Backblaze: Recensione Privacy e Sicurezza 2025

Backblaze è un servizio di cloud storage specializzato in backup automatico illimitato (B2) e object storage scalabile. Con data center negli Stati Uniti e in Europa, offre crittografia TLS in transito e AES-256 a riposo, ma non è zero-knowledge per impostazione predefinita. In questa guida analizziamo privacy, sicurezza e gestione dei dati.

Quanto è sicuro e rispettoso della privacy Backblaze per l'archiviazione dei tuoi file?

Backblaze è sicuro per la maggior parte degli utenti: usa crittografia AES-256 a riposo e TLS in transito, ma non offre crittografia end-to-end nativa. I tuoi file sono accessibili a Backblaze se non usi una chiave privata esterna. Per massima privacy, combina Backblaze con Cryptomator o Rclone con crittografia lato client.

Cosa offre il servizio (Punti di Forza e di Debolezza)

Punti di Forza

• Backup illimitato a prezzo fisso (circa $9/mese).
• Object Storage B2 economico e scalabile (simile a S3).
• Versioning e cronologia file (fino a 30 giorni o illimitato con versione a pagamento).
• App desktop per Windows/Mac/Linux con backup automatico.
• Integrazione con strumenti come Rclone, Duplicati, e Veeam.
• Data center in USA e Europa (Paesi Bassi).

Punti di Debolezza

• Nessuna crittografia zero-knowledge nativa – Backblaze può accedere ai tuoi file se non usi una chiave privata.
• Scansione file per rilevamento malware (opzionale, ma attiva di default).
• Telemetria raccolta dati di utilizzo (può essere disattivata).
• Condivisione file tramite link non crittografati end-to-end.
• Assenza di 2FA via app (solo SMS o TOTP tramite terze parti).
• CLOUD Act applicabile ai data center USA.

Analisi Privacy e TOS

Crittografia: TLS 1.3 in transito, AES-256 a riposo. Non è zero-knowledge: Backblaze detiene le chiavi di crittografia. Puoi impostare una chiave privata (B2 Private Key) per l'object storage, ma non per il backup desktop.

Data center: USA (California, Arizona) e Europa (Paesi Bassi). I dati negli USA sono soggetti al CLOUD Act. I dati in Europa sono protetti dal GDPR, ma Backblaze è un'azienda americana.

Scansione file: Backblaze può scansionare i file per rilevare malware (opzionale). Disattivabile nelle impostazioni.

Telemetria: Raccoglie dati di utilizzo anonimi. Puoi disattivare l'invio di statistiche.

CLOUD Act: Essendo un'azienda USA, Backblaze può essere obbligata a consegnare dati alle autorità americane, anche se conservati in Europa.

Guida Pratica – Come Proteggere la Propria Privacy su Backblaze

1. Attiva 2FA: Vai su Impostazioni account > Sicurezza > Autenticazione a due fattori. Usa un'app TOTP (Google Authenticator, Authy).
2. Usa crittografia lato client: Per B2, usa Rclone con crittografia (crypt remote). Per backup desktop, usa Cryptomator per crittografare i file prima del caricamento.
3. Disattiva scansione IA: In Impostazioni > Privacy, disattiva "Consenti a Backblaze di scansionare i file per migliorare i servizi".
4. Disattiva telemetria: In Impostazioni > Generali, disattiva "Invia statistiche di utilizzo anonime".
5. Condivisioni sicure: Usa link con scadenza e password. Non condividere file sensibili senza crittografia aggiuntiva.
6. Scegli data center europeo: Se possibile, seleziona il data center nei Paesi Bassi per beneficiare del GDPR.

CCPA (Robin Hood Rule)

Backblaze, in quanto azienda americana, è soggetta al California CCPA e CPRA. Puoi esercitare i tuoi diritti di accesso, cancellazione e opt-out dalla vendita di dati (Backblaze non vende dati personali). Tuttavia, rispetto al modello americano, la protezione è inferiore al GDPR europeo: non hai diritto alla portabilità automatica né alla limitazione del trattamento. Per dati sensibili, valuta un provider con crittografia zero-knowledge e sede in UE.

FAQ

Backblaze è veramente zero-knowledge?

No, Backblaze non è zero-knowledge per impostazione predefinita. Puoi impostare una chiave privata per B2, ma il backup desktop non la supporta.

Posso usare Backblaze per file sensibili?

Sì, ma solo con crittografia lato client (Cryptomator, Rclone). Altrimenti Backblaze può accedere ai tuoi file.

Backblaze rispetta il GDPR?

Backblaze offre data center in Europa e aderisce al Privacy Shield (invalidato) ma si basa su clausole contrattuali standard. La conformità è parziale.