Syncthing: Recensione privacy e sicurezza per cloud self-hosted

Syncthing è un'applicazione di sincronizzazione file decentralizzata, open source, che collega direttamente i tuoi dispositivi senza passare per server di terze parti. I tuoi file rimangono sotto il tuo controllo, crittografati in transito con TLS.

Quanto è sicuro e rispettoso della privacy Syncthing per l'archiviazione dei tuoi file?

Syncthing è estremamente sicuro per la privacy: non memorizza i tuoi file su server esterni, utilizza crittografia TLS end-to-end per la sincronizzazione e non raccoglie dati personali. Tuttavia, non offre crittografia zero-knowledge lato server (non essendoci server) e richiede configurazioni manuali per massimizzare la sicurezza.

Cosa offre il servizio: punti di forza e debolezza

Punti di forza

• Decentralizzato: Nessun server centrale, i tuoi file non vengono mai caricati su cloud di terze parti.
• Open source: Codice sorgente pubblico, verificabile da chiunque.
• Crittografia in transito: TLS 1.3 per tutte le comunicazioni tra dispositivi.
• Nessuna telemetria: Non raccoglie dati di utilizzo o analytics.
• Controllo totale: Decidi tu quali cartelle sincronizzare e con chi.

Punti di debolezza

• Nessuna crittografia a riposo: I file sono memorizzati in chiaro sui dispositivi (puoi usare Cryptomator).
• Complessità: Richiede configurazione manuale, non adatto a utenti non tecnici.
• Assenza di versioning nativo: Le versioni dei file sono gestite tramite cartelle separate, non un sistema di versioning integrato.
• Nessun supporto ufficiale: Community-driven, senza assistenza professionale.

Analisi privacy e termini di servizio

Crittografia: Syncthing utilizza TLS 1.3 per crittografare i dati in transito, ma non offre crittografia end-to-end zero-knowledge perché non c'è un server che possa decifrare i dati. I file sono sincronizzati direttamente tra i dispositivi, quindi la crittografia è solo durante il trasferimento.

Data center: Non applicabile: non ci sono server centrali. I dati risiedono solo sui tuoi dispositivi, ovunque tu li abbia.

Scansione file per IA: Nessuna. Syncthing non analizza i tuoi file per alcuno scopo, inclusa l'IA.

Telemetria: Nessuna. Il software non invia dati di utilizzo o diagnostici a terze parti.

CLOUD Act: Non rilevante, poiché non ci sono server negli USA o altrove che memorizzano i tuoi file. I dati rimangono sotto il tuo controllo fisico.

Guida pratica: come proteggere la propria privacy su Syncthing

1. Abilita l'autenticazione a due fattori (2FA): Se usi l'interfaccia web di amministrazione, proteggila con 2FA tramite un'app come Google Authenticator.
2. Crittografa i file a riposo: Usa Cryptomator o Rclone per crittografare le cartelle prima di sincronizzarle. Crea un vault Cryptomator e sincronizza la cartella del vault.
3. Disabilita eventuali servizi di discovery: Nelle impostazioni, puoi disabilitare i server di discovery globali e usare solo discovery locale o manuale.
4. Usa connessioni solo TLS: Assicurati che nelle impostazioni di rete sia selezionato 'Solo TLS'.
5. Condividi in modo sicuro: Quando inviti un dispositivo, usa il codice QR o l'ID del dispositivo, e verifica l'impronta digitale (fingerprint) per evitare MITM.
6. Aggiorna regolarmente: Mantieni Syncthing aggiornato per ricevere patch di sicurezza.

Sezione CCPA (Robin Hood Rule)

Syncthing, essendo self-hosted e decentralizzato, non raccoglie né vende dati personali, quindi non è soggetto a leggi come la California CCPA o CPRA. Tuttavia, se lo confrontiamo con servizi cloud americani (es. Google Drive, Dropbox), questi ultimi devono conformarsi al CCPA, che dà ai residenti californiani il diritto di sapere quali dati vengono raccolti e di richiederne la cancellazione. Syncthing, non avendo un modello di business basato sui dati, va oltre i requisiti del CCPA: non raccoglie alcun dato, offrendo una privacy superiore rispetto al modello americano.

FAQ

Syncthing è veramente sicuro per file sensibili?

Sì, se configurato correttamente. Usa TLS per la sincronizzazione e non memorizza dati su server esterni. Per massima sicurezza, crittografa i file a riposo con Cryptomator.

Syncthing raccoglie dati personali?

No. Syncthing è open source e non raccoglie telemetria, analytics o dati personali. Tutto rimane sui tuoi dispositivi.

Posso usare Syncthing per backup?

Sì, ma non è un backup tradizionale. Sincronizza i file tra dispositivi, quindi se elimini un file su un dispositivo, viene eliminato ovunque. Usa versioning o backup separati.