Backblaze : Sécurité, Privacy et Gestion des Données – Guide Complet 2025

Quanto è sicuro e rispettoso della privacy Backblaze per l'archiviazione dei tuoi file?

Backblaze è generalmente sicuro grazie al cifratura AES-256 in transito e a riposo, ma non offre zero-knowledge: l'azienda possiede le chiavi di decifratura. Per una privacy massima, si consiglia di cifrare i file localmente con Cryptomator o Rclone prima del caricamento.

Cosa offre il servizio (punti di forza e di debolezza)

Punti di forza

• Backup illimitato per computer a prezzo fisso (circa 9€/mese).
• Versioning dei file per 30 giorni (estendibile a 1 anno).
• Ripristino tramite download o spedizione fisica di un disco USB.
• B2 Object Storage: scalabile, economico (0.006$/GB/mese) e compatibile S3.
• Autenticazione a due fattori (2FA) disponibile.

Punti di debolezza

• Nessun cifratura zero-knowledge: Backblaze può accedere ai tuoi file.
• I server si trovano negli Stati Uniti, soggetti al CLOUD Act.
• La telemetria dell'app è obbligatoria per il funzionamento.
• Scansione dei file per rilevare malware (non per IA).
• Condivisione di file tramite link non cifrati end-to-end.

Analisi privacy e ToS

Backblaze cifra i file con AES-256 sia in transito (TLS) che a riposo, ma gestisce le chiavi di decifratura. Non è zero-knowledge: l'azienda può decifrare i tuoi dati su richiesta legale. I data center sono negli Stati Uniti (California e Arizona), quindi soggetti al CLOUD Act. La scansione dei file è limitata al rilevamento di malware; non vengono utilizzati per addestrare modelli IA. La telemetria raccoglie dati sull'utilizzo dell'app (es. statistiche di backup) ma non i contenuti dei file. Le ToS consentono a Backblaze di accedere ai dati per fornire il servizio e rispettare obblighi legali.

Guida pratica – Come proteggere la propria privacy su Backblaze

1. Attiva 2FA: Vai su Impostazioni account > Sicurezza > Abilita autenticazione a due fattori.
2. Cifra i file localmente: Usa Cryptomator (per B2) o Rclone con crittografia lato client prima del caricamento.
3. Opt-out dalla scansione IA: Backblaze non usa IA sui file, ma disabilita la telemetria opzionale in Preferenze > Opzioni avanzate.
4. Condivisioni sicure: Per B2, genera link con scadenza e password; per backup personali, non condividere file sensibili senza cifratura.
5. Verifica le impostazioni di conservazione: Imposta la durata del versioning in base alle tue esigenze.

Confronto con la normativa americana (California CCPA/CPRA)

Backblaze, in quanto azienda con sede in California, è soggetta al California CCPA e alla successiva CPRA. Queste leggi garantiscono agli utenti californiani il diritto di sapere quali dati personali vengono raccolti, di richiederne la cancellazione e di opporsi alla vendita. Rispetto al modello americano, Backblaze dichiara di non vendere dati personali, ma può condividerli con fornitori di servizi. Per gli utenti europei, il GDPR offre tutele più forti, ma Backblaze non ha data center nell'UE.

FAQ