Privacy del Backup Online: 10 Pratiche di Sicurezza per Proteggere i Tuoi Dati
La comodità del backup cloud comporta compromessi sulla privacy. Il tuo rischio dipende da architettura del provider e tua configurazione. Dieci passaggi di hardening:
1. Crittografia Zero-Knowledge (Non Negozabile)
Il provider cifra prima del caricamento; solo tu detieni le chiavi. Backblaze B2 + Cryptomator, Sync.com, Tresorit, Proton Drive, MEGA. Evita "cifrato a riposo" dove il provider detiene le chiavi (Google Drive, OneDrive, Dropbox, iCloud di default).
2. Verifica Certificazioni di Sicurezza
- SOC 2 Type II, ISO 27001, ISO 27017 (cloud), ISO 27018 (PII).
- Compliance GDPR/CCPA (DPA disponibile).
- Report di penetration test (riassunto pubblico).
3. Abilita 2FA / MFA
- Chiave hardware (YubiKey) > App autenticatore (TOTP) > SMS.
- Imposta su tutti gli account admin.
4. Chiarezza sulla Proprietà dei Dati
I Termini di Servizio devono affermare: Tu detieni tutti i diritti IP. Il provider non rivendica licenze oltre l'operatività del servizio. Bandiera rossa: "licenza royalty-free per usare, modificare, distribuire."
5. Leggi l'Informativa Privacy per l'Uso dei Dati
- Nessun AI training sui tuoi backup.
- Nessuna condivisione con terze parti (eccetto sub-processori elencati in DPA).
- Report trasparenza forze dell'ordine pubblicato annualmente.
6. Password Master Forte e Univoca
Generata da password manager (Bitwarden, 1Password, KeePassXC). 20+ caratteri. Mai riutilizzata.
7. Crittografia Lato Client per File Sensibili
Anche con provider zero-knowledge, pre-cifra:
age -r o gpg --symmetric --cipher-algo AES256 o Cryptomator vault.
8. Mantieni Aggiornato il Software Client
Auto-update abilitato. Gli attacchi alla supply chain targettizzano agenti di backup (es. SolarWinds, Kaseya).
9. Testa Ripristino Trimestralmente
Verifica: decifrazione funziona, integrità file, struttura cartelle, permessi, timestamp. Documenta RTO/RPO.
10. Evita di Conservare Gioielli di Famiglia
Chiavi, seed, password, dichiarazioni fiscali, cartelle mediche → USB cifrato offline (LUKS/VeraCrypt) in cassaforte. Cloud = disaster recovery, non caveau segreto.
Confronto Rapido Provider (2024)
| Provider | Zero-Knowledge | Prezzo (1 TB/anno) | Note |
|---|---|---|---|
| Sync.com | Sì | $96 | Canada, HIPAA |
| Tresorit | Sì | $120 | Svizzero, funzionalità enterprise |
| Proton Drive | Sì | $119 | Svizzero, client open-source |
| Backblaze B2 + Cryptomator | Sì (lato client) | $60 + app gratuita | Fai-da-te, più economico |
| iCloud / OneDrive / Google Drive | No (chiavi provider) | $60–$100 | Comodità, non privacy |