Box è sicuro? Guida alla privacy, pro/contro e come proteggere i tuoi dati

Quanto è sicuro e rispettoso della privacy Box per l'archiviazione dei tuoi file?

Box offre crittografia TLS in transito e AES-256 a riposo, ma non è zero-knowledge: Box ha accesso ai tuoi file. I data center sono principalmente negli USA, soggetti al CLOUD Act. Per una privacy massima, usa Cryptomator o Rclone per crittografare i file prima del caricamento.

Cosa offre il servizio (punti di forza e di debolezza)

Punti di forza: Integrazione con app enterprise (Microsoft 365, Google Workspace), collaborazione in tempo reale, versioning dei file, controlli amministrativi granulari, compliance SOC 2, HIPAA, GDPR.

Punti di debolezza: Nessuna crittografia end-to-end nativa, scansione dei file per AI (opt-out possibile solo per account enterprise), telemetria e raccolta dati per miglioramento servizio, data center prevalentemente USA con esposizione al CLOUD Act.

Analisi privacy e ToS

Crittografia: TLS 1.3 in transito, AES-256 a riposo. Box detiene le chiavi di decrittazione, quindi non è zero-knowledge. Nessuna E2EE nativa.

Data center: Principalmente USA (Virginia, California, Oregon). Data center in UE (Irlanda, Germania) disponibili per clienti enterprise. Per utenti consumer, i dati risiedono negli USA.

Scansione file per AI: Box utilizza AI per funzionalità come Box AI (riassunti, estrazione testo). I file possono essere scansionati per addestrare modelli, ma gli amministratori possono disattivare Box AI nelle impostazioni.

Telemetria: Box raccoglie dati di utilizzo, metadati dei file (non contenuti) per migliorare il servizio. È possibile limitare la telemetria nelle impostazioni di privacy.

CLOUD Act: Box, in quanto azienda USA, è soggetta al CLOUD Act, che consente alle autorità statunitensi di richiedere dati memorizzati ovunque, inclusi data center esteri. Per utenti europei, ciò può confliggere con il GDPR.

Guida pratica - Come proteggere la propria privacy su Box

1. Attiva 2FA: Vai su Impostazioni > Sicurezza > Autenticazione a due fattori e abilitala con app authenticator.
2. Crittografa i file prima del caricamento: Usa Cryptomator (gratuito, open-source) o Rclone con crittografia client-side. Crea un vault locale, carica i file crittografati su Box.
3. Disattiva Box AI (se disponibile): Gli amministratori possono disattivare Box AI dalle impostazioni di amministrazione per impedire la scansione dei file.
4. Limita la telemetria: In Impostazioni > Privacy, disattiva la raccolta dati per miglioramento prodotto.
5. Condivisioni sicure: Usa link con scadenza, password e limitazione dei download. Non condividere file sensibili senza crittografia aggiuntiva.

Sezione CCPA (Robin Hood Rule)

Box si adegua al California CCPA e CPRA, consentendo ai residenti californiani di accedere, cancellare e opporsi alla vendita dei propri dati. Tuttavia, rispetto al modello americano, la protezione è meno stringente del GDPR europeo: Box può condividere dati con terze parti per finalità di business, e l'opt-out per la vendita di dati è disponibile ma non sempre semplice. Per gli utenti europei, Box offre garanzie contrattuali standard (SCC) per il trasferimento dati, ma il CLOUD Act rimane un rischio.

FAQ