ownCloud: Guida Completa a Privacy, Sicurezza e Self-Hosting – Pro, Contro e Come Proteggersi

Quanto è sicuro e rispettoso della privacy ownCloud per l'archiviazione dei tuoi file?

ownCloud è sicuro se auto-ospitato e configurato correttamente: offre crittografia lato server (AES-256) e supporta TLS, ma non è zero-knowledge di default. La privacy dipende dal tuo server: se lo gestisci tu, i dati non escono dal tuo controllo. Tuttavia, funzionalità come la scansione dei file per l'IA sono assenti, ma la telemetria può essere disattivata.

Cosa Offre il Servizio (Punti di Forza e di Debolezza)

Punti di Forza

• Controllo totale: Self-hosting significa che i tuoi dati rimangono sui tuoi server.
• Crittografia lato server: AES-256 per i file a riposo.
• Estensibilità: App per collaborazione, calendari, contatti e altro.
• Open source: Codice verificabile e personalizzabile.
• Condivisione sicura: Link con password e scadenza.

Punti di Debolezza

• Nessuna crittografia end-to-end (E2EE) nativa: I file sono visibili al server (a meno di usare Cryptomator).
• Complessità di configurazione: Richiede competenze tecniche per installazione e manutenzione.
• Telemetria attiva di default: OwnCloud raccoglie dati di utilizzo anonimi (disattivabile).
• Scansione file per IA: Non presente, ma attenzione a plugin di terze parti.
• Data center: Se usi ownCloud Online (hosted), i dati possono essere in Germania (UE), ma soggetti a leggi locali.

Analisi Privacy e ToS

Crittografia: ownCloud supporta TLS per i dati in transito e AES-256 per i dati a riposo. Non offre E2EE nativa; per zero-knowledge è necessario integrare Cryptomator o Rclone con crittografia lato client.

Data center: ownCloud Online utilizza server in Germania (UE), protetti dal GDPR. Il self-hosting permette di scegliere qualsiasi località.

Scansione file per IA: ownCloud non esegue scansioni per modelli IA. Tuttavia, plugin di terze parti potrebbero farlo; verifica sempre le autorizzazioni.

Telemetria: Di default, ownCloud invia dati anonimi di utilizzo. Puoi disattivarla nelle impostazioni di amministrazione.

CLOUD Act: Se ospiti il server negli USA o usi provider cloud americani, i dati possono essere soggetti al CLOUD Act. Con self-hosting in UE, il rischio è minimo.

Guida Pratica – Come Proteggere la Propria Privacy su ownCloud

1. Abilita 2FA: Vai su Impostazioni > Sicurezza > Autenticazione a due fattori e attiva TOTP o WebAuthn.
2. Usa crittografia lato client: Integra Cryptomator (app desktop) o Rclone (comando) per crittografare i file prima del caricamento. Configura una cartella crittografata e sincronizzala con ownCloud.
3. Disattiva telemetria: Nel file config.php, imposta 'instanceid' => '' e 'trusted_domains' per evitare invio dati.
4. Condivisioni sicure: Usa sempre password per i link di condivisione e imposta scadenze automatiche.
5. Blocca plugin sospetti: Disinstalla app non necessarie e verifica le autorizzazioni di ogni plugin.

Sezione CCPA (Robin Hood Rule)

A differenza del GDPR europeo, il California CCPA/CPRA offre ai consumatori il diritto di sapere quali dati personali vengono raccolti, di cancellarli e di rinunciare alla vendita. ownCloud, se auto-ospitato, non vende dati, ma se usi ownCloud Online, i tuoi dati sono protetti dal GDPR (più rigoroso) rispetto al modello americano. Tuttavia, il CCPA si applica se tratti dati di residenti californiani; ownCloud Online rispetta entrambi, ma il self-hosting ti dà il controllo completo.

FAQ