Seafile: Recensione Privacy e Sicurezza per Cloud Self-Hosted

Quanto è sicuro e rispettoso della privacy Seafile per l'archiviazione dei tuoi file?

Seafile offre crittografia lato server (AES-256) e lato client (con password), ma non è zero-knowledge di default: l'amministratore può accedere ai file se la crittografia lato client non è attivata. La piattaforma è open source, self-hosted, e non raccoglie telemetria invasiva, rendendola una scelta solida per chi cerca controllo e privacy.

Cosa offre il servizio (Punti di forza e di debolezza)

Punti di forza

• Self-Hosted: Controllo totale dei dati, nessun terzo party.
• Crittografia lato server: AES-256 per i dati a riposo.
• Crittografia lato client: Opzionale, con password condivisa.
• Open Source: Codice verificabile, community attiva.
• Versioning e sincronizzazione: Efficiente, con supporto per file grandi.
• 2FA e LDAP: Autenticazione avanzata.

Punti di debolezza

• Non zero-knowledge di default: L'amministratore può vedere i file se la crittografia client non è attiva.
• Nessuna E2EE automatica: Richiede configurazione manuale.
• Scansione file: Possibile se configurata dall'admin (antivirus).
• Nessuna protezione CLOUD Act: Se ospitato negli USA, soggetto a richieste governative.

Analisi Privacy e TOS

Crittografia: Seafile supporta TLS per i dati in transito. La crittografia lato client (con password) è opzionale e non è zero-knowledge perché la password è condivisa e l'admin può potenzialmente accedere ai file se non crittografati. Non esiste E2EE automatica.

Data Center: Se self-hostato, puoi scegliere la giurisdizione. Se usi Seafile Cloud (ufficiale), i server sono in Germania (UE), offrendo protezione GDPR. Non ci sono server negli USA per il cloud ufficiale.

Scansione file: Seafile non esegue scansioni per modelli IA di default. L'admin può abilitare scansione antivirus (ClamAV) per i file caricati.

Telemetria: Seafile non raccoglie dati di telemetria invasivi. Le uniche statistiche sono opzionali e anonime (es. numero di utenti).

CLOUD Act: Se ospiti Seafile su server negli USA, i dati potrebbero essere soggetti al CLOUD Act. Per evitarlo, ospita in UE o in un paese con leggi privacy forti.

Guida pratica - Come proteggere la propria privacy su Seafile

1. Abilita 2FA: Vai su Impostazioni > Sicurezza > Autenticazione a due fattori e attivala.
2. Usa crittografia lato client: Per ogni libreria, attiva "Crittografia con password" e usa una password forte. I file saranno crittografati prima del caricamento.
3. Integra Cryptomator o Rclone: Per una crittografia zero-knowledge, usa Cryptomator (app desktop) o Rclone con crittografia client-side prima di sincronizzare con Seafile.
4. Disabilita telemetria: Se sei admin, in seafile.conf imposta disable_telemetry = true.
5. Condivisioni sicure: Usa link con scadenza, password e limitazione download. Evita condivisioni pubbliche non protette.
6. Ospita in UE: Scegli un provider VPS in Europa per beneficiare del GDPR.

CCPA (Robin Hood Rule)

Seafile, essendo self-hosted, ti permette di rispettare il California CCPA/CPRA meglio di molti servizi cloud americani. Con Seafile, hai il controllo completo sui dati degli utenti e puoi implementare policy di accesso e cancellazione conformi al CCPA. Rispetto al modello americano, dove i provider cloud spesso trattano i dati per propri fini, Seafile non condivide né vende dati a terzi. Tuttavia, se ospiti Seafile negli USA, i dati potrebbero essere soggetti a richieste governative, limitando la protezione CCPA. Per massimizzare la conformità, ospita in UE e configura log di accesso e procedure di deletion.

FAQ

Seafile è zero-knowledge?

No, di default non lo è. La crittografia lato client è opzionale e non è zero-knowledge perché la password è condivisa. Per zero-knowledge, usa Cryptomator.

Seafile raccoglie dati personali?

Se self-hostato, no. La versione cloud ufficiale raccoglie solo dati minimi per il funzionamento (email, nome). Nessuna telemetria invasiva.

Come crittografare i file su Seafile?

Attiva la crittografia lato client per ogni libreria. In alternativa, usa Cryptomator o Rclone per crittografare prima del caricamento.