Backblaze: Guida completa a privacy, sicurezza e gestione dei dati

Quanto è sicuro e rispettoso della privacy Backblaze per l'archiviazione dei tuoi file?

Backblaze è generalmente sicuro grazie alla crittografia AES-256 in transito (TLS) e a riposo, ma non offre crittografia zero-knowledge nativa: l'azienda possiede le chiavi e può accedere ai tuoi file. Per una privacy massima, devi crittografare i file localmente prima del caricamento.

Cosa offre il servizio: punti di forza e debolezza

Punti di forza

• Backup illimitato: Prezzo fisso per backup di computer senza limiti di spazio.
• B Object Storage conveniente: B2 Cloud Storage a $0.006/GB/mese, ideale per sviluppatori.
• Versioning e recupero file: Conserva versioni precedenti dei file fino a 30 giorni (o più a pagamento).
• Facilità d'uso: Software automatico per Windows/Mac/Linux.
• Trasparenza: Pubblica report di uptime e audit di sicurezza.

Punti di debolezza

• Nessuna crittografia zero-knowledge nativa: Backblaze può decrittare i tuoi file se richiesto dalle autorità.
• Giurisdizione USA: Soggetto a CLOUD Act e richieste governative.
• Scansione file per IA?: Backblaze dichiara di non analizzare i file per addestrare modelli IA, ma la policy può cambiare.
• Telemetria: Il client raccoglie dati di utilizzo anonimi (disattivabile).
• Condivisione limitata: I link condivisi non sono protetti da password nativamente.

Analisi privacy e ToS

Crittografia

Backblaze utilizza TLS 1.2+ per i dati in transito e AES-256 per i dati a riposo. Tuttavia, le chiavi di crittografia sono gestite da Backblaze: non è zero-knowledge. Puoi aggiungere una passphrase personale, ma Backblaze può comunque accedere ai metadati.

Data center

I data center si trovano in California e Arizona (USA) e in Europa (Paesi Bassi). Per utenti UE, i dati possono essere archiviati in Europa, ma Backblaze è soggetto a leggi USA.

Scansione file per IA

Backblaze afferma di non esaminare i contenuti dei file per addestrare modelli IA. Tuttavia, la policy sulla privacy consente la raccolta di metadati per migliorare il servizio.

Telemetria

Il client raccoglie dati anonimi sulle prestazioni e l'utilizzo. Puoi disattivare la telemetria nelle impostazioni.

CLOUD Act

Backblaze, in quanto azienda USA, è soggetta al CLOUD Act, che consente alle autorità USA di richiedere dati anche se archiviati all'estero. Non esiste una garanzia di giurisdizione esclusiva UE.

Guida pratica: come proteggere la propria privacy su Backblaze

1. Abilita 2FA: Vai su Impostazioni account > Sicurezza > Autenticazione a due fattori. Usa un'app come Google Authenticator.
2. Crittografa i file localmente: Usa Cryptomator (gratuito, open-source) per creare un vault crittografato prima del caricamento. In alternativa, Rclone con crittografia client-side.
3. Disattiva telemetria: Nel client desktop, vai su Preferenze > Opzioni avanzate e deseleziona "Invia dati di utilizzo".
4. Opt-out IA: Non esiste un opt-out esplicito; evita di caricare dati sensibili non crittografati.
5. Condivisioni sicure: Non usare link condivisi per dati sensibili; preferisci condividere tramite vault crittografato.

CCPA e confronto con il modello americano

Backblaze rispetta il California CCPA e il CPRA, consentendo agli utenti di richiedere l'accesso, la cancellazione e la portabilità dei propri dati. Tuttavia, rispetto al modello americano, la protezione è inferiore al GDPR europeo: non esiste un diritto all'oblio automatico e i dati possono essere conservati per scopi aziendali legittimi. Inoltre, il CCPA non vieta la profilazione pubblicitaria, ma Backblaze dichiara di non vendere dati personali.

FAQ

Backblaze è zero-knowledge?

No, Backblaze non offre crittografia zero-knowledge nativa. Le chiavi di crittografia sono gestite dall'azienda, che può accedere ai tuoi file. Per la privacy, usa Cryptomator o Rclone.

Backblaze è conforme al GDPR?

Backblaze offre data center in UE e ha un DPA, ma è soggetto al CLOUD Act. Per la piena conformità GDPR, valuta provider europei come Tresorit.

Come cancellare i dati da Backblaze?

Vai su Impostazioni account > Elimina account. I dati vengono rimossi entro 30 giorni. Puoi anche richiedere la cancellazione tramite ticket.