Categories
Che tu stia inviando un contratto a un cliente o condividendo foto delle vacanze con la famiglia, condividere una cartella tramite un link è una delle funzionalità più utilizzate dagli utenti di NAS QNAP. Tuttavia, molti, in cuor loro, si pongono la stessa domanda: “È davvero sicuro creare semplicemente un link di condivisione?”
È un’ottima domanda. In realtà, la sicurezza di un link raramente dipende dal link in sé, ma da come lo configuri. In questo articolo vediamo cosa succede dietro un link di condivisione, l’unico errore di sicurezza da evitare e i due modi realmente sicuri per condividere.
1. Dietro un link di condivisione: una porta d’accesso al tuo NAS
Quando crei un link di condivisione in File Station, il tuo NAS utilizza il servizio myQNAPcloud per determinare il modo migliore di collegare chi apre il link. Prova, in ordine:
- Una connessione locale diretta — quando il visitatore è sulla stessa rete del tuo NAS.
- Il tuo indirizzo DDNS — quando il tuo NAS è raggiungibile direttamente via Internet.
- Un relay myQNAPcloud — quando nessuna delle due opzioni precedenti funziona, i server di QNAP inoltrano i dati, così il visitatore non ha mai bisogno di conoscere l’indirizzo del tuo NAS, né lo vede.
In altre parole, un link di condivisione è una porta d’accesso a un file sul tuo NAS. Che questa porta sia sicura o meno dipende dai lucchetti che ci metti.
2. L’errore da evitare: esporre direttamente il tuo NAS a Internet
Per far funzionare la condivisione “senza problemi”, alcuni utenti configurano manualmente l’inoltro delle porte (port forwarding) sul router e aprono il NAS direttamente a Internet. Questo è l’approccio più rischioso.
Il problema principale: nel momento in cui il tuo NAS è direttamente raggiungibile dalla rete Internet pubblica, può essere individuato da scanner automatici e diventare un bersaglio per attacchi brute force sulle password, exploit noti e persino ransomware — indipendentemente dal fatto che tu stia condividendo qualcosa o meno.
C’è anche un rischio più sottile che riguarda qualsiasi link: un link senza password e senza data di scadenza può essere inoltrato, pubblicato o scoperto molto tempo dopo il momento in cui avrebbe dovuto scadere. Il link non può sapere chi c’è dall’altra parte: questo compito spetta quindi alle impostazioni che scegli.
3. Metodo sicuro n. 1: myQNAPcloud Link + password + scadenza
| [Scenario: invio di un contratto a un cliente all’ultimo minuto] Amy gestisce un piccolo studio di design e deve inviare subito un file di contratto di grandi dimensioni a un cliente. Non vuole modificare le impostazioni del router solo per questo, e sicuramente non vuole lasciare il suo NAS aziendale esposto su Internet. |
L’opzione sicura più semplice mantiene i tuoi file sul tuo NAS e lascia che myQNAPcloud gestisca la connessione per te (relay incluso), così non dovrai mai aprire porte o esporre direttamente il tuo NAS su Internet. Quando crei il link, aggiungi sempre due lucchetti:
- Imposta una password — solo le persone a cui fornisci la password possono aprire il link, anche se l’URL viene inoltrato ad altri.
- Imposta una data di scadenza — il link smette di funzionare automaticamente dopo la data scelta, così i vecchi link non potranno crearti problemi in futuro.
Figura 1: In File Station, fai clic con il tasto destro sulla cartella → Condividi (Share) → Crea solo link di condivisione (Create share link only)
Figura 2: Nella finestra Crea solo link di condivisione (Create share link only), imposta il nome del link, la scadenza (Expire in) e la password (Enter password)
Ideale per: condivisione rapida e occasionale di file che risiedono sul tuo NAS. Nota: il relay gratuito di myQNAPcloud ha un limite di banda, quindi è più adatto a trasferimenti contenuti piuttosto che all’invio di file molto grandi a molte persone.
Per approfondire: Creazione di link di condivisione in File Station (tutorial ufficiale)
4. Metodo sicuro n. 2: condividi dall’archiviazione cloud myQNAPcloud e il tuo NAS resta invisibile
| [Scenario: consegna regolare di grandi volumi di file] Alex è un fotografo freelance che consegna grandi lotti di lavori finiti a diversi clienti ogni settimana. Vuole una condivisione veloce e affidabile, senza che il traffico di download dei clienti gravi sul suo NAS. |
Per il massimo livello di separazione, condividi dal cloud invece che dal tuo NAS. Con un abbonamento all’archiviazione cloud myQNAPcloud, una copia del file risiede nel cloud di QNAP e le persone con cui condividi lo scaricano da lì. Non si collegano mai al tuo NAS: il tuo dispositivo resta completamente fuori dai giochi.
Figura 3: Nelle Impostazioni di condivisione (Sharing Settings) di myQNAPcloud Storage, imposta i permessi di accesso e la data di scadenza (Expiration date) e invita QNAP ID specifici
Ideale per: condivisione con persone al di fuori della tua famiglia o azienda, condivisione frequente o di grandi volumi, oppure semplicemente per mantenere privato il tuo NAS. Anche qui puoi impostare password e scadenza.
Informazioni sui prezzi: myQNAPcloud Storage include 16 GB di spazio gratuito, ma la funzione di condivisione richiede un piano a pagamento (un piano myQNAPcloud Storage a pagamento o myQNAPcloud One).
Scopri di più e consulta i prezzi: myQNAPcloud Storage | myQNAPcloud One
5. Guida rapida: quale metodo scegliere?
| Approccio | Come funziona | Ideale per | Da sapere |
| Esporre direttamente il NAS (inoltro delle porte) | Apre il tuo NAS alla rete Internet pubblica | Non consigliato | Superficie di attacco più ampia — da evitare |
| myQNAPcloud Link + password + scadenza | I file rimangono sul tuo NAS; QNAP gestisce la connessione/relay; il visitatore non ha mai bisogno dell’indirizzo del tuo NAS | Condivisione rapida e occasionale | Gratis; la velocità del relay è limitata per trasferimenti di grandi dimensioni |
| Condivisione dall’archiviazione cloud myQNAPcloud | Una copia risiede nel cloud; i destinatari scaricano dal cloud, non dal tuo NAS | Condivisione esterna o frequente; per mantenere privato il tuo NAS | Richiede un piano myQNAPcloud a pagamento |
6. Checklist per una condivisione sicura
- Imposta sempre una password sui tuoi link di condivisione.
- Imposta sempre una data di scadenza.
- Condividi solo il file o la cartella che vuoi davvero condividere, non un’intera cartella condivisa.
- Evita l’inoltro manuale delle porte; lascia che myQNAPcloud Link gestisca la connessione.
- Mantieni aggiornati QTS/QuTS e le tue app.
- Usa una password di amministratore robusta e attiva la verifica a 2 passaggi.
- Rivedi ed elimina i vecchi link di condivisione che non ti servono più.
- Per condivisioni sensibili o esterne all’azienda, condividi dall’archiviazione cloud così il tuo NAS rimane privato.
Conclusione
Un link di condivisione può essere perfettamente sicuro — la differenza sta nei dettagli. Prima di tutto, non esporre il tuo NAS direttamente a Internet. Per la condivisione quotidiana, usa un myQNAPcloud Link con password e data di scadenza. E quando la privacy è fondamentale, condividi dall’archiviazione cloud myQNAPcloud così il tuo NAS resta del tutto fuori dai giochi. Adatta il metodo alla sensibilità dei file e alle persone con cui li condividi, e otterrai comodità e tranquillità allo stesso tempo.
