Backblaze: Backup sicuro o rischio privacy? Guida completa 2025

Backblaze è un servizio di cloud storage popolare per backup illimitati e object storage a basso costo. Ma quanto è sicuro per la privacy? In questa guida analizziamo crittografia, giurisdizione, policy dati e forniamo istruzioni pratiche per proteggere i tuoi file.

Quanto è sicuro e rispettoso della privacy Backblaze per l'archiviazione dei tuoi file?

Backblaze è generalmente sicuro per la maggior parte degli utenti, ma non è zero-knowledge: l'azienda ha accesso ai tuoi file non crittografati. La crittografia in transito (TLS) e a riposo (AES-256) è presente, ma la chiave è gestita da Backblaze. Per la massima privacy, usa strumenti come Cryptomator o Rclone per crittografare prima del caricamento.

Cosa offre il servizio (Punti di forza e di debolezza)

Punti di forza

• Backup illimitato a prezzo fisso (circa $9/mese per computer).
• Object Storage (B2) economico e scalabile, con prezzi competitivi.
• Versioning e recupero file fino a 30 giorni (o 1 anno con extra).
• App desktop per Windows e macOS, facile da usare.
• API e integrazioni con strumenti come Rclone, Duplicati.

Punti di debolezza

• Nessuna crittografia zero-knowledge nativa: Backblaze può vedere i tuoi file.
• Giurisdizione USA: soggetto a CLOUD Act e richieste governative.
• Scansione file per IA? Backblaze afferma di non analizzare i contenuti per addestrare modelli, ma la policy è vaga.
• Telemetria: l'app desktop raccoglie dati di utilizzo (disattivabile).
• Condivisione file non crittografata end-to-end.

Analisi Privacy e TOS

Crittografia

Backblaze usa TLS 1.2+ per i dati in transito e AES-256 per i dati a riposo. Tuttavia, le chiavi di crittografia sono gestite da Backblaze, quindi l'azienda ha accesso tecnico ai file. Non esiste opzione zero-knowledge nativa.

Data center

I data center si trovano negli Stati Uniti (California e Arizona) e in Europa (Paesi Bassi). Per utenti UE, i dati possono essere archiviati in Europa, ma la società madre è americana.

Scansione file per modelli IA

Backblaze dichiara di non utilizzare i file degli utenti per addestrare modelli di IA. Tuttavia, la policy sulla privacy consente la raccolta di metadati e dati di utilizzo.

Telemetria

L'app desktop raccoglie dati anonimi sull'utilizzo (es. dimensioni file, errori). Puoi disattivare la telemetria nelle impostazioni.

CLOUD Act

Backblaze è soggetto al CLOUD Act degli Stati Uniti, che consente alle autorità USA di richiedere dati anche se archiviati all'estero. Non esiste garanzia di resistenza.

Guida pratica - Come proteggere la propria privacy su Backblaze

1. Attiva 2FA: Vai su Impostazioni account > Sicurezza > Abilita autenticazione a due fattori.
2. Crittografa prima del caricamento: Usa Cryptomator (per backup personali) o Rclone con crittografia lato client (per B2).
3. Disattiva telemetria: Nell'app desktop, vai su Preferenze > Opzioni avanzate > Deseleziona "Invia dati di utilizzo".
4. Opt-out IA/tracciamento: Non esiste opt-out esplicito per IA, ma evita di archiviare dati sensibili non crittografati.
5. Condivisioni sicure: Usa link con scadenza e password (disponibile in B2). Per massima privacy, condividi solo file crittografati.

Confronto con California CCPA / CPRA

Backblaze, in quanto azienda americana, si adegua al California CCPA e CPRA. Queste leggi ti danno diritto di accesso, cancellazione e opt-out dalla vendita dei dati personali. Tuttavia, rispetto al modello americano, la protezione è inferiore al GDPR europeo: non c'è un diritto esplicito alla portabilità dei dati e le eccezioni per la sicurezza nazionale sono ampie. Per utenti UE, Backblaze offre DPA (Data Processing Agreement) ma resta soggetto al CLOUD Act.

FAQ