iDrive: Recensione Privacy e Sicurezza – Backup Cloud Sotto la Lente

Quanto è sicuro e rispettoso della privacy iDrive per l'archiviazione dei tuoi file?

iDrive è sicuro per uso generico: usa crittografia AES-256 in transito e a riposo, ma non è zero-knowledge (iDrive possiede le chiavi). Per dati sensibili, integra con Cryptomator o Rclone per crittografia lato client. La sede USA lo espone al CLOUD Act.

Cosa offre il servizio (Punti di Forza e di Debolezza)

Punti di Forza

• Backup illimitato per un numero di dispositivi (piano personale).
• Supporto per backup di server, NAS, e macchine virtuali.
• Condivisione file con link e password.
• Versioning e recupero file cancellati.
• App per tutte le piattaforme (Windows, Mac, Linux, iOS, Android).

Punti di Debolezza

• Crittografia non zero-knowledge: iDrive può accedere ai tuoi file se richiesto.
• Giurisdizione USA: soggetto a CLOUD Act e richieste governative.
• Scansione file per IA (opt-out disponibile ma nascosto).
• Telemetria e raccolta dati di utilizzo.
• Velocità di upload limitata nei piani base.

Analisi Privacy e TOS

Crittografia: iDrive usa AES-256 per i file in transito (TLS 1.2/1.3) e a riposo. Tuttavia, non offre crittografia end-to-end (E2EE) nativa: le chiavi sono gestite da iDrive. Per privacy reale, usa Cryptomator o Rclone con crittografia lato client.

Data Center: iDrive ha server in USA (principali), Europa (Germania, Paesi Bassi) e Asia. Per utenti UE, i dati possono essere trasferiti negli USA, con implicazioni GDPR.

Scansione file per IA: iDrive analizza i file per migliorare i servizi e addestrare modelli IA. È possibile disattivare questa opzione nelle impostazioni dell'account (vedi guida).

Telemetria: L'app raccoglie dati di utilizzo, diagnostica e crash report. Disattivabile parzialmente.

CLOUD Act: Essendo un'azienda USA, iDrive è soggetto al CLOUD Act, che permette alle autorità USA di richiedere dati anche se memorizzati all'estero. Questo è un rischio per utenti sensibili.

Guida Pratica – Come Proteggere la Propria Privacy su iDrive

1. Attiva 2FA: Vai su Account Settings > Security > Two-Factor Authentication. Usa un'app autenticatore (Google Authenticator, Authy).
2. Usa crittografia lato client con Cryptomator: Crea un vault Cryptomator, carica i file crittografati su iDrive. iDrive vedrà solo dati cifrati.
3. In alternativa, usa Rclone: Configura Rclone con crittografia (crypt remote) per sincronizzare file crittografati.
4. Disattiva scansione IA: Vai su Account Settings > Privacy > Disable AI Training. Disattiva anche la condivisione dei dati di telemetria.
5. Condivisioni sicure: Usa link con password e data di scadenza. Non condividere file sensibili senza crittografia aggiuntiva.

Sezione CCPA (Robin Hood Rule)

iDrive rispetta il California CCPA/CPRA, consentendo ai residenti californiani di accedere, cancellare e opporsi alla vendita dei propri dati. Tuttavia, rispetto al modello americano, la protezione è inferiore al GDPR europeo: iDrive può condividere dati con terze parti per marketing previo consenso implicito. Per utenti UE, si consiglia di scegliere data center europei e richiedere la cancellazione dei dati.

FAQ