Backblaze: Backup Illimitato e Object Storage – Sicurezza, Privacy e Pro/Contro (Recensione 2025)

Quanto è sicuro e rispettoso della privacy Backblaze per l'archiviazione dei tuoi file?

Backblaze è generalmente sicuro grazie a crittografia AES-256 in transito e a riposo, ma non offre zero-knowledge: l'azienda possiede le chiavi di decrittazione. I data center sono negli USA, soggetti al CLOUD Act. Per una privacy massima, usa Cryptomator o Rclone con crittografia lato client.

Cosa Offre il Servizio (Punti di Forza e di Debolezza)

Punti di Forza

• Backup automatico illimitato: Prezzo fisso per backup di tutti i tuoi file, senza limiti di spazio.
• Object Storage B2: Competitivo con AWS S3, ideale per sviluppatori e aziende.
• Versioning e recupero file: Conserva versioni precedenti dei file per 30 giorni (o più a pagamento).
• Facilità d'uso: Installazione semplice, backup in background senza intervento manuale.
• Trasparenza: Pubblica regolarmente report sulla affidabilità e sulla sicurezza.

Punti di Debolezza

• Nessuna crittografia zero-knowledge: Backblaze ha accesso ai tuoi file non crittografati.
• Giurisdizione USA: Soggetto a CLOUD Act e richieste governative.
• Scansione file per IA?: Backblaze dichiara di non analizzare i file per training IA, ma la policy può cambiare.
• Telemetria: Il client desktop raccoglie dati di utilizzo (disattivabile).
• Condivisione limitata: I link condivisi non hanno password o scadenza avanzata.

Analisi Privacy e TOS

Crittografia: I file sono crittografati con AES-256 in transito (TLS) e a riposo, ma Backblaze gestisce le chiavi. Non è E2EE né zero-knowledge. Data center: Situati in California e Arizona (USA). Nessun data center in UE o Svizzera. Scansione file: Backblaze afferma di non analizzare i file per scopi di IA o pubblicitari. Telemetria: Il client invia statistiche anonime; è possibile disattivare nelle impostazioni. CLOUD Act: In quanto azienda USA, Backblaze può essere obbligata a consegnare dati alle autorità americane, anche se i dati sono di cittadini UE.

Guida Pratica – Come Proteggere la Propria Privacy su Backblaze

1. Abilita 2FA: Vai su Impostazioni account → Sicurezza → Autenticazione a due fattori. Usa un'app come Google Authenticator.
2. Crittografia lato client: Usa Cryptomator (per backup desktop) o Rclone (per B2) con crittografia client-side. Crea un vault crittografato e carica i file al suo interno.
3. Disattiva telemetria: Nel client desktop, vai su Preferenze → Opzioni avanzate → deseleziona “Invia statistiche anonime”.
4. Opt-out IA/tracciamento: Non esiste un opt-out esplicito per IA; controlla le impostazioni di condivisione dati in Preferenze.
5. Condivisioni sicure: Per condividere file, usa link temporanei (se disponibili) e non includere dati sensibili. Meglio condividere tramite vault crittografato.

Confronto con il Modello Americano (California CCPA / CPRA)

Backblaze, in quanto azienda con sede in California, è soggetta al California CCPA e al successivo CPRA. Queste leggi garantiscono ai residenti californiani diritti come accesso, cancellazione e opt-out dalla vendita dei dati personali. Tuttavia, rispetto al modello americano, la protezione è meno stringente del GDPR europeo: non esiste un diritto all'oblio automatico e i dati possono essere trattati per scopi di business senza consenso esplicito. Backblaze dichiara di non vendere dati personali, ma può condividerli con fornitori di servizi. Per gli utenti fuori USA, la tutela è limitata.

FAQ