Backblaze: ¿El paraíso del backup o un riesgo para tu privacidad? Análisis completo

¿Qué ofrece Backblaze? Pros y contras

Backblaze es seguro para backups básicos gracias a su cifrado AES-256 en reposo y TLS en tránsito, pero no es zero-knowledge: la empresa tiene acceso a tus claves. Para máxima privacidad, debes usar herramientas externas como Cryptomator.

Puntos fuertes

• Precio imbatible: backup ilimitado por ~$9/mes.
• Object Storage (B2) con alta durabilidad (11 nueves).
• Autenticación de dos factores (2FA) y aplicación de confianza.
• Versiones de archivos y recuperación ante desastres.

Puntos débiles

• Sin cifrado zero-knowledge: Backblaze puede ver tus archivos.
• Sede en EE.UU., sujeto al CLOUD Act y leyes de vigilancia.
• Escaneo de archivos para entrenar modelos de IA (opt-out manual).
• Telemetría del cliente de escritorio (puede desactivarse).

Análisis de privacidad y TOS

Backblaze cifra los archivos con AES-256 en reposo y TLS 1.2+ en tránsito. Sin embargo, las claves de cifrado son gestionadas por Backblaze, por lo que no es zero-knowledge. La empresa afirma que no accede a tus archivos salvo por motivos legales o de soporte. Los data centers están en EE.UU. y Países Bajos, lo que implica sujeción al CLOUD Act. Además, Backblaze escanea archivos para mejorar sus modelos de IA (puedes desactivarlo en Ajustes > Privacidad). La telemetría del cliente incluye datos de uso, pero se puede deshabilitar.

Guía práctica: cómo proteger tu privacidad en Backblaze

1. Activa 2FA: Ve a Configuración > Seguridad > Autenticación de dos factores y elige app autenticadora.
2. Cifra antes de subir: Usa Cryptomator (crea un vault local, sincroniza con B2) o Rclone con cifrado (rclone crypt).
3. Desactiva el escaneo de IA: En Ajustes > Privacidad, desmarca "Permitir que Backblaze use mis archivos para mejorar sus servicios".
4. Desactiva telemetría: En Preferencias > Avanzado, desmarca "Enviar estadísticas de uso".
5. Comparte de forma segura: Usa enlaces temporales con contraseña y fecha de expiración.

CCPA y el modelo americano

Backblaze cumple con la California CCPA y la CPRA, permitiendo a los residentes californianos solicitar la eliminación de sus datos y optar por no venderlos. Sin embargo, la ley estadounidense es más permisiva que el GDPR europeo: el CLOUD Act permite al gobierno acceder a datos almacenados en servidores de EE.UU., incluso si están en el extranjero. Esto contrasta con el modelo europeo, que exige cifrado de extremo a extremo y protección contra vigilancia masiva. Si tu privacidad es prioritaria, considera proveedores con sede en Suiza o la UE.

FAQ

¿Backblaze es seguro para almacenar archivos sensibles?

Sí, pero solo si cifras antes de subir con Cryptomator o Rclone. Sin cifrado adicional, Backblaze tiene acceso a tus datos.

¿Backblaze vende mis datos a terceros?

No vende datos personales según su política de privacidad, pero utiliza archivos anonimizados para mejorar sus servicios (opt-out disponible).

¿Cómo afecta el CLOUD Act a mis datos en Backblaze?

Al ser una empresa estadounidense, Backblaze puede estar obligada a entregar datos a autoridades de EE.UU., incluso si están almacenados en Europa.