Wasabi Cloud Storage: Sicurezza e Privacy per Backup e Object Storage – Pro, Contro e Guida alla Protezione

Wasabi è una piattaforma di cloud storage puro, progettata per backup e object storage, con prezzi competitivi e prestazioni elevate. Tuttavia, la sua architettura e giurisdizione sollevano importanti questioni di privacy e sicurezza. Questa guida analizza a fondo i punti di forza e debolezza, le policy sulla privacy, e fornisce istruzioni pratiche per proteggere i tuoi dati.

Quanto è sicuro e rispettoso della privacy Wasabi per l'archiviazione dei tuoi file?

Wasabi è sicuro per l'archiviazione grazie a crittografia in-transit (TLS 1.2+) e at-rest (AES-256), ma non offre crittografia zero-knowledge: Wasabi ha accesso alle tue chiavi. Inoltre, essendo un'azienda USA, è soggetta al CLOUD Act, che può consentire l'accesso governativo ai dati. Per una privacy completa, devi crittografare i file lato client.

Cosa offre il servizio (Punti di Forza e di Debolezza)

Punti di Forza

• Prestazioni elevate: Wasabi è progettato per essere 6x più veloce di AWS S3, con latenze basse e throughput elevato.
• Prezzi trasparenti: Nessun costo di uscita (egress) e nessun costo per le richieste API; paghi solo lo storage utilizzato.
• Backup immutabile: Supporta l'immutabilità degli oggetti (WORM) per proteggere da ransomware.
• Conformità: Certificazioni SOC 2, HIPAA, GDPR (con DPA).
• Integrazioni: Compatibile con S3 API, si integra con Veeam, Commvault, e molti altri.

Punti di Debolezza

• Nessuna crittografia zero-knowledge: Wasabi gestisce le chiavi di crittografia; in caso di violazione, i dati potrebbero essere esposti.
• Giurisdizione USA: Soggetto al CLOUD Act e al Patriot Act, con possibili richieste governative di accesso ai dati.
• Data center limitati: Principalmente USA, Europa (Paesi Bassi, Germania) e Giappone; nessuna opzione Svizzera.
• Scansione file per IA? Wasabi non scansiona i file per addestrare modelli IA, ma la telemetria d'uso può essere raccolta.
• Nessuna app desktop nativa: L'accesso è via API, web console o strumenti di terze parti.

Analisi Privacy e TOS

Crittografia

Wasabi utilizza TLS 1.2+ per i dati in transito e AES-256 per i dati a riposo. Tuttavia, la crittografia è gestita da Wasabi (server-side encryption), quindi l'azienda ha accesso alle chiavi. Non esiste opzione zero-knowledge o E2EE nativa.

Data Center

I data center sono situati in USA (Virginia, Oregon, California), Europa (Paesi Bassi, Germania) e Giappone. Nessun data center in Svizzera. Per utenti UE, i dati possono essere trasferiti negli USA, con possibili implicazioni GDPR.

Scansione file e telemetria

Secondo la privacy policy, Wasabi non scansiona i file per finalità di IA o pubblicitarie. Tuttavia, raccoglie metadati di utilizzo (es. dimensioni file, frequenza di accesso) per migliorare il servizio. È possibile disabilitare la telemetria nelle impostazioni dell'account.

CLOUD Act

Wasabi, in quanto azienda americana, è soggetta al CLOUD Act, che consente alle autorità USA di richiedere dati memorizzati all'estero se l'azienda ha sede negli Stati Uniti. Questo rappresenta un rischio per utenti non americani che cercano protezione da sorveglianza straniera.

Guida Pratica – Come Proteggere la Propria Privacy su Wasabi

1. Abilita l'autenticazione a due fattori (2FA): Vai su Account Settings > Security > Two-Factor Authentication. Usa un'app come Google Authenticator o una chiave hardware.
2. Crittografa i file lato client con Cryptomator o Rclone:
   • Cryptomator: Crea un vault crittografato, montalo come unità e carica i file su Wasabi tramite S3.
   • Rclone: Configura un remote Wasabi e usa il flag --crypt per crittografare i file prima del caricamento.
3. Disabilita la telemetria: In Account Settings > Privacy, deseleziona "Send anonymous usage data".
4. Condivisioni sicure: Usa link con scadenza e password. Evita di condividere bucket pubblicamente.
5. Scegli un data center in Europa: Se sei in UE, seleziona un data center nei Paesi Bassi o Germania per ridurre i rischi legati al CLOUD Act.

Sezione CCPA (Robin Hood Rule)

Wasabi si conforma al California CCPA (California Consumer Privacy Act) e alla successiva CPRA (California Privacy Rights Act). In quanto azienda con sede in California, Wasabi deve rispettare queste leggi, che garantiscono ai residenti californiani diritti come l'accesso, la cancellazione e l'opt-out dalla vendita dei dati. Tuttavia, rispetto al modello americano, la protezione è limitata: il CCPA non copre la crittografia end-to-end e non impedisce richieste governative ai sensi del CLOUD Act. Per una privacy più forte, gli utenti dovrebbero crittografare i propri file prima del caricamento.

FAQ

Wasabi offre crittografia zero-knowledge?

No, Wasabi non offre crittografia zero-knowledge. La crittografia è gestita lato server, quindi Wasabi ha accesso alle chiavi. Per privacy totale, usa Cryptomator o Rclone per crittografare i file prima del caricamento.

Wasabi è conforme al GDPR?

Sì, Wasabi offre un Data Processing Agreement (DPA) e ha data center in Europa. Tuttavia, essendo un'azienda USA, i dati possono essere trasferiti negli Stati Uniti, con possibili implicazioni GDPR.

Wasabi scansiona i file per addestrare modelli IA?

No, Wasabi non scansiona i file per IA. Raccoglie solo metadati di utilizzo anonimi per migliorare il servizio. Puoi disabilitare la telemetria nelle impostazioni dell'account.