iDrive: Backup Cloud Sicuro? Guida Privacy, Pro/Contro e Come Proteggere i Tuoi Dati

Quanto è sicuro e rispettoso della privacy iDrive per l'archiviazione dei tuoi file?

iDrive è sicuro per il backup grazie a crittografia AES-256 in transito e a riposo, ma non è zero-knowledge: iDrive può decriptare i tuoi file se richiesto. Per la privacy, usa una password privata (non condivisa con iDrive) o strumenti come Cryptomator.

Cosa Offre il Servizio (Punti di Forza e di Debolezza)

Punti di Forza

• Backup illimitato per un numero illimitato di dispositivi (piano personale).
• Object Storage (IDrive e2) scalabile e compatibile S3.
• Snapshot e versioning dei file.
• Client per Windows, Mac, Linux, iOS, Android.
• Backup di server fisici e virtuali, NAS, database.
• Trasferimento fisico dei dati su disco.

Punti di Debolezza

• Crittografia non zero-knowledge di default: iDrive possiede la chiave se non imposti una password privata.
• Sede legale negli USA, soggetto a CLOUD Act e richieste governative.
• Scansione file per deduplicazione e rilevamento malware (potenziale privacy risk).
• Telemetria del client (invio di dati di utilizzo).
• Condivisione file non crittografata end-to-end.

Analisi Privacy e TOS

Crittografia: iDrive utilizza AES-256 per i file in transito (TLS 1.2/1.3) e a riposo. Se imposti una password privata, iDrive non può decriptare i tuoi file (zero-knowledge). Tuttavia, di default la password è gestita da iDrive, quindi non è zero-knowledge. Non offre E2EE per la condivisione.

Data Center: iDrive ha data center negli USA (California, Virginia), Europa (Francoforte, Londra) e Asia (Singapore). Puoi scegliere la regione al momento dell'iscrizione. I data center UE sono conformi GDPR.

Scansione file: iDrive esegue scansioni per deduplicazione e rilevamento malware. Non è chiaro se usi i file per addestrare modelli IA. La privacy policy afferma che non vende dati personali.

Telemetria: Il client invia dati di diagnostica e utilizzo. Puoi disabilitare parzialmente la telemetria nelle impostazioni.

CLOUD Act: iDrive è soggetto al CLOUD Act USA, che consente alle autorità statunitensi di richiedere dati anche se memorizzati all'estero. Per utenti UE, è consigliabile crittografare i file prima del caricamento.

Guida Pratica - Come Proteggere la Propria Privacy su iDrive

1. Imposta una password privata: Durante la configurazione, scegli l'opzione 'Private Encryption Key' e inserisci una password complessa. Senza di essa, iDrive può decriptare i tuoi file.
2. Abilita 2FA: Vai su Account Settings > Security > Two-Factor Authentication. Usa un'app come Google Authenticator.
3. Usa Cryptomator o Rclone: Per una protezione aggiuntiva, crittografa i file localmente con Cryptomator (vault) o Rclone (crypt remote) prima di caricarli su iDrive.
4. Disabilita telemetria: Nel client, vai su Preferences > Advanced e deseleziona 'Send usage statistics'.
5. Condivisioni sicure: Usa link con password e scadenza. Non condividere file sensibili senza crittografia aggiuntiva.
6. Scegli data center UE: Se sei in Europa, seleziona un data center in Germania o UK per beneficiare del GDPR.

Sezione CCPA (Robin Hood Rule)

iDrive, in quanto azienda americana, è soggetto al California CCPA e CPRA. Queste leggi danno ai residenti californiani il diritto di sapere quali dati vengono raccolti, chiederne la cancellazione e opporsi alla vendita. Rispetto al modello americano, iDrive non vende dati personali, ma la mancanza di crittografia zero-knowledge nativa rende i dati accessibili a terzi su richiesta legale. Per gli utenti UE, il GDPR offre maggiori garanzie, ma iDrive applica le stesse policy a tutti gli utenti.

FAQ