Box Cloud Storage: Guida alla Privacy, Sicurezza e Gestione Dati (Pro e Contro)

Box è una piattaforma di cloud storage enterprise con solide funzionalità di collaborazione, ma la sua architettura di sicurezza solleva dubbi per chi cerca privacy assoluta. Ecco un'analisi approfondita.

Quanto è sicuro e rispettoso della privacy Box per l'archiviazione dei tuoi file?

Box protegge i dati con crittografia AES-256 a riposo e TLS in transito, ma non offre crittografia end-to-end (E2EE) nativa. I tuoi file sono accessibili a Box, che può scansionarli per conformità e AI. Per privacy massima, usa strumenti come Cryptomator.

Cosa offre il servizio (Punti di forza e di debolezza)

Punti di forza

• Integrazione profonda con app enterprise (Microsoft 365, Google Workspace, Salesforce).
• Controlli granulari di condivisione e permessi.
• Conformità HIPAA, FedRAMP, GDPR.
• Versioning e cronologia file.

Punti di debolezza

• Nessuna crittografia zero-knowledge nativa.
• Scansione file per AI e analisi (opt-out possibile ma non totale).
• Data center principalmente negli USA, soggetti a CLOUD Act.
• Piani gratuiti limitati (10 GB).

Analisi Privacy e TOS

Crittografia: Box utilizza AES-256 per i dati a riposo e TLS 1.2+ in transito. Tuttavia, le chiavi sono gestite da Box (non zero-knowledge). Non esiste E2EE nativa; per ottenerla, devi crittografare i file prima del caricamento.

Data center: I server principali sono negli USA, con opzioni in UE (Irlanda, Germania) e Svizzera per clienti enterprise. I dati possono essere trasferiti negli USA, esponendoli al CLOUD Act.

Scansione file: Box analizza i file per rilevare malware, conformità e per addestrare modelli AI (opt-out disponibile nelle impostazioni aziendali). La telemetria include metadati di accesso e utilizzo.

CLOUD Act: In quanto società americana, Box può essere obbligata a consegnare dati alle autorità USA, anche se memorizzati in UE.

Guida pratica - Come proteggere la propria privacy su Box

1. Abilita 2FA: Vai su Impostazioni > Sicurezza > Autenticazione a due fattori e attivala.
2. Usa crittografia lato client: Prima di caricare, crittografa i file con Cryptomator (gratuito) o Rclone (con crittografia). Carica solo file crittografati.
3. Disattiva scansione AI: Nelle impostazioni aziendali, cerca "Intelligenza artificiale" e disabilita l'addestramento dei modelli.
4. Condivisioni sicure: Imposta scadenze, password e limitazioni download per i link condivisi.
5. Gestisci app collegate: Controlla e revoca le app di terze parti che hanno accesso al tuo account.

Sezione CCPA (Robin Hood Rule)

Box si adegua al California CCPA e CPRA, consentendo ai residenti californiani di richiedere l'accesso, la cancellazione e l'opt-out dalla vendita dei dati. Tuttavia, rispetto al modello americano, la protezione è inferiore a quella del GDPR europeo: Box può condividere dati con terze parti per pubblicità comportamentale (opt-out disponibile). Per gli utenti europei, Box offre DPA e data center in UE, ma resta soggetto al CLOUD Act.

FAQ

Box offre crittografia end-to-end?

No, Box non offre E2EE nativa. I file sono crittografati a riposo e in transito, ma Box ha accesso alle chiavi. Per E2EE, usa Cryptomator o Rclone.

Box è conforme al GDPR?

Sì, Box è conforme al GDPR e offre Data Processing Agreement (DPA). Puoi scegliere data center in UE, ma i dati possono essere trasferiti negli USA.

Posso impedire a Box di scansionare i miei file per AI?

Sì, nelle impostazioni aziendali puoi disattivare l'addestramento dei modelli AI. Tuttavia, la scansione per malware e conformità rimane attiva.