Google Drive sous la loupe : sécurité, vie privée et astuces pour verrouiller vos données

Quanto è sicuro e rispettoso della privacy Google Drive per l'archiviazione dei tuoi file?

Google Drive offre una crittografia in transito (TLS) e a riposo (AES-256), ma non è zero-knowledge: Google possiede le chiavi e può scansionare i file per finalità pubblicitarie o di addestramento IA. La protezione è buona contro attacchi esterni, ma la privacy è limitata per chi cerca riservatezza assoluta.

Cosa offre il servizio (punti di forza e di debolezza)

Punti di forza

• Velocità e sincronizzazione: upload/download rapidi, sincronizzazione in tempo reale su tutti i dispositivi.
• Usabilità: interfaccia intuitiva, integrazione nativa con Gmail, Google Foto, Google Workspace.
• Integrazioni: centinaia di app di terze parti, API robuste.
• Spazio gratuito: 15 GB condivisi tra Drive, Gmail e Foto.

Punti di debolezza

• Privacy: nessuna crittografia end-to-end nativa; Google analizza i file per pubblicità e IA.
• Limiti di spazio: 15 GB gratuiti insufficienti per molti utenti; piani a pagamento costosi (100 GB a 1,99 €/mese).
• Condivisione insicura: link condivisibili possono essere scoperti; permessi granulari ma complessi.
• Dipende da ecosistema: funziona meglio con altri servizi Google, meno bene con concorrenti.

Analisi privacy e ToS

Crittografia: TLS in transito, AES-256 a riposo. Google gestisce le chiavi (non zero-knowledge). Nessuna E2EE nativa.

Data center: globali, inclusi USA, UE, Asia. Per utenti europei, i dati possono essere trasferiti negli USA (soggetti a CLOUD Act).

Scansione file: Google analizza i file per rilevare malware, ma anche per personalizzare annunci e addestrare modelli IA (secondo ToS).

Telemetria: raccolta dati sull'utilizzo dell'app, sincronizzazione, tipi di file.

Richieste governative: Google riceve migliaia di richieste all'anno; negli USA è soggetto al CLOUD Act, che può obbligare a consegnare dati anche se memorizzati all'estero. In Europa, il GDPR offre maggiori tutele, ma i trasferimenti verso USA sono regolati dal Data Privacy Framework.

Guida pratica - Come proteggere la propria privacy su Google Drive

1. Attiva 2FA: Vai su myaccount.google.com > Sicurezza > Verifica in due passaggi. Usa un'app authenticator (meglio di SMS).
2. Crittografa i file lato client: Usa Cryptomator (gratuito, open source) o Rclone con crittografia. Crea un vault locale, carica su Drive solo file cifrati.
3. Disattiva scansione IA: Vai su myaccount.google.com > Dati e personalizzazione > Personalizzazione degli annunci > Disattiva. Per l'addestramento IA, non esiste opt-out diretto; evita di caricare dati sensibili.
4. Gestisci link di condivisione: Imposta scadenza, limita accesso a persone specifiche, non usare link pubblici per dati sensibili.
5. Rivedi autorizzazioni app: In Google Account > App collegate, rimuovi quelle non necessarie.
6. Utilizza un account separato: Per file sensibili, crea un account Google dedicato senza dati personali.

CCPA e CPRA: cosa cambia per gli utenti americani

Il California CCPA (California Consumer Privacy Act) e la sua estensione CPRA (California Privacy Rights Act) offrono ai residenti californiani il diritto di sapere quali dati personali Google raccoglie, di cancellarli e di opporsi alla vendita. Rispetto al modello americano, Google Drive non vende dati, ma li utilizza per pubblicità comportamentale. Puoi esercitare i tuoi diritti tramite il portale privacy di Google. Tuttavia, la protezione rimane inferiore a quella garantita dal GDPR europeo, specialmente per quanto riguarda il trasferimento internazionale dei dati.

FAQ