Wasabi: Cloud Storage Sicuro? Guida Privacy, Pro/Contro e Come Crittografare

Wasabi: Quanto è sicuro e rispettoso della privacy per l'archiviazione dei tuoi file?

Wasabi è sicuro per l'archiviazione grazie a crittografia AES-256 in transito (TLS 1.2+) e a riposo, ma non è zero-knowledge: Wasabi ha accesso alle tue chiavi di crittografia. Per la privacy, devi crittografare i file lato client con strumenti come Cryptomator o Rclone.

Cosa offre il servizio (Punti di Forza e di Debolezza)

Punti di Forza

• Prezzo fisso: Nessun costo di uscita (egress), paghi solo lo storage.
• Performance: Alta velocità di upload/download, ideale per backup.
• Compatibilità S3: Funziona con tutti gli strumenti S3 (Rclone, Duplicati, Veeam).
• Immutabilità: Protezione da ransomware con versioning e blocco degli oggetti.

Punti di Debolezza

• Nessuna crittografia zero-knowledge: Wasabi gestisce le chiavi di crittografia lato server.
• Giurisdizione USA: Soggetto a CLOUD Act e richieste governative.
• Scansione file: Wasabi non scansiona i file per IA, ma può analizzare metadati per ottimizzare il servizio.
• Telemetria: Raccoglie dati di utilizzo (anonimizzati) per migliorare il servizio.

Analisi Privacy e TOS

Crittografia: Wasabi utilizza AES-256 per i dati a riposo e TLS 1.2+ in transito. Non offre E2EE (end-to-end encryption) nativa. La crittografia lato server significa che Wasabi può decrittare i tuoi file se richiesto.

Data center: Situati in USA, UE (Paesi Bassi, Germania) e Giappone. I dati in UE sono protetti dal GDPR, ma Wasabi è un'azienda americana, quindi soggetta al CLOUD Act. Per massima privacy, scegli data center UE e crittografa lato client.

Scansione file e IA: Wasabi non scansiona i file per addestrare modelli IA. La telemetria raccolta è limitata a dati di utilizzo (anonimizzati) per migliorare il servizio.

CLOUD Act: In quanto azienda USA, Wasabi può essere costretta a consegnare dati alle autorità americane, anche se memorizzati in UE. Per dati sensibili, usa crittografia lato client.

Guida Pratica - Come Proteggere la Propria Privacy su Wasabi

1. Abilita 2FA: Vai su Account > Security > Two-Factor Authentication e attiva con app authenticator.
2. Crittografa con Cryptomator: Crea un vault locale, carica su Wasabi tramite Cyberduck o Rclone. Cryptomator crittografa i file prima del caricamento.
3. Usa Rclone con crittografia: Configura un remote criptato: rclone config e scegli 'crypt' per crittografare i file lato client.
4. Disabilita telemetria: Nelle impostazioni dell'account, deseleziona 'Send usage statistics'.
5. Condivisioni sicure: Usa link con scadenza e password. Evita di condividere file non crittografati.

Confronto con California CCPA / CPRA

Wasabi si adegua al California CCPA e CPRA, offrendo diritti di accesso, cancellazione e opt-out dalla vendita di dati. Tuttavia, rispetto al modello americano, la protezione è inferiore al GDPR europeo: Wasabi può condividere dati con terze parti per scopi operativi senza consenso esplicito. Per gli utenti UE, si consiglia di crittografare i dati lato client per evitare esposizioni.

FAQ