Wasabi: Guida alla Privacy e Sicurezza per Backup Cloud e Object Storage

Wasabi è una piattaforma di cloud storage focalizzata su backup e object storage, nota per prezzi prevedibili (nessun costo di uscita) e alte prestazioni. Tuttavia, la sua architettura solleva importanti questioni di privacy e sicurezza.

Quanto è sicuro e rispettoso della privacy Wasabi per l'archiviazione dei tuoi file?

Wasabi offre crittografia in transito (TLS) e a riposo (AES-256), ma non è zero-knowledge: Wasabi ha accesso alle tue chiavi di crittografia. I dati sono archiviati negli Stati Uniti o in UE, soggetti al CLOUD Act. Per massimizzare la privacy, devi crittografare i file lato client.

Cosa Offre il Servizio: Punti di Forza e Debolezza

Punti di Forza

• Nessun costo di uscita: A differenza di AWS S3, Wasabi non addebita il trasferimento dati in uscita.
• Alte prestazioni: Bassa latenza e alta velocità di upload/download.
• Compatibilità S3: Funziona con la maggior parte degli strumenti e librerie S3.
• Politica di conservazione: Versioning e immutabilità per proteggere da ransomware.

Punti di Debolezza

• Nessuna crittografia zero-knowledge: Wasabi gestisce le chiavi di crittografia; può decrittare i tuoi dati se richiesto.
• Sede negli USA: Soggetto al CLOUD Act, che consente alle autorità USA di richiedere dati anche se archiviati in UE.
• Scansione file per IA? Wasabi non scansiona i file per addestrare modelli IA, ma la telemetria d'uso può essere raccolta.
• Assenza di 2FA nativo: L'autenticazione a due fattori non è disponibile direttamente; va implementata tramite provider SSO.

Analisi Privacy e TOS

Crittografia: Wasabi supporta TLS 1.2+ in transito e AES-256 a riposo. Le chiavi sono gestite da Wasabi (server-side encryption). Non offre E2EE o zero-knowledge.

Data Center: Wasabi ha data center negli Stati Uniti (Virginia, Oregon, California) e in Europa (Paesi Bassi, Germania, Regno Unito). I dati in UE sono protetti dal GDPR, ma Wasabi, essendo azienda USA, può essere soggetto a richieste del CLOUD Act.

Scansione file per IA: Secondo i Termini di Servizio, Wasabi non analizza i contenuti dei file per addestrare modelli di IA. Tuttavia, raccoglie metadati di utilizzo (es. dimensioni, frequenza di accesso) per migliorare il servizio.

Telemetria: Wasabi raccoglie dati di telemetria standard (indirizzo IP, browser, pagine visitate) tramite cookie e strumenti analitici. È possibile disattivare parte della raccolta nelle impostazioni del profilo.

CLOUD Act: In quanto azienda americana, Wasabi è soggetta al CLOUD Act, che consente alle forze dell'ordine USA di richiedere dati archiviati all'estero. Questo è un rischio per utenti al di fuori degli USA.

Guida Pratica: Come Proteggere la Propria Privacy su Wasabi

1. Abilita 2FA: Wasabi non offre 2FA nativo. Utilizza un provider SSO (es. Okta, Azure AD) che supporti 2FA, oppure abilita 2FA sul tuo account Wasabi tramite le impostazioni di sicurezza (se disponibile).
2. Crittografa i file lato client: Usa Cryptomator (per desktop/mobile) o Rclone con crittografia client-side. Crea un vault crittografato e caricalo su Wasabi. In questo modo, Wasabi vede solo dati cifrati.
3. Disattiva telemetria e opt-out IA: Nelle impostazioni del profilo Wasabi, disabilita la raccolta di dati analitici e deseleziona eventuali opzioni di condivisione dati per miglioramenti del servizio.
4. Condivisioni sicure: Usa URL con scadenza e protezione tramite password (se supportato). Non condividere link pubblicamente.
5. Scegli data center in UE: Se possibile, seleziona un data center in Europa per beneficiare del GDPR, anche se il CLOUD Act può comunque applicarsi.

Sezione CCPA (Robin Hood Rule)

Wasabi, in quanto azienda con sede in California, è soggetta al California CCPA e alla successiva CPRA. Queste leggi offrono ai residenti californiani diritti come l'accesso, la cancellazione e l'opt-out dalla vendita dei dati personali. Tuttavia, rispetto al modello americano, Wasabi non vende dati personali a terze parti, ma può condividerli per scopi di business (es. fornitori di servizi). Per esercitare i tuoi diritti CCPA/CPRA, contatta Wasabi via email o tramite il modulo privacy sul sito. Nota: la protezione offerta dal CCPA/CPRA è limitata ai residenti in California; utenti di altri stati o paesi hanno meno tutele.

FAQ