Wasabi: Recensione Privacy e Sicurezza per Backup Cloud e Object Storage

Wasabi: Quanto è sicuro e rispettoso della privacy per l'archiviazione dei tuoi file?

Wasabi è una piattaforma di object storage e backup puro che offre prestazioni elevate a costi ridotti. Tuttavia, non supporta la crittografia zero-knowledge lato client nativa, e i dati sono soggetti alla giurisdizione statunitense (CLOUD Act). Per una privacy ottimale, è necessario abbinare strumenti come Cryptomator o Rclone.

Cosa offre il servizio (Punti di Forza e Debolezza)

Punti di Forza

• Prestazioni elevate: Wasabi offre velocità di upload/download superiori rispetto a molti concorrenti, con una latenza ridotta grazie alla rete di data center globali.
• Costi prevedibili: Nessuna tassa di uscita (egress) e prezzi fissi per storage e download, senza costi nascosti.
• Compatibilità S3: Supporta l'API S3, integrandosi facilmente con strumenti come Rclone, Duplicati e Veeam.
• Backup immutabile: Possibilità di attivare l'immutabilità degli oggetti per proteggere da ransomware.

Punti di Debolezza

• Nessuna crittografia zero-knowledge nativa: Wasabi non offre crittografia lato client integrata; la crittografia in-transit (TLS) e at-rest (AES-256) è gestita da loro, ma hanno accesso alle chiavi.
• Giurisdizione USA: I data center principali sono negli Stati Uniti, soggetti al CLOUD Act e al Patriot Act. I server europei (UE) sono disponibili ma la società madre è americana.
• Scansione file per IA? Wasabi dichiara di non analizzare i file per addestrare modelli IA, ma la policy può cambiare. Non esiste un opt-out esplicito.
• Telemetria: La piattaforma raccoglie dati di utilizzo per migliorare il servizio; non è possibile disattivare completamente la telemetria.

Analisi Privacy e TOS

Crittografia: Wasabi utilizza TLS 1.2+ per i dati in transito e AES-256 per i dati a riposo. Tuttavia, le chiavi sono gestite da Wasabi, quindi non è una soluzione zero-knowledge. Per la privacy assoluta, è necessario crittografare i file localmente prima del caricamento.

Data center: Wasabi ha data center in USA (Virginia, Oregon, California) e in UE (Francoforte, Amsterdam, Londra). I dati nei server UE sono protetti dal GDPR, ma Wasabi, in quanto azienda americana, potrebbe essere soggetta a richieste governative USA tramite il CLOUD Act.

Scansione file e IA: Secondo i Termini di Servizio, Wasabi non esamina i contenuti dei file per finalità pubblicitarie o di addestramento IA. Tuttavia, si riserva il diritto di accedere ai dati per conformità legale o per risolvere problemi tecnici.

Telemetria: Wasabi raccoglie dati anonimi sull'utilizzo dell'API e dell'interfaccia web. Non è possibile disattivare completamente la telemetria, ma non include i contenuti dei file.

CLOUD Act: In quanto azienda USA, Wasabi è soggetta al CLOUD Act, che consente alle autorità americane di richiedere dati anche se memorizzati all'estero. Questo è un rischio per la privacy, specialmente per utenti non americani.

Guida Pratica - Come Proteggere la Propria Privacy su Wasabi

1. Abilita l'autenticazione a due fattori (2FA): Vai su Impostazioni account → Sicurezza → Attiva 2FA tramite app authenticator.
2. Crittografa i file prima del caricamento: Usa Cryptomator (per singoli file) o Rclone con crittografia lato client (crypt remote). Esempio con Rclone: rclone config → crea un remote 'wasabi' e uno 'crypt' che punta a wasabi.
3. Opt-out dalla raccolta dati (se possibile): Wasabi non offre un opt-out esplicito per la telemetria. Puoi limitare l'uso dell'interfaccia web e utilizzare solo API S3 con strumenti come Rclone.
4. Condivisioni sicure: Usa link con scadenza e protezione tramite password (se supportato). Per massima sicurezza, condividi solo file crittografati.
5. Scegli un data center UE: Se sei in Europa, seleziona un data center in Francoforte o Amsterdam per beneficiare del GDPR.

Confronto con il modello americano: California CCPA e CPRA

Wasabi, in quanto azienda USA, è soggetta al California CCPA e alla successiva CPRA. Queste leggi garantiscono ai residenti californiani diritti come l'accesso, la cancellazione e l'opt-out dalla vendita dei dati personali. Tuttavia, Wasabi non vende dati personali, quindi l'opt-out non è applicabile. Rispetto al modello americano, Wasabi si allinea alle normative californiane, ma per gli utenti europei il GDPR offre maggiori tutele, come la portabilità dei dati e la limitazione del trattamento. La CPRA ha rafforzato il CCPA introducendo il concetto di 'condivisione' dei dati per pubblicità comportamentale, ma Wasabi non pratica tale condivisione.

FAQ