Seafile: Guida alla Privacy e Sicurezza per il Self-Hosted Cloud Storage

Quanto è sicuro e rispettoso della privacy Seafile per l'archiviazione dei tuoi file?

Seafile offre crittografia lato server (AES-256) e lato client (password per crittografare i file prima del caricamento), ma non è zero-knowledge di default. Con self-hosting e configurazioni aggiuntive come Cryptomator, può diventare una soluzione molto sicura e privata.

Cosa offre il servizio (Punti di Forza e di Debolezza)

Punti di Forza

• Self-Hosted: Controllo completo sui dati e sul server.
• Crittografia lato client: Possibilità di crittografare i file con una password prima del caricamento.
• Versioning e sincronizzazione: Supporto per versioni dei file e sincronizzazione selettiva.
• Condivisione sicura: Link con password, scadenza e permessi granulari.
• Open Source: Codice sorgente disponibile per audit.

Punti di Debolezza

• Nessuna E2EE nativa: La crittografia lato client non è automatica per tutti i file.
• Complessità di configurazione: Richiede competenze tecniche per il self-hosting.
• Scansione file: Possibile scansione lato server per antivirus (da configurare).
• Telemetria: Opzioni di telemetria attive di default (da disabilitare).

Analisi Privacy e TOS

Crittografia: Seafile supporta TLS per i dati in transito. La crittografia lato client (AES-256) è disponibile ma non è zero-knowledge: il server può vedere i metadati (nomi file, dimensioni) anche se il contenuto è crittografato. Non esiste E2EE nativa.

Data Center: Con self-hosting, puoi scegliere dove ospitare i dati (UE, USA, Svizzera, ecc.). Seafile GmbH offre hosting in Germania (UE).

Scansione file: Seafile può integrare ClamAV per scansione antivirus, ma non scansiona per modelli IA. La telemetria (statistiche d'uso) è disattivabile.

CLOUD Act: Se ospiti in USA, i dati sono soggetti al CLOUD Act. Con self-hosting in UE, sei protetto dal GDPR. Rispetto al modello americano, il California CCPA/CPRA offre diritti simili al GDPR, ma con meno controllo sui dati.

Guida Pratica - Come Proteggere la Propria Privacy su Seafile

1. Abilita 2FA: Vai su Impostazioni > Password e sicurezza > Autenticazione a due fattori.
2. Usa Cryptomator o Rclone: Crittografa i file prima del caricamento con Cryptomator (vault) o Rclone (crypt remote).
3. Disabilita telemetria: Nel file di configurazione seahub_settings.py, imposta ENABLE_SYSADMIN_EXTRA = False.
4. Condivisioni sicure: Usa link con password, scadenza e permessi di sola lettura.
5. Self-hosting: Ospita il server in un paese con leggi privacy forti (es. UE).

FAQ

Seafile è veramente zero-knowledge?

No, di default non è zero-knowledge. La crittografia lato client protegge il contenuto, ma i metadati sono visibili al server. Per zero-knowledge, usa Cryptomator.

Posso usare Seafile per file sensibili?

Sì, con self-hosting e crittografia lato client (Cryptomator). Assicurati di disabilitare telemetria e usare 2FA.

Seafile è conforme al GDPR?

Sì, se ospiti in UE e configuri correttamente. Seafile GmbH offre DPA. Il California CCPA/CPRA è meno restrittivo del GDPR.