ownCloud: Guida alla Privacy e Sicurezza per il Cloud Self-Hosted

Quanto è sicuro e rispettoso della privacy ownCloud per l'archiviazione dei tuoi file?

ownCloud offre un controllo totale sui dati grazie all'hosting autonomo, ma la sicurezza dipende dalla configurazione. Supporta crittografia lato server e TLS, ma non è zero-knowledge di default. Con strumenti come Cryptomator, puoi ottenere E2EE. La privacy è elevata se gestito correttamente.

Cosa offre il servizio (Punti di forza e di debolezza)

Punti di forza

• Self-Hosted: Controllo completo dei dati, nessun accesso di terze parti.
• Crittografia lato server: Protegge i dati a riposo con chiavi gestite dall'utente.
• Condivisione sicura: Link con password e scadenza, permessi granulari.
• Estendibilità: App e integrazioni (Calendario, Contatti, Collabora Online).
• Conformità GDPR: Ideale per utenti europei, dati in server propri.

Punti di debolezza

• Nessuna E2EE nativa: La crittografia lato server non impedisce all'amministratore di leggere i file.
• Complessità di configurazione: Richiede competenze tecniche per installazione e manutenzione.
• Prestazioni: Dipendenti dall'hardware del server.
• Scansione file per IA: Possibile se abilitata, ma disattivabile.
• Telemetria: Opzionale, ma attiva di default in alcune versioni.

Analisi Privacy e TOS

Crittografia: ownCloud supporta crittografia lato server (AES-256) e TLS per il trasferimento. Non offre E2EE nativa, ma può essere ottenuta con app come Cryptomator. Non è zero-knowledge: l'amministratore del server può accedere ai file se la crittografia lato server non è abilitata o se le chiavi sono memorizzate sul server.

Data center: ownCloud è self-hosted, quindi i dati risiedono dove l'utente decide (UE, USA, Svizzera, ecc.). Non c'è un data center predefinito.

Scansione file per modelli IA: ownCloud non esegue scansioni per IA di default, ma alcune app (es. Recognize) possono farlo. Disattivabile.

Telemetria: ownCloud raccoglie dati di utilizzo anonimi se abilitato. Disattivabile nelle impostazioni.

CLOUD Act: Non applicabile direttamente, ma se il server è ospitato negli USA, i dati potrebbero essere soggetti a richieste governative. Scegliendo un hosting fuori dagli USA si evita.

Confronto con California CCPA/CPRA: ownCloud, essendo self-hosted, offre un controllo superiore rispetto al modello americano. Con il California CCPA e CPRA, gli utenti hanno diritto di accesso e cancellazione, ma i dati sono gestiti da terze parti. ownCloud permette di esercitare questi diritti direttamente, senza intermediari.

Guida pratica - Come proteggere la propria privacy su ownCloud

1. Abilita la crittografia lato server: Vai su Impostazioni > Sicurezza > Crittografia e attivala. Imposta una passphrase forte.
2. Usa Cryptomator per E2EE: Crea un vault crittografato su ownCloud. I file vengono cifrati prima del caricamento.
3. Attiva 2FA: Vai su Impostazioni > Sicurezza > Autenticazione a due fattori e configurala con un'app come Google Authenticator.
4. Disabilita telemetria: In config.php, imposta 'telemetry.enabled' => false.
5. Disabilita scansione IA: Disinstalla o disabilita app come Recognize.
6. Condivisioni sicure: Usa link con password e scadenza, permessi di sola lettura.
7. Usa Rclone con crittatura: Monta ownCloud come unità locale con crittografia lato client.

FAQ