Box: Recensione Privacy e Sicurezza

Box è una piattaforma di cloud storage enterprise con solide misure di sicurezza, ma la mancanza di crittografia end-to-end solleva dubbi sulla privacy.

Quanto è sicuro e rispettoso della privacy Box per l'archiviazione dei tuoi file?

Box protegge i file con crittografia AES-256 a riposo e TLS in transito, ma non offre zero-knowledge: Box ha accesso ai tuoi dati. La scansione dei file per AI e la conformità al CLOUD Act espongono a rischi di sorveglianza.

Cosa offre il servizio (Punti di Forza e Debolezza)

Punti di Forza

• Crittografia AES-256 a riposo e TLS 1.2+ in transito
• Autenticazione a due fattori (2FA) via SMS, app o chiave hardware
• Controlli granulari di condivisione: password, scadenza, download disabilitato
• Conformità SOC 2, HIPAA, GDPR, FedRAMP
• Integrazione con strumenti enterprise (Microsoft 365, Google Workspace)

Punti di Debolezza

• Nessuna crittografia end-to-end (E2EE) o zero-knowledge
• Scansione dei file per AI e machine learning (opt-out manuale)
• Sede legale negli USA, soggetto a CLOUD Act e Patriot Act
• Telemetria e raccolta dati di utilizzo (non disattivabile completamente)
• Prezzi elevati per piani avanzati

Analisi Privacy e TOS

Box utilizza crittografia a riposo (AES-256) e in transito (TLS), ma non E2EE: Box possiede le chiavi e può decrittare i file. I data center sono principalmente in USA, con opzioni in UE (Irlanda, Germania) e Svizzera. La scansione dei file per AI è attiva per impostazione predefinita; è possibile disattivarla dalle impostazioni. La telemetria raccoglie dati di utilizzo per migliorare il servizio. Box è soggetto al CLOUD Act, consentendo alle autorità USA di richiedere dati anche se archiviati in Europa.

Guida Pratica - Come Proteggere la Propria Privacy su Box

1. Abilita 2FA: Vai su Impostazioni > Sicurezza > Autenticazione a due fattori e scegli app authenticator o chiave hardware.
2. Usa Cryptomator: Crea un vault crittografato localmente e caricalo su Box. I file saranno protetti con crittografia zero-knowledge.
3. Opt-out AI: In Impostazioni > Contenuto > Scansione AI, disattiva l'opzione per impedire l'uso dei tuoi file per machine learning.
4. Condivisioni sicure: Imposta password, scadenza e disabilita download per ogni link condiviso.
5. Rclone con crittografia: Configura Rclone per crittografare i file prima del caricamento su Box.

Sezione CCPA (Robin Hood Rule)

Box si adegua al California CCPA/CPRA, consentendo ai residenti californiani di accedere, cancellare e opporsi alla vendita dei propri dati. Tuttavia, rispetto al modello americano, la protezione è limitata: Box può condividere dati con terze parti per finalità di business. La CCPA offre più diritti rispetto ad altre leggi statali USA, ma non garantisce la privacy assoluta.

FAQ