iDrive: ¿El backup en la nube más seguro? Privacidad, cifrado y riesgos CCPA

¿Qué ofrece iDrive? Pros y Contras

iDrive es seguro para almacenar archivos, pero no es completamente privado: usa cifrado AES-256 en tránsito y reposo, pero no es zero-knowledge de forma predeterminada. La empresa puede acceder a tus datos si activas la recuperación de contraseña o si cumple con solicitudes legales.

Puntos fuertes

• Cifrado AES-256 en reposo y TLS 1.2/1.3 en tránsito.
• Autenticación de dos factores (2FA) vía app o SMS.
• Backup continuo y versionado de archivos.
• Object Storage S3-compatible con cifrado del lado del servidor.
• Política de retención de datos flexible.

Puntos débiles

• No es zero-knowledge por defecto; iDrive tiene las claves de cifrado.
• Escanea archivos en busca de malware y contenido ilegal (según TOS).
• Recopila telemetría y metadatos de uso.
• Sujeto al CLOUD Act de EE.UU. (data centers en EE.UU. y UE).
• La opción de clave privada (cifrado de lado del cliente) es manual y no está disponible en todos los planes.

Análisis de privacidad y TOS

Cifrado: iDrive ofrece cifrado AES-256 en reposo y TLS en tránsito. El cifrado de lado del cliente (zero-knowledge) solo está disponible si el usuario genera su propia clave privada; de lo contrario, iDrive puede descifrar los datos.

Data centers: Ubicados en EE.UU. y UE (Alemania, Países Bajos). Los datos pueden transferirse entre regiones. iDrive cumple con el CLOUD Act, lo que permite a autoridades estadounidenses solicitar acceso a datos almacenados en servidores de EE.UU., incluso si el usuario es europeo.

Escaneo de archivos: Según los TOS, iDrive se reserva el derecho de escanear archivos para detectar malware, spam o contenido ilegal. Esto implica que los archivos no son completamente privados.

Telemetría: iDrive recopila datos de uso, dirección IP, tipo de dispositivo y metadatos de archivos (nombres, tamaños). Estos datos pueden compartirse con terceros para fines de marketing o mejora del servicio.

CCPA / CPRA: iDrive cumple con la California CCPA y la CPRA, permitiendo a los residentes de California optar por no vender sus datos personales. Sin embargo, respecto al modelo americano, la protección es limitada: no hay garantía de zero-knowledge y los datos pueden ser accedidos por autoridades bajo el CLOUD Act. Los usuarios europeos tienen menos derechos bajo el modelo americano que bajo el GDPR.

Guía práctica: Cómo proteger tu privacidad en iDrive

1. Activar 2FA: Ve a Configuración > Seguridad > Autenticación de dos factores. Elige app (Google Authenticator) en lugar de SMS.
2. Usar cifrado de lado del cliente: Descarga e instala Cryptomator o Rclone. Crea un vault local y sincroniza solo los archivos cifrados con iDrive. Así, iDrive solo ve datos cifrados.
3. Desactivar telemetría y escaneo: En Configuración > Privacidad, desmarca "Enviar estadísticas de uso" y "Escanear archivos en busca de malware".
4. Compartir de forma segura: Usa enlaces con contraseña y fecha de expiración. No compartas archivos sensibles sin cifrado adicional.
5. Revisar políticas de retención: Configura la eliminación automática de versiones antiguas para minimizar datos almacenados.

FAQ

¿iDrive es zero-knowledge?

No por defecto. Solo si usas tu propia clave privada (cifrado de lado del cliente). De lo contrario, iDrive tiene acceso a tus archivos.

¿iDrive cumple con el GDPR?

Sí, pero al estar sujeto al CLOUD Act, los datos pueden ser accedidos por autoridades de EE.UU. sin previo aviso.

¿Puedo usar iDrive para archivos sensibles?

Sí, pero con cifrado adicional (Cryptomator/Rclone) y desactivando el escaneo de archivos. No confíes solo en el cifrado de iDrive.