iDrive: Recensione Privacy e Sicurezza – Backup Puro & Object Storage

iDrive è una piattaforma di cloud storage specializzata in backup puro e object storage, con sede in California (USA). Offre piani convenienti e funzionalità avanzate, ma la privacy è un punto critico per utenti europei e attenti alla protezione dati.

Quanto è sicuro e rispettoso della privacy iDrive per l'archiviazione dei tuoi file?

iDrive offre crittografia AES-256 a lato client (opzionale) e TLS in transito, ma non è zero-knowledge di default: l'azienda può accedere ai tuoi file se non usi la chiave privata. La sede USA espone i dati al CLOUD Act, e la scansione file per IA è disattivabile solo manualmente.

Cosa offre il servizio (Punti di Forza e Debolezza)

Punti di Forza

• Crittografia AES-256 lato client: se attivi la chiave privata, i file sono cifrati prima del caricamento.
• Backup continui e versioning: supporta snapshot e ripristino granulare.
• Piani economici: 10 TB a circa 60 €/anno, con spazio illimitato per un device.
• Object Storage S3-compatibile: utile per sviluppatori e aziende.
• 2FA e whitelist IP: buone opzioni di sicurezza account.

Punti di Debolezza

• Non zero-knowledge di default: se non imposti la chiave privata, iDrive può decifrare i tuoi file.
• Sede USA: soggetto a CLOUD Act e richieste governative.
• Scansione file per IA: abilitata per impostazione predefinita (opt-out richiesto).
• Telemetria e analytics: raccolta dati di utilizzo non disattivabile completamente.
• Data center solo USA e UE: no Svizzera o altri paesi con leggi privacy forti.

Analisi Privacy e TOS

Crittografia: iDrive supporta AES-256 lato client (chiave privata) e TLS 1.3 in transito. Tuttavia, senza chiave privata, iDrive ha accesso ai dati (non E2EE). Non è zero-knowledge per impostazione predefinita.

Data center: situati in USA e UE (Francoforte). Nessun data center in Svizzera. I dati in USA sono soggetti al CLOUD Act, che consente alle autorità USA di richiedere accesso anche a dati di cittadini non americani.

Scansione file per IA: iDrive analizza i file per migliorare i modelli di intelligenza artificiale. Puoi disattivare questa opzione nelle impostazioni account (opt-out).

Telemetria: vengono raccolti dati di utilizzo, diagnostica e statistiche. Non è possibile disattivare completamente la telemetria.

CLOUD Act: essendo un'azienda USA, iDrive deve rispettare richieste governative ai sensi del CLOUD Act, anche per dati di utenti europei.

Guida Pratica – Come Proteggere la Propria Privacy su iDrive

1. Attiva la crittografia a chiave privata: durante l'installazione, scegli "Crittografia personalizzata" e imposta una password forte. I file saranno cifrati prima del caricamento.
2. Abilita 2FA: vai su Impostazioni account > Sicurezza > Autenticazione a due fattori e usa un'app come Google Authenticator.
3. Disattiva scansione IA: in Impostazioni > Privacy, disabilita "Miglioramento IA" per evitare che i tuoi file vengano analizzati.
4. Usa Cryptomator o Rclone: per una protezione extra, cifra i file localmente con Cryptomator prima di caricarli su iDrive, oppure usa Rclone con crittografia lato client.
5. Condivisioni sicure: usa link con password e scadenza, e non condividere file sensibili senza crittografia aggiuntiva.
6. Limita la telemetria: nelle impostazioni, disattiva l'invio di statistiche anonime (se disponibile).

Sezione CCPA (Robin Hood Rule)

iDrive, in quanto azienda con sede in California, è soggetto al California CCPA e alla successiva CPRA. Queste leggi garantiscono agli utenti californiani diritti come accesso, cancellazione e opt-out dalla vendita dei dati. Tuttavia, rispetto al modello americano, la protezione è debole per utenti fuori USA: iDrive non offre garanzie contrattuali equivalenti al GDPR europeo. La CPRA ha rafforzato alcuni aspetti, ma la mancanza di zero-knowledge e la scansione IA restano criticità per la privacy.

FAQ

iDrive è zero-knowledge?

No, di default iDrive può accedere ai tuoi file. Solo attivando la crittografia a chiave privata diventa zero-knowledge.

iDrive rispetta il GDPR?

iDrive offre data center in UE e DPA, ma la sede USA lo espone al CLOUD Act, creando rischi per la conformità GDPR.

Come disattivare la scansione IA su iDrive?

Vai su Impostazioni > Privacy e disabilita l'opzione "Miglioramento IA".