Backblaze: Backup Puro & Object Storage – Recensione Privacy e Sicurezza

Backblaze è una piattaforma di cloud storage specializzata in backup automatico illimitato (Backblaze Computer Backup) e object storage scalabile (B2). Con data center negli Stati Uniti e in Europa, offre prezzi competitivi e alta affidabilità. Tuttavia, la mancanza di cifratura end-to-end nativa e la giurisdizione americana richiedono attenzione per utenti privacy-oriented.

Quanto è sicuro e rispettoso della privacy Backblaze per l'archiviazione dei tuoi file?

Backblaze è sicuro per la maggior parte degli utenti: usa crittografia AES-256 in transito (TLS) e a riposo, con autenticazione a due fattori. Tuttavia, non offre zero-knowledge encryption: Backblaze ha le chiavi e può decifrare i tuoi file. Per la privacy, è necessario usare strumenti come Cryptomator o Rclone per cifrare prima del caricamento.

Cosa offre il servizio (Punti di Forza e di Debolezza)

Punti di Forza

• Backup illimitato: Prezzo fisso per backup automatico di un computer (Windows/Mac) senza limiti di spazio.
• B2 Object Storage: Scalabile, pay-as-you-go, ideale per sviluppatori e aziende.
• Versioning e cronologia: Conserva versioni precedenti dei file fino a 30 giorni (o più con opzioni a pagamento).
• Trasferimenti veloci: Rete CDN integrata per download rapidi.
• Trasparenza: Pubblica report annuali sulla durata dei dischi e incidenti di sicurezza.

Punti di Debolezza

• Nessuna zero-knowledge encryption nativa: Backblaze possiede le chiavi di decifratura.
• Giurisdizione USA: Soggetto a CLOUD Act e richieste governative.
• Scansione file per IA?: Backblaze non scansiona i file per addestrare modelli IA, ma può analizzare metadati per ottimizzare il servizio.
• Telemetria: Il client desktop raccoglie dati di utilizzo (disattivabile nelle impostazioni).
• Condivisione limitata: B2 permette condivisioni pubbliche, ma senza controllo granulare dei permessi.

Analisi Privacy e TOS

Cifratura

Backblaze utilizza TLS 1.2+ per i dati in transito e AES-256 per i dati a riposo. Tuttavia, la chiave di cifratura è gestita da Backblaze (non è zero-knowledge). Per una privacy reale, è necessario cifrare i file localmente prima del caricamento con strumenti come Cryptomator o Rclone.

Data Center

Backblaze ha data center in California (USA) e Amsterdam (Paesi Bassi). I dati degli utenti europei possono essere trasferiti negli USA, con implicazioni per il GDPR.

Scansione file per modelli IA

Backblaze non scansiona i contenuti dei file per addestrare modelli di intelligenza artificiale. La policy sulla privacy vieta esplicitamente l'uso dei dati utente per tali scopi.

Telemetria

Il client di backup raccoglie dati anonimi sull'utilizzo (es. velocità di upload, errori). È possibile disattivare la telemetria dalle impostazioni del client.

CLOUD Act

Backblaze è soggetto al CLOUD Act americano, che consente alle autorità USA di richiedere dati memorizzati anche all'estero. Per utenti sensibili, si consiglia di cifrare i dati prima del caricamento.

Guida Pratica – Come Proteggere la Propria Privacy su Backblaze

1. Abilita l'autenticazione a due fattori (2FA): Vai su Impostazioni account > Sicurezza > 2FA e usa un'app come Google Authenticator.
2. Cifra i file prima del caricamento: Usa Cryptomator (per backup manuali) o Rclone con crittografia lato client (per B2). Crea un vault locale, sposta i file al suo interno e carica il vault su Backblaze.
3. Disattiva la telemetria: Nel client Backblaze, vai su Preferenze > Opzioni avanzate e deseleziona "Invia dati di utilizzo".
4. Opt-out dalla condivisione dati per marketing: Controlla le impostazioni di comunicazione e disattiva le email promozionali.
5. Condivisioni sicure su B2: Usa URL con scadenza temporanea e limita i permessi di lettura/scrittura. Non condividere mai la chiave di accesso principale.
6. Scegli il data center europeo: Se possibile, seleziona Amsterdam per i tuoi bucket B2 per ridurre l'esposizione al CLOUD Act.

Sezione CCPA (Robin Hood Rule)

Backblaze si adegua al California CCPA/CPRA, consentendo ai residenti californiani di richiedere l'accesso, la cancellazione e la portabilità dei propri dati. Tuttavia, rispetto al modello americano, la protezione è inferiore a quella del GDPR europeo: non esiste un diritto all'oblio automatico e le richieste possono richiedere fino a 45 giorni. Per gli utenti europei, si consiglia di esercitare i diritti GDPR direttamente con Backblaze.

FAQ

Backblaze è zero-knowledge?

No, Backblaze non offre crittografia zero-knowledge nativa. Le chiavi di cifratura sono gestite da Backblaze, che può decifrare i tuoi file. Per una privacy reale, usa Cryptomator o Rclone per cifrare prima del caricamento.

Backblaze vende i miei dati a terze parti?

No, Backblaze non vende i dati personali. La privacy policy vieta la condivisione con terze parti per scopi pubblicitari. Tuttavia, può condividere dati aggregati anonimi per analisi statistiche.

Posso usare Backblaze per file sensibili?

Sì, ma solo se cifri i file localmente prima del caricamento. Backblaze è sicuro per la maggior parte degli usi, ma per dati altamente sensibili (es. documenti legali, medici) si consiglia una soluzione zero-knowledge come Tresorit o Cryptomator + Backblaze.