Proton Drive: Recensione Privacy e Sicurezza – Pro, Contro e Guida alla Protezione Dati

Proton Drive è un servizio di cloud storage crittografato con sede in Svizzera, noto per la sua attenzione alla privacy. Offre crittografia end-to-end (E2EE) e zero-knowledge, ma ha anche alcune limitazioni. In questa guida analizziamo a fondo la sicurezza, la privacy e le funzionalità, con consigli pratici per proteggere i tuoi dati.

Quanto è sicuro e rispettoso della privacy Proton Drive per l'archiviazione dei tuoi file?

Proton Drive è molto sicuro: usa crittografia end-to-end e zero-knowledge, quindi nemmeno Proton può leggere i tuoi file. I dati sono protetti in transito con TLS 1.3 e a riposo con AES-256. La sede in Svizzera offre forti tutele legali contro richieste di dati estere. Tuttavia, non è immune da vulnerabilità lato client o attacchi di ingegneria sociale.

Cosa offre il servizio (Punti di Forza e di Debolezza)

Punti di Forza

• Crittografia end-to-end (E2EE): Tutti i file sono crittografati lato client prima del caricamento.
• Zero-Knowledge: Proton non ha accesso alle chiavi di crittografia, quindi non può leggere i tuoi dati.
• Sede in Svizzera: Leggi sulla privacy svizzere molto protettive, al di fuori della giurisdizione USA e UE.
• Open source: Il codice client è open source e verificabile.
• Condivisione sicura: Link condivisibili con password e scadenza.
• Piano gratuito generoso: 1 GB di spazio gratuito.

Punti di Debolezza

• Nessun supporto per file system: Non si integra come unità di rete (es. WebDAV).
• Scansione file AI: Proton Drive non esegue scansione AI per i file, ma la telemetria dell'app può raccogliere dati anonimi.
• Nessuna crittografia lato server: La crittografia è solo lato client; se il client è compromesso, i dati sono a rischio.
• Limiti di spazio: Il piano gratuito è limitato a 1 GB; i piani a pagamento partono da 200 GB.
• Mancanza di funzionalità avanzate: Nessun versioning dei file, crittografia delle cartelle condivise non ancora implementata.

Analisi Privacy e TOS

Crittografia: Proton Drive utilizza crittografia end-to-end (E2EE) con chiavi generate lato client. I file sono crittografati con AES-256 e le chiavi con RSA-2048. La trasmissione avviene su TLS 1.3. È un sistema zero-knowledge: Proton non ha accesso alle chiavi di decrittazione.

Data center: I server sono situati in Svizzera (Zurigo e Ginevra) e in Islanda. Non ci sono server negli USA o in paesi soggetti a sorveglianza di massa. La Svizzera non fa parte della rete di intelligence Five Eyes, Nine Eyes o Fourteen Eyes.

Scansione file per modelli IA: Proton Drive non esegue scansione dei file per addestrare modelli di intelligenza artificiale. La privacy è garantita dalla crittografia end-to-end.

Telemetria: L'app raccoglie dati di telemetria anonimi per migliorare il servizio (es. crash report, statistiche d'uso). È possibile disattivare la telemetria nelle impostazioni.

CLOUD Act: Proton Drive non è soggetto al CLOUD Act americano perché la società ha sede in Svizzera e non ha filiali negli USA. Tuttavia, se Proton dovesse aprire uffici negli USA, potrebbe essere soggetto a richieste di dati.

Guida pratica - Come proteggere la propria privacy su Proton Drive

1. Attiva l'autenticazione a due fattori (2FA): Vai su Impostazioni > Account > Password e 2FA. Usa un'app come Google Authenticator o una chiave hardware FIDO2.
2. Disattiva la telemetria: In Impostazioni > Generali, disattiva 'Invia statistiche di utilizzo' e 'Segnala crash'.
3. Usa Cryptomator o Rclone per crittografia aggiuntiva: Cripta i file localmente con Cryptomator prima di caricarli su Proton Drive, o usa Rclone con crittografia lato client.
4. Condivisioni sicure: Quando condividi un file, imposta una password e una data di scadenza. Non condividere mai il link senza protezione.
5. Verifica l'integrità del client: Scarica l'app solo dal sito ufficiale o da store verificati. Controlla le firme digitali se possibile.

CCPA (Robin Hood Rule)

Proton Drive, con sede in Svizzera, non è direttamente soggetto al California CCPA/CPRA, ma offre tutele superiori rispetto al modello americano. Mentre il CCPA/CPRA garantisce il diritto di accesso, cancellazione e opt-out dalla vendita dei dati, Proton Drive va oltre: non vende né condivide dati con terze parti, e la crittografia end-to-end impedisce anche a Proton di leggere i tuoi file. In pratica, Proton Drive offre una protezione della privacy più forte di quanto richiesto dal CCPA/CPRA, rendendolo ideale per utenti attenti alla privacy.

FAQ