iDrive Privacy & Security Review: Pro, Contro e Guida alla Protezione

Quanto è sicuro e rispettoso della privacy iDrive per l'archiviazione dei tuoi file?

iDrive è sicuro per l'uso quotidiano grazie a crittografia AES-256 in transito e a riposo, ma non è zero-knowledge: l'azienda può tecnicamente accedere ai tuoi file se richiesto. Per la massima privacy, combinalo con crittografia lato client (es. Cryptomator).

Cosa Offre il Servizio: Punti di Forza e Debolezza

Punti di Forza

• Backup completo: Supporta file, sistemi, server, NAS, VM e persino account Google/Microsoft 365.
• Object Storage (IDrive e2): Alternativa a S3 con prezzi competitivi e nessuna tassa di uscita.
• Versioning e cronologia: Mantiene fino a 30 versioni precedenti dei file.
• Condivisione sicura: Link con password e data di scadenza.
• 2FA e app authenticator: Protezione account aggiuntiva.

Punti di Debolezza

• Nessuna crittografia zero-knowledge nativa: iDrive possiede le chiavi di crittografia, quindi può decifrare i tuoi dati.
• Giurisdizione USA: Soggetto a CLOUD Act e richieste governative.
• Telemetria e scansione IA: I file possono essere scansionati per migliorare i servizi (opt-out disponibile).
• Data center limitati: Principalmente USA ed Europa, nessuna opzione Svizzera.

Analisi Privacy e TOS

Crittografia: iDrive utilizza TLS 1.3 per i dati in transito e AES-256 per i dati a riposo. Tuttavia, la crittografia è gestita lato server: l'utente non ha una chiave privata esclusiva. Non è E2EE né zero-knowledge.

Data center: USA (Virginia, California), Europa (Francoforte, Londra). Nessun data center in Svizzera.

Scansione file per IA: La privacy policy menziona che i file possono essere analizzati per migliorare i servizi, inclusi modelli di IA. È possibile disattivare questa opzione nelle impostazioni account.

Telemetria: L'app raccoglie dati di utilizzo anonimi per miglioramenti. Disattivabile.

CLOUD Act: In quanto azienda USA, iDrive è soggetto al CLOUD Act, che consente alle autorità statunitensi di richiedere dati anche se memorizzati all'estero. Non offre garanzie di giurisdizione alternativa.

Guida Pratica: Come Proteggere la Propria Privacy su iDrive

1. Abilita 2FA: Vai su Impostazioni account > Sicurezza > Autenticazione a due fattori. Usa un'app authenticator (es. Google Authenticator).
2. Usa crittografia lato client: Prima del caricamento, crittografa i file con Cryptomator (gratuito, open-source) o Rclone (con crittografia). Crea un vault locale e sincronizzalo con iDrive.
3. Disattiva scansione IA e telemetria: In Impostazioni account > Privacy, disabilita "Miglioramento del servizio" e "Analisi dei file".
4. Condivisioni sicure: Quando condividi un file, imposta password e data di scadenza. Non condividere mai la chiave di crittografia.
5. Scegli un data center europeo: Se possibile, seleziona un data center in Europa per beneficiare del GDPR.

Confronto con il Modello Americano: CCPA e CPRA

iDrive, in quanto servizio con sede in California, è soggetto al California CCPA (California Consumer Privacy Act) e al successivo CPRA (California Privacy Rights Act). Queste leggi ti danno il diritto di sapere quali dati personali vengono raccolti, di richiederne la cancellazione e di opporti alla vendita dei dati. Tuttavia, rispetto al modello americano, il CCPA/CPRA non garantisce una protezione forte come il GDPR europeo: non c'è un diritto esplicito alla portabilità dei dati né una protezione contro il trasferimento internazionale. Inoltre, iDrive può comunque condividere dati con terze parti per scopi operativi, a meno che tu non eserciti attivamente i tuoi diritti. Per una privacy massima, considera di crittografare i file localmente prima del caricamento.

FAQ