Syncthing: Guida alla privacy e sicurezza per il cloud self-hosted

Syncthing è una piattaforma di sincronizzazione file decentralizzata che non si basa su server centrali, garantendo che i tuoi dati rimangano sotto il tuo controllo. Tuttavia, la sicurezza dipende dalle tue impostazioni.

Quanto è sicuro e rispettoso della privacy Syncthing per l'archiviazione dei tuoi file?

Syncthing è molto sicuro per la privacy: non memorizza file su server esterni, utilizza crittografia TLS per i trasferimenti e non raccoglie dati personali. Tuttavia, la crittografia end-to-end non è attiva di default e richiede configurazioni aggiuntive.

Cosa offre il servizio (punti di forza e di debolezza)

Punti di forza

• Decentralizzato: nessun server centrale, i dati rimangono sui tuoi dispositivi.
• Open source: codice trasparente e verificabile.
• Multi-piattaforma: Windows, macOS, Linux, Android.
• Nessuna registrazione richiesta.

Punti di debolezza

• Nessuna crittografia end-to-end di default (solo TLS).
• Richiede competenze tecniche per configurare sicurezza avanzata.
• Non offre backup automatici o versioning nativo.
• La sincronizzazione può essere lenta su connessioni deboli.

Analisi privacy e ToS

Syncthing utilizza TLS per crittografare i dati in transito, ma non offre crittografia zero-knowledge o E2EE di default. I dati non vengono archiviati su server esterni, quindi non ci sono data center da considerare. Non viene eseguita scansione dei file per modelli IA. La telemetria è disattivabile. Poiché è self-hosted, il CLOUD Act non si applica direttamente, ma se utilizzi un VPS negli USA, i dati potrebbero essere soggetti a leggi locali.

Guida pratica - Come proteggere la propria privacy su Syncthing

1. Abilita la crittografia TLS (default).
2. Usa Cryptomator o Rclone per crittografare i file prima della sincronizzazione (E2EE).
3. Disattiva la telemetria: Impostazioni > Opzioni avanzate > Disabilita invio statistiche.
4. Imposta password complesse per i dispositivi.
5. Utilizza condivisioni con cartelle crittografate e limita i permessi.

Sezione CCPA (Robin Hood Rule)

Syncthing, essendo self-hosted, non raccoglie dati personali, quindi non è soggetto al California CCPA o CPRA. Tuttavia, rispetto al modello americano, offre maggiore controllo all'utente, poiché i dati non transitano su server di terze parti. Se utilizzi un VPS negli USA, potresti dover garantire conformità CCPA se tratti dati di californiani.

FAQ