Box è sicuro per la privacy? Guida completa a crittografia, CCPA e consigli pratici

Quanto è sicuro e rispettoso della privacy Box per l'archiviazione dei tuoi file?

Box è sicuro per uso enterprise grazie a crittografia TLS in transito e AES-256 a riposo, ma non offre zero-knowledge: Box ha le chiavi e può accedere ai tuoi file. Inoltre, i server sono negli USA, soggetti al CLOUD Act. Per la privacy, usa 2FA e crittografia lato client con Cryptomator.

Cosa offre il servizio (Punti di forza e di debolezza)

Punti di forza

• Crittografia TLS in transito e AES-256 a riposo
• Autenticazione a due fattori (2FA) integrata
• Controlli granulari per la condivisione (scadenze, password, download disabilitato)
• Conformità HIPAA, GDPR, SOC 2
• Integrazione con strumenti enterprise (Microsoft 365, Google Workspace)

Punti di debolezza

• Nessuna crittografia zero-knowledge: Box può decriptare i file
• Server negli USA: soggetto a CLOUD Act e Patriot Act
• Scansione file per AI (opt-out manuale richiesto)
• Telemetria e raccolta dati di utilizzo
• Piani gratuiti limitati (10 GB)

Analisi privacy e TOS

Crittografia: Box utilizza TLS 1.2+ per i dati in transito e AES-256 per i dati a riposo. Tuttavia, Box detiene le chiavi di decrittazione, quindi non è zero-knowledge. Non offre E2EE nativa.

Data center: I server principali sono negli Stati Uniti (California, Virginia, etc.). Opzioni di data residency in UE e Svizzera solo per piani enterprise.

Scansione file per AI: Box utilizza l'intelligenza artificiale per funzionalità come Box AI. I file possono essere scansionati per addestrare modelli, ma è possibile disattivare l'opt-in nelle impostazioni.

Telemetria: Box raccoglie dati di utilizzo (indirizzo IP, browser, pagine visitate) per migliorare il servizio. È possibile limitare la raccolta tramite le impostazioni di privacy.

CLOUD Act: Essendo un'azienda americana, Box è soggetta al CLOUD Act, che consente alle autorità USA di richiedere dati anche se memorizzati all'estero.

Guida pratica - Come proteggere la propria privacy su Box

1. Abilita 2FA: Vai su Impostazioni > Sicurezza > Autenticazione a due fattori e attiva l'autenticazione tramite app (Google Authenticator) o SMS.
2. Usa crittografia lato client: Prima di caricare file sensibili, crittografali con Cryptomator (gratuito, open source) o Rclone (con crittografia). Crea un vault locale e carica il vault su Box.
3. Disattiva AI e tracciamento: Vai su Impostazioni > Privacy e disattiva 'Consenti a Box di utilizzare i miei dati per migliorare i servizi AI' e 'Raccolta dati di telemetria'.
4. Condivisioni sicure: Quando condividi un file, imposta una scadenza, richiedi password e disabilita il download. Usa link con accesso limitato (solo persone specifiche).
5. Verifica le impostazioni di residenza dei dati: Se sei in UE, contatta il supporto per attivare la data residency in Europa.

Sezione CCPA (Robin Hood Rule)

Box è conforme al California CCPA/CPRA, che garantisce ai residenti californiani diritti come accesso, cancellazione e opt-out dalla vendita dei dati. Tuttavia, rispetto al modello americano, la protezione è inferiore al GDPR europeo: il CCPA non richiede consenso esplicito per il trattamento dei dati e permette la vendita dei dati (con opt-out). Box non vende dati personali, ma condivide dati con terze parti per scopi di servizio. Per esercitare i tuoi diritti CCPA, contatta [email protected].

FAQ