Backblaze: Sicurezza e Privacy nel Cloud Storage – Backup Puro e Object Storage a Confronto

Quanto è sicuro e rispettoso della privacy Backblaze per l'archiviazione dei tuoi file?

Backblaze è sicuro per la protezione da perdita dati, ma non è zero-knowledge: l'azienda possiede le tue chiavi di crittografia e può accedere ai file. Per la privacy, devi cifrare i dati lato client con strumenti come Cryptomator o Rclone.

Cosa offre il servizio (Punti di Forza e di Debolezza)

Punti di Forza

• Backup illimitato: Piano Computer Backup a $9/mese per backup automatico e illimitato di un computer.
• B Object Storage economico: B2 a $0.006/GB/mese, ideale per sviluppatori e aziende.
• Affidabilità: Ridondanza geografica e uptime del 99.9%.
• Versioning e cronologia: Conserva versioni precedenti dei file per 30 giorni (o più a pagamento).

Punti di Debolezza

• Nessuna crittografia zero-knowledge nativa: Backblaze gestisce le chiavi di crittografia; può decifrare i tuoi file su richiesta legale.
• Giurisdizione USA: Soggetto a CLOUD Act e Patriot Act, i dati possono essere accessibili da autorità USA.
• Scansione file per IA: Backblaze analizza i file per migliorare i servizi (opt-out possibile).
• Telemetria: Il client desktop raccoglie dati di utilizzo.

Analisi Privacy e TOS

Crittografia

Backblaze utilizza TLS 1.3 per i dati in transito e AES-256 per i dati a riposo. Tuttavia, la crittografia è gestita lato server: Backblaze possiede le chiavi e può decifrare i file. Non è E2EE né zero-knowledge. Per la privacy, devi cifrare i file prima del caricamento.

Data Center

I data center sono situati in USA (California e Arizona) e in Europa (Amsterdam). Per utenti UE, i dati possono essere trasferiti negli USA, con implicazioni GDPR.

Scansione file per modelli IA

Backblaze analizza i file per migliorare i servizi, ma offre opt-out nelle impostazioni dell'account. Disattivabile.

Telemetria

Il client raccoglie dati anonimi di utilizzo. Disattivabile nelle impostazioni.

CLOUD Act

Backblaze è soggetto al CLOUD Act USA, che consente alle autorità di richiedere dati anche se memorizzati all'estero. Rispetto al modello americano, la California CCPA e CPRA offrono maggiori tutele per i residenti californiani, ma non proteggono da richieste federali.

Guida Pratica - Come Proteggere la Propria Privacy su Backblaze

1. Abilita 2FA: Vai su Impostazioni Account > Sicurezza > Autenticazione a due fattori e attivala con un'app come Google Authenticator.
2. Cifra i file prima del caricamento: Usa Cryptomator (gratuito, open-source) per creare un vault crittografato locale, poi caricalo su Backblaze. In alternativa, usa Rclone con crittografia lato client (crypt remote).
3. Disattiva scansione IA e telemetria: In Impostazioni Account > Privacy, disabilita "Consenti a Backblaze di analizzare i miei file" e "Invia dati di telemetria".
4. Condivisioni sicure: Per B2, usa URL firmati con scadenza e limita l'accesso per IP.

CCPA (Robin Hood Rule)

Backblaze, in quanto azienda USA, è soggetta alla California CCPA e CPRA per i residenti californiani. Puoi esercitare i diritti di accesso, cancellazione e opt-out dalla vendita dei dati. Tuttavia, rispetto al modello americano, la normativa non impedisce richieste governative federali (CLOUD Act). Per utenti fuori California, le tutele sono minori.

FAQ