iDrive: Backup Cloud Sicuro? Guida alla Privacy, Pro e Contro

Quanto è sicuro e rispettoso della privacy iDrive per l'archiviazione dei tuoi file?

iDrive è sicuro per backup generici grazie a crittografia AES-256 in transito e a riposo, ma non è zero-knowledge: l'azienda può accedere ai tuoi file se richiesto. Per massima privacy, usa una chiave di crittografia privata o strumenti come Cryptomator.

Cosa offre il servizio (Punti di Forza e di Debolezza)

Punti di Forza

• Backup automatico e continuo su Windows, Mac, Linux, iOS, Android.
• Object storage S3-compatibile (IDrive e2) per sviluppatori.
• Crittografia AES-256 a riposo e TLS in transito.
• Supporto per backup di NAS, server e macchine virtuali.
• Piani convenienti con spazio illimitato per un singolo dispositivo.

Punti di Debolezza

• Non zero-knowledge di default: iDrive può decrittare i tuoi file.
• Server situati negli USA, soggetti a CLOUD Act e richieste governative.
• Scansione file per rilevamento malware (opzionale ma attivo di default).
• Telemetria e raccolta dati di utilizzo.
• Condivisione file senza crittografia end-to-end.

Analisi Privacy e TOS

Crittografia: iDrive offre crittografia AES-256 a riposo e TLS 1.2/1.3 in transito. È disponibile una modalità 'chiave privata' (zero-knowledge) ma va attivata manualmente. Senza, iDrive possiede le chiavi e può decrittare i dati.

Data center: Principalmente negli USA (Virginia, California, Texas). Opzioni in Europa (Germania, Regno Unito) per utenti business, ma non per tutti i piani.

Scansione file: iDrive esegue scansioni anti-malware sui file caricati. Non è noto l'uso per training IA, ma la policy sulla privacy lo consente per migliorare i servizi.

Telemetria: L'app raccoglie dati di diagnostica e utilizzo, disattivabile nelle impostazioni.

CLOUD Act: Essendo azienda USA, iDrive è soggetto al CLOUD Act, che consente alle autorità americane di richiedere dati anche se memorizzati all'estero. Non esiste garanzia di giurisdizione esclusiva UE.

Guida Pratica - Come Proteggere la Propria Privacy su iDrive

1. Attiva la crittografia a chiave privata: Vai su Impostazioni > Sicurezza > 'Usa la mia chiave di crittografia'. Crea una password complessa e non perderla: iDrive non può recuperarla.
2. Abilita 2FA: Imposta l'autenticazione a due fattori (TOTP) per l'accesso all'account.
3. Usa Cryptomator o Rclone: Per una protezione extra, crittografa i file localmente prima del caricamento. Cryptomator è semplice; Rclone con crittografia client-side è più avanzato.
4. Disattiva scansione file e telemetria: In Impostazioni > Privacy, disabilita 'Scansione automatica malware' e 'Invia dati di diagnostica'.
5. Condivisioni sicure: Usa link con password e scadenza. Non condividere file sensibili senza crittografia aggiuntiva.

Confronto con il California CCPA / CPRA

iDrive, in quanto servizio americano, si adegua al California CCPA e al CPRA, che garantiscono ai residenti californiani diritti come accesso, cancellazione e opt-out dalla vendita dei dati. Tuttavia, rispetto al modello americano, la protezione è inferiore al GDPR europeo: non esiste un diritto all'oblio generalizzato e i dati possono essere condivisi con terze parti per scopi di business. Gli utenti fuori dalla California non hanno queste garanzie.

FAQ