Affidabilità e sicurezza

Trasparenza su operatore, infrastruttura europea, cifratura e ciclo di vita dei file.

Stato del servizio

Operativo

Ultimo controllo: 10/10/2026 00:00 (Europe/Rome)

Controlli ultimi 30 giorni: 100% superati (849/849 campionamenti)

  • Upload Operativo
  • Download Operativo
  • Email di notifica Operativo
  • Scansione malware Operativo

Lo stato è aggiornato da controlli automatici su upload, download, email e scansione malware.

Impegno ambientale

1 albero ogni 100 iscritti verificati

Non dichiariamo la carbon neutrality e non “azzeriamo” la CO₂: i data center consumano energia. Scegliamo il trasferimento digitale (un link, file che scadono e vengono cancellati, hosting in UE) al posto di corrieri, hard disk e copie inutili.

Ci impegniamo a far piantare 1 albero ogni 100 account con email verificata, tramite un progetto di forestazione. Il contatore è pubblico e lo aggiorniamo ogni trimestre: il primo lotto scatta al 100° iscritto.

  • 125 Iscritti verificati
  • 1 Alberi dovuti
  • 13 Alberi già piantati

25 su 100 verso il prossimo albero

Operatore e assistenza

mandalo.it è gestito da Franco Ramonda, titolare di FR Italy (Via Bruno Caccia 9, 12100 Cuneo, P.IVA 02976040044). Per assistenza: info@mandalo.it. Tempo di risposta tipico entro 1 giorno lavorativo.

Infrastruttura

I server applicativi e lo storage dei file sono ospitati su OVHcloud nell’Unione Europea (Germania). I trasferimenti avvengono su HTTPS.

Cifratura e protezione

In transito: HTTPS/TLS. A riposo: dati e file cifrati sul server (XChaCha20-Poly1305 su storage non pubblico). Non è cifratura end-to-end lato browser: la chiave di cifratura risiede sull’infrastruttura mandalo.it e protegge i volumi di storage, non rende il servizio “zero-knowledge”. I link usano token lunghi; puoi aggiungere una password di protezione. L’accesso amministrativo ai server richiede chiavi di sicurezza e autenticazione a due fattori.

Prima che un trasferimento diventi scaricabile, ogni file viene sottoposto a scansione anti-malware obbligatoria. Se lo scanner non è operativo, l’invio non si completa e il link non si attiva (politica fail-closed).

Cosa succede ai file scaduti

Alla scadenza (o dopo revoca/autodistruzione) il trasferimento non è più scaricabile. I file vengono rimossi dallo storage entro pochi giorni dalla scadenza, salvo funzioni Pro di recupero se attive.

Puoi revocare un trasferimento attivo dal tuo account: il link smette subito di funzionare.

Backup e uso corretto

Sul piano Pro manteniamo un backup operativo dei file caricati per continuità del servizio; non è un archivio personale illimitato. Su Ospite e Free i file non sono inclusi in quel backup: in caso di disastro potrebbero andare persi, quindi conserva sempre una copia locale. I limiti Pro restano soggetti a condizioni di utilizzo corretto.