Wasabi Cloud Storage: Guida alla Privacy, Sicurezza e Backup

Quanto è sicuro e rispettoso della privacy Wasabi per l'archiviazione dei tuoi file?

Wasabi è sicuro per backup aziendali grazie a crittografia in transito (TLS 1.2+) e a riposo (AES-256), ma non offre zero-knowledge: Wasabi ha accesso alle tue chiavi. Per dati sensibili, usa strumenti come Cryptomator. La sede USA espone i dati al CLOUD Act.

Cosa offre il servizio: Punti di Forza e Debolezza

Punti di Forza

• Nessun costo di uscita: Download illimitati senza penali.
• Performance elevate: Latenza bassa e throughput elevato.
• Modello di prezzo semplice: $5.99/TB/mese senza costi nascosti.
• Backup nativo per Veeam, Synology, ecc.
• Versioning e immutabilità: Protezione da ransomware.

Punti di Debolezza

• Nessuna crittografia zero-knowledge: Wasabi può vedere i tuoi file.
• Sede negli USA: Soggetto a CLOUD Act e sorveglianza USA.
• Scansione file per IA? Wasabi non scansiona per training IA, ma verifica termini d'uso.
• Telemetria: Raccoglie dati di utilizzo (anonimizzati).
• Nessuna app desktop nativa: Solo API e integrazioni.

Analisi Privacy e TOS

Crittografia: TLS 1.2+ in transito, AES-256 a riposo. Chiavi gestite da Wasabi (non zero-knowledge).

Data center: USA, UE (Paesi Bassi, Germania), Giappone, Singapore. Per privacy massima, scegli data center UE.

Scansione file per IA: Wasabi non scansiona i file per addestrare modelli IA. I termini d'uso vietano l'uso improprio.

Telemetria: Raccoglie dati anonimi di utilizzo per migliorare il servizio. Puoi disattivare parzialmente via API.

CLOUD Act: Wasabi, Inc. è azienda USA, quindi soggetta a richieste governative USA anche per dati in UE. Consigliamo crittografia lato client.

Guida Pratica: Come Proteggere la Propria Privacy su Wasabi

1. Abilita 2FA: Vai su Account > Security > Enable Two-Factor Authentication.
2. Usa crittografia lato client: Con Cryptomator (gratuito) o Rclone (crypt remote). Crea un vault locale, carica su Wasabi.
3. Opt-out telemetria: Contatta il supporto per disattivare la raccolta dati anonimi (non garantito).
4. Condivisioni sicure: Usa link con scadenza e password. Evita di condividere dati sensibili senza crittografia.
5. Scegli data center UE: Durante la creazione del bucket, seleziona 'eu-central-1' (Francoforte) o 'eu-west-2' (Amsterdam).

Sezione CCPA (Robin Hood Rule)

Wasabi rispetta il California CCPA/CPRA, consentendo ai residenti californiani di richiedere l'accesso, la cancellazione e l'opt-out dalla vendita dei dati. Tuttavia, rispetto al modello americano, Wasabi non vende dati personali a terzi. La conformità CCPA/CPRA è dichiarata, ma la protezione effettiva dipende dalla crittografia lato client.

FAQ

Wasabi offre crittografia zero-knowledge?

No. Wasabi gestisce le chiavi di crittografia, quindi può accedere ai tuoi file. Per privacy totale, usa Cryptomator o Rclone.

I miei dati sono al sicuro dal CLOUD Act su Wasabi?

Wasabi è azienda USA, quindi soggetta a richieste governative USA. Per mitigare, crittografa i file lato client e scegli data center UE.

Wasabi scansiona i miei file per addestrare IA?

No. Wasabi non analizza i file per training IA. I termini d'uso vietano l'uso improprio.