Backblaze: Backup Seguro e Privacy? Guida Completa a Pro, Contro e Come Proteggersi

Quanto è sicuro e rispettoso della privacy Backblaze per l'archiviazione dei tuoi file?

Backblaze è sicuro per la conservazione dei dati grazie a crittografia AES-256 in transito e a riposo, ma non offre crittografia zero-knowledge nativa. I tuoi file possono essere teoricamente accessibili da Backblaze, quindi per massima privacy usa strumenti come Cryptomator o Rclone con crittografia lato client.

Cosa Offre il Servizio (Punti di Forza e di Debolezza)

Punti di Forza

• Backup illimitato: Piano Computer Backup a $9/mese per un computer, senza limiti di spazio.
• B Object Storage: B2 a $0.006/GB/mese, ideale per sviluppatori e aziende.
• Versioning e retention: Mantiene versioni dei file per 30 giorni (estendibile a 1 anno).
• Velocità e affidabilità: Data center propri, rete veloce, uptime 99.9%.
• Trasparenza: Pubblica report di trasparenza e ha policy chiare.

Punti di Debolezza

• Nessuna crittografia zero-knowledge nativa: Backblaze ha le chiavi di decrittazione.
• Scansione file per IA?: La policy attuale non menziona esplicitamente scansione per training IA, ma i ToS permettono analisi per migliorare il servizio.
• Telemetria: Il client desktop raccoglie dati di utilizzo (opt-out possibile).
• Data center negli USA: Soggetto a CLOUD Act e sorveglianza USA.
• Condivisione limitata: I link di condivisione non hanno password o scadenza avanzata.

Analisi Privacy e ToS

Crittografia

Backblaze usa TLS 1.2+ per i dati in transito e AES-256 per i dati a riposo. Tuttavia, la chiave di crittografia è gestita da Backblaze (non zero-knowledge). Puoi impostare una password personale per la crittografia, ma Backblaze può ancora accedere ai metadati.

Data Center

I data center sono in California e Arizona (USA). Nessun data center in UE o Svizzera. Ciò significa che i dati sono soggetti al CLOUD Act, che permette alle autorità USA di richiedere accesso ai dati.

Scansione File per IA

Backblaze non ha dichiarato esplicitamente di usare i file per training IA. I ToS (sezione 5.2) concedono a Backblaze il diritto di analizzare i dati per fornire il servizio, ma non per scopi di IA generativa. Tuttavia, è bene crittografare i file sensibili.

Telemetria

Il client raccoglie dati anonimi sull'utilizzo (es. dimensioni file, velocità). Puoi disabilitare la telemetria nelle impostazioni del client.

CLOUD Act

Backblaze, essendo azienda USA, deve rispettare il CLOUD Act. I dati possono essere richiesti da autorità USA anche se l'utente è all'estero. Per utenti europei, ciò può confliggere con il GDPR.

Guida Pratica - Come Proteggere la Propria Privacy su Backblaze

1. Abilita 2FA: Vai su Impostazioni account > Sicurezza > Autenticazione a due fattori. Usa un'app come Google Authenticator.
2. Crittografa prima del caricamento: Usa Cryptomator (gratuito, open-source) per creare un vault crittografato sul tuo computer e sincronizzalo con Backblaze. In alternativa, usa Rclone con crittografia lato client (crypt remote).
3. Disabilita telemetria: Nel client Backblaze, vai su Preferenze > Impostazioni avanzate e deseleziona "Invia dati di telemetria".
4. Opt-out da analisi IA: Al momento non esiste un opt-out esplicito, ma crittografando i file impedisci qualsiasi scansione.
5. Condivisioni sicure: Per condividere file, usa link temporanei generati da B2 e non includere dati sensibili. Meglio ancora, condividi solo file crittografati.
6. Password di crittografia personale: In Impostazioni client, abilita "Crittografia con password personale" e scegli una password forte. Attenzione: se perdi la password, i dati sono irrecuperabili.

Sezione CCPA (Robin Hood Rule)

Backblaze, in quanto azienda con sede in California, è soggetta al California CCPA e alla successiva CPRA. Queste leggi danno ai residenti californiani il diritto di sapere quali dati personali vengono raccolti, di cancellarli e di opporsi alla vendita. Tuttavia, rispetto al modello americano (dove la privacy è spesso un optional), Backblaze si distingue per trasparenza: pubblica un report annuale e risponde alle richieste di accesso. Ma attenzione: il CCPA non si applica automaticamente a utenti fuori dalla California, e la protezione è inferiore al GDPR europeo. Per gli utenti europei, Backblaze offre un DPA (Data Processing Agreement) ma non ha rappresentante UE. Consiglio: crittografa i file prima del caricamento per bypassare qualsiasi legge locale.

FAQ

Backblaze è zero-knowledge?

No, Backblaze non è zero-knowledge. Puoi impostare una password personale per la crittografia, ma Backblaze ha accesso ai metadati e può decrittare i file se necessario.

Backblaze è conforme al GDPR?

Parzialmente. Backblaze offre DPA e rispetta molti principi GDPR, ma i data center sono negli USA, esponendo i dati al CLOUD Act. Per piena conformità, crittografa i file lato client.

Come condividere file in modo sicuro su Backblaze?

Usa i link di condivisione B2 con scadenza. Per massima sicurezza, condividi solo file crittografati con strumenti come Cryptomator e invia la password separatamente.