Wasabi Cloud Storage: Guida alla Privacy, Sicurezza e Backup Puro – Pro e Contro

Wasabi: Quanto è sicuro e rispettoso della privacy per l'archiviazione dei tuoi file?

Wasabi offre crittografia in transito (TLS 1.2+) e a riposo (AES-256), ma non è zero-knowledge: Wasabi ha accesso alle tue chiavi di crittografia. Non scansiona i file per modelli IA, ma raccoglie telemetria di base. La sede negli USA lo espone al CLOUD Act.

Cosa offre il servizio (Punti di Forza e di Debolezza)

Punti di Forza

• Prezzo competitivo: $5.99/TB/mese senza costi di uscita (dopo 90 giorni).
• Prestazioni elevate: Upload e download veloci, ideali per backup.
• Compatibilità S3: Funziona con la maggior parte degli strumenti di backup (Rclone, Duplicati, Veeam).
• Nessuna scansione IA: Wasabi non analizza i file per addestrare modelli di intelligenza artificiale.

Punti di Debolezza

• Nessuna crittografia zero-knowledge: Wasabi gestisce le chiavi di crittografia, quindi potrebbe accedere ai dati se richiesto.
• Sede negli USA: Soggetto al CLOUD Act, che consente alle autorità statunitensi di richiedere dati.
• Telemetria: Raccoglie dati di utilizzo anonimi per migliorare il servizio.
• Nessuna autenticazione a due fattori (2FA) nativa: Devi abilitarla tramite provider di identità esterno (es. AWS IAM).

Analisi Privacy e TOS

Crittografia: Wasabi supporta TLS 1.2+ per i dati in transito e AES-256 per i dati a riposo. Tuttavia, non offre crittografia end-to-end (E2EE) o zero-knowledge: le chiavi sono gestite da Wasabi. Per una privacy completa, devi crittografare i file lato client con strumenti come Cryptomator o Rclone.

Data center: Wasabi ha data center negli Stati Uniti (Virginia, Oregon, California) e in Europa (Paesi Bassi, Germania, Regno Unito). Puoi scegliere la regione al momento della creazione del bucket. I data center UE offrono protezioni GDPR, ma Wasabi è comunque soggetto al CLOUD Act in quanto azienda americana.

Scansione file per modelli IA: Secondo i termini di servizio, Wasabi non scansiona i file per addestrare modelli di intelligenza artificiale. I tuoi dati rimangono privati e non vengono utilizzati per scopi di machine learning.

Telemetria: Wasabi raccoglie dati anonimi sull'utilizzo del servizio (es. larghezza di banda, numero di richieste) per migliorare le prestazioni. Puoi disabilitare la telemetria nelle impostazioni dell'account.

CLOUD Act: In quanto azienda con sede negli Stati Uniti, Wasabi è soggetta al CLOUD Act, che consente alle autorità statunitensi di richiedere l'accesso ai dati, anche se memorizzati in data center europei. Per dati sensibili, valuta l'uso di crittografia lato client.

Guida pratica – Come proteggere la propria privacy su Wasabi

1. Abilita l'autenticazione a due fattori (2FA): Wasabi non offre 2FA nativa, ma puoi integrarla con AWS IAM. Crea un utente IAM con policy restrittive e abilita 2FA tramite app authenticator.
2. Crittografa i file lato client: Usa Cryptomator (per singoli file) o Rclone con crittografia (crypt remote). Rclone supporta AES-256 e puoi montare il bucket come unità locale.
3. Disabilita la telemetria: Vai su Impostazioni account → Preferenze → disattiva “Raccogli dati di utilizzo anonimi”.
4. Condivisioni sicure: Usa URL con scadenza temporale e limitazione IP. Non condividere mai chiavi di accesso direttamente.
5. Scegli un data center UE: Per dati sensibili, seleziona un data center in Europa (es. Amsterdam) per beneficiare delle protezioni GDPR.

Sezione CCPA (Robin Hood Rule)

Wasabi, in quanto azienda americana, è soggetta al California CCPA e alla CPRA. Queste leggi offrono ai residenti californiani diritti come l'accesso, la cancellazione e l'opt-out dalla vendita dei dati personali. Tuttavia, rispetto al modello americano, Wasabi non vende dati personali e non traccia gli utenti per pubblicità. Per gli utenti europei, il GDPR offre protezioni più forti, ma Wasabi applica comunque le stesse garanzie a tutti gli utenti globalmente. In pratica, puoi esercitare i tuoi diritti CCPA contattando il supporto, ma la mancanza di crittografia zero-knowledge rimane un punto debole rispetto a servizi europei come Tresorit.

FAQ