Box Cloud Storage: Recensione Privacy e Sicurezza 2025 – Pro, Contro e Come Proteggersi

Quanto è sicuro e rispettoso della privacy Box per l'archiviazione dei tuoi file?

Box offre crittografia TLS in transito e AES-256 a riposo, ma non è zero-knowledge: Box possiede le chiavi di decrittazione. La sede negli USA lo sottopone al CLOUD Act, e la scansione dei file per AI è opt-out. Per una privacy massima, usa Cryptomator o Rclone per crittografare prima del caricamento.

Cosa offre il servizio (Punti di Forza e di Debolezza)

Punti di Forza

• Crittografia AES-256 a riposo e TLS in transito.
• Autenticazione a due fattori (2FA) robusta.
• Controlli granulari per condivisione (scadenze, password, permessi).
• Conformità HIPAA, GDPR, FedRAMP (adatto a settori regolamentati).
• Integrazione con strumenti enterprise (Microsoft 365, Google Workspace).

Punti di Debolezza

• Nessuna crittografia zero-knowledge (Box può accedere ai tuoi file).
• Sede negli USA → soggetto a CLOUD Act e sorveglianza governativa.
• Scansione dei file per addestramento AI attivata per impostazione predefinita (opt-out manuale).
• Telemetria e raccolta dati d'uso estesa.
• Piani gratuiti limitati (10 GB) e costi elevati per funzionalità avanzate.

Analisi Privacy e TOS

Crittografia: Box utilizza TLS 1.3 per i dati in transito e AES-256 per i dati a riposo. Tuttavia, non offre crittografia end-to-end (E2EE) né zero-knowledge: Box detiene le chiavi di decrittazione e può accedere ai file su richiesta legale o per scansione interna.

Data Center: Principalmente negli Stati Uniti, con opzioni per data center in UE (Germania, Irlanda) per clienti enterprise. I dati potrebbero essere trasferiti negli USA, con implicazioni per il CLOUD Act.

Scansione file per modelli IA: Box analizza i file per migliorare i propri algoritmi di AI (es. estrazione testo, riconoscimento immagini). L'opt-out è disponibile nelle impostazioni amministrative, ma non è attivo di default.

Telemetria: Box raccoglie dati di utilizzo, metadati dei file e informazioni sul dispositivo per finalità di miglioramento del servizio e marketing. I dati possono essere condivisi con terze parti.

CLOUD Act: In quanto società americana, Box è soggetta al CLOUD Act, che consente alle autorità USA di richiedere l'accesso ai dati memorizzati, anche se fisicamente in data center esteri. Questo rappresenta un rischio per utenti non americani.

Guida Pratica - Come Proteggere la Propria Privacy su Box

1. Attiva 2FA: Vai su Impostazioni > Sicurezza > Autenticazione a due fattori e abilitala con app authenticator.
2. Usa crittografia lato client: Prima di caricare file sensibili, crittografali con Cryptomator (crea un vault locale) o Rclone (con crittografia remota). In questo modo, Box vede solo dati cifrati.
3. Disattiva scansione AI: Nelle impostazioni amministrative (se sei admin), vai a 'Intelligenza Artificiale' e disabilita 'Consenti a Box di utilizzare i tuoi contenuti per migliorare i modelli AI'. Per utenti singoli, contatta il supporto.
4. Limita condivisioni: Usa link con scadenza, password e permessi di sola visualizzazione. Evita condivisioni pubbliche.
5. Rivedi le app connesse: Controlla le applicazioni di terze parti autorizzate e revoca quelle non necessarie.
6. Opt-out dalla telemetria: Nelle impostazioni, disabilita 'Invia dati di utilizzo anonimi' (se presente).

Sezione CCPA (Robin Hood Rule)

Box si adegua al California CCPA/CPRA, consentendo ai residenti californiani di richiedere l'accesso, la cancellazione e la portabilità dei propri dati. Tuttavia, rispetto al modello americano, la protezione è meno stringente del GDPR europeo: il CCPA non richiede consenso esplicito per il trattamento, ma solo il diritto di opt-out dalla vendita dei dati. Box non 'vende' dati personali nel senso tradizionale, ma condivide dati con terze parti per pubblicità e analisi, il che rientra nella definizione di 'vendita' secondo il CCPA. Gli utenti possono esercitare i propri diritti via email a [email protected].

FAQ