Wasabi: Cloud Storage Sicuro? Guida Privacy, Pro e Contro (2025)

Quanto è sicuro e rispettoso della privacy Wasabi per l'archiviazione dei tuoi file?

Wasabi è sicuro per la protezione dei dati in transito e a riposo, ma non è zero-knowledge: Wasabi ha accesso alle tue chiavi di crittografia. Per la privacy, devi aggiungere un layer di crittografia lato client (es. Cryptomator). Inoltre, essendo un'azienda USA, i dati sono soggetti al CLOUD Act.

Cosa Offre il Servizio (Punti di Forza e di Debolezza)

Punti di Forza

• Costo prevedibile: Nessun costo di uscita (egress), paghi solo lo storage.
• Prestazioni elevate: Upload e download veloci, ideale per backup.
• Compatibilità S3: Funziona con tutti gli strumenti S3 (rclone, duplicati, ecc.).
• Versioning e immutabilità: Protegge da ransomware.

Punti di Debolezza

• Nessuna crittografia zero-knowledge: Wasabi gestisce le chiavi di crittografia lato server.
• Sede USA: Dati soggetti a CLOUD Act e sorveglianza USA.
• Scansione file per IA? Wasabi non scansiona i file per addestrare modelli IA, ma la policy può cambiare.
• Telemetria: Raccoglie dati di utilizzo anonimi per migliorare il servizio.

Analisi Privacy e TOS

Crittografia

Wasabi supporta TLS 1.2+ in transito e AES-256 a riposo. Tuttavia, non offre E2EE o zero-knowledge: Wasabi ha accesso alle chiavi di crittografia. Per la massima privacy, usa strumenti come Cryptomator o rclone con crittografia lato client.

Data Center

Wasabi ha data center in USA, UE (Paesi Bassi, Germania, UK) e Giappone. Scegliendo un data center UE, i dati sono protetti dal GDPR, ma Wasabi, in quanto azienda USA, può essere soggetto a richieste governative USA (CLOUD Act).

Scansione file e telemetria

Wasabi non analizza i contenuti dei file per pubblicità o addestramento IA. Raccoglie metadati di utilizzo (es. volume, frequenza accessi) per migliorare il servizio. Puoi disabilitare la telemetria nelle impostazioni dell'account.

CLOUD Act

Wasabi è soggetto al CLOUD Act, che consente alle autorità USA di richiedere dati anche se memorizzati in data center esteri. Per mitigare, crittografa i file lato client e conserva le chiavi solo tu.

Guida Pratica - Come Proteggere la Propria Privacy su Wasabi

1. Abilita 2FA: Vai su Account > Security > Two-Factor Authentication e attiva con app authenticator.
2. Crittografa lato client: Usa Cryptomator (per desktop) o rclone con crypt remote. Crea un vault crittografato e carica i file su Wasabi.
3. Disabilita telemetria: In Account > Preferences, deseleziona "Send anonymous usage statistics".
4. Condivisioni sicure: Usa link con scadenza e password. Evita di condividere file non crittografati.
5. Scegli data center UE: Durante la creazione del bucket, seleziona una regione europea per beneficiare del GDPR.

CCPA (Robin Hood Rule)

Wasabi rispetta il California CCPA/CPRA, consentendo ai residenti californiani di accedere, cancellare e opporsi alla vendita dei propri dati. Tuttavia, rispetto al modello americano, la protezione è inferiore al GDPR europeo: il CCPA non copre tutti i dati e ha eccezioni. Wasabi non vende dati personali, ma raccoglie informazioni di utilizzo. Per una privacy massima, crittografa i tuoi file.

FAQ

Wasabi è zero-knowledge?

No, Wasabi non è zero-knowledge. Le chiavi di crittografia sono gestite da Wasabi, quindi l'azienda può tecnicamente accedere ai tuoi file. Usa crittografia lato client per la privacy.

Wasabi è conforme al GDPR?

Sì, se scegli un data center UE. Wasabi ha sede USA, quindi i dati possono essere soggetti al CLOUD Act. Per massima conformità, crittografa i file lato client.

Wasabi scansiona i file per IA?

No, Wasabi non scansiona i file per addestrare modelli IA. Raccoglie solo metadati di utilizzo anonimi. Puoi disabilitare la telemetria.