Wasabi: Archiviazione Cloud Sicura? Guida Privacy, Pro/Contro e Come Proteggere i Tuoi Dati

Wasabi è sicuro e rispettoso della privacy?

Wasabi è sicuro per l'archiviazione di file non sensibili, ma non offre crittografia zero-knowledge. I dati sono crittografati in transito (TLS) e a riposo (AES-256), ma Wasabi ha le chiavi. Per massima privacy, usa strumenti come Cryptomator o Rclone per crittografare prima del caricamento.

Cosa offre Wasabi: Punti di Forza e Debolezza

Punti di Forza

• Prestazioni elevate: Upload/download veloci grazie alla rete globale.
• Prezzo trasparente: Nessun costo di uscita (egress), paghi solo lo storage.
• Backup puro: Ideale per backup automatici con strumenti come Veeam o Rclone.
• Versioning e immutabilità: Protegge da ransomware.

Punti di Debolezza

• Nessuna crittografia zero-knowledge: Wasabi può accedere ai tuoi file se richiesto.
• Data center solo in USA e UE: Non in Svizzera, soggetti a leggi locali.
• Scansione file per IA? Wasabi non scansiona i file per training IA, ma la telemetria d'uso può essere raccolta.
• Condivisione poco sicura: I link condivisibili non sono crittografati end-to-end.

Analisi Privacy e Termini di Servizio

Crittografia: Wasabi usa TLS 1.2+ in transito e AES-256 a riposo, ma gestisce le chiavi. Non è zero-knowledge né E2EE.

Data center: USA (Virginia, Oregon, ecc.) e UE (Amsterdam, Francoforte). Non in Svizzera. Soggetti al CLOUD Act USA e al GDPR UE.

Scansione file: Wasabi non analizza i contenuti per pubblicità o IA. La telemetria riguarda metriche d'uso (es. dimensioni file, frequenza accessi).

CLOUD Act: Essendo azienda USA, Wasabi può essere obbligata a consegnare dati alle autorità USA, anche se memorizzati in UE.

Guida Pratica: Come Proteggere la Privacy su Wasabi

1. Abilita 2FA: Vai su Impostazioni account > Sicurezza > Autenticazione a due fattori. Usa un'app come Google Authenticator.
2. Crittografa prima del caricamento: Usa Cryptomator (facile) o Rclone (avanzato) per creare un vault crittografato. Carica solo file crittografati su Wasabi.
3. Disabilita telemetria: Nelle impostazioni dell'app Wasabi (se usi il client desktop), disattiva l'invio di statistiche anonime.
4. Condivisioni sicure: Non usare link Wasabi per file sensibili. Invece, condividi tramite un vault Cryptomator o usa un servizio di condivisione temporanea.
5. Scegli data center UE: Per migliori tutele GDPR, seleziona un bucket in Europa (es. Amsterdam).

Confronto con il California CCPA/CPRA

Wasabi, in quanto azienda americana, è soggetta al California CCPA e alla CPRA. Queste leggi ti danno diritto di sapere quali dati personali vengono raccolti, di cancellarli e di opporti alla vendita. Tuttavia, rispetto al modello americano, il GDPR europeo offre maggiori tutele, come la portabilità dei dati e limiti più stringenti al trasferimento internazionale. Wasabi non vende dati personali, ma la raccolta di telemetria potrebbe rientrare nella definizione di "vendita" secondo il CCPA. Per esercitare i tuoi diritti, contatta [email protected].

FAQ