Un file condiviso tramite link pubblico e un estratto conto bancario archiviato online non pongono lo stesso problema di sicurezza. Confondere questi due bisogni, condivisione comune e archiviazione sensibile, porta spesso a scegliere uno strumento unico che gestisce male entrambi.
Le soluzioni di archiviazione e condivisione di file si distinguono per la loro architettura di crittografia, la gestione degli accessi e il loro modello di conservazione. Queste differenze tecniche dettano la scelta giusta molto più del prezzo o dello spazio disponibile.
Crittografia lato client o lato server: cosa cambia per i tuoi file
La maggior parte delle piattaforme cloud per il grande pubblico crittografa i dati in transito (tra il tuo dispositivo e i loro server) e a riposo (sui loro dischi). Il fornitore detiene quindi la chiave di decrittazione. In caso di vulnerabilità nella sua infrastruttura, i tuoi documenti possono essere esposti.
La crittografia end-to-end funziona in modo diverso: la chiave rimane sul tuo dispositivo. Il server memorizza un blocco opaco che non può leggere. Proton Drive o Tresorit applicano questo principio per impostazione predefinita. Google Drive o OneDrive non lo fanno nativamente.
Per file di lavoro comuni (presentazioni, bozze, foto di vacanze), la crittografia server è sufficiente. Per documenti d’identità, contratti firmati o dati medici, la crittografia lato client riduce in modo misurabile la superficie di attacco. Su muchos.org si trovano confronti che permettono di valutare queste differenze in modo concreto.
Condivisione di file senza account: un criterio sottovalutato
Condividere una cartella con un fornitore esterno o un cliente presuppone spesso che il destinatario crei un account sulla stessa piattaforma. Questa costrizione frena l’adozione e spinge gli utenti verso l’allegato via e-mail, con tutti i suoi limiti di dimensione e tracciabilità.
Vari servizi consentono di condividere tramite un link accessibile senza registrazione: SwissTransfer, Smash o ancora i link pubblici di Dropbox e Google Drive. La differenza risiede nel controllo che mantieni dopo l’invio.
- Un link pubblico senza password né data di scadenza rimane accessibile finché non lo revoci, il che comporta un rischio se l’URL circola oltre il destinatario previsto.
- Un link protetto da password, con scadenza automatica dopo alcuni giorni, limita la finestra di esposizione senza complicare il download.
- Alcune piattaforme aggiungono un registro di accesso che registra chi ha aperto il file e quando, fornendo una tracciabilità utile in un contesto professionale.
La scelta dipende dal destinatario. Per un collaboratore regolare, uno spazio condiviso permanente è più pratico. Per un invio occasionale a un terzo, un trasferimento effimero con scadenza è più adatto.
Cassaforte digitale o archiviazione cloud: adattare lo strumento al livello di sensibilità
Una cassaforte digitale e un servizio di archiviazione cloud non rispondono allo stesso bisogno, anche se entrambi archiviano file online. La cassaforte digitale è progettata per l’archiviazione di documenti con valore probatorio: buste paga, atti notarili, attestazioni. Garantisce l’integrità del file nel tempo e applica regole di conservazione conformi alla normativa.
Un’archiviazione cloud classica (Google Drive, OneDrive, pCloud) è ottimizzata per la sincronizzazione, l’editing collaborativo e la condivisione rapida. Non certifica che un documento non sia stato modificato dalla sua deposizione.
Due strumenti piuttosto che un unico strumento universale
Raggruppare tutti i propri file in un’unica piattaforma semplifica l’organizzazione, ma espone documenti sensibili allo stesso livello di protezione di file innocui. Una cartella medica condivisa per errore tramite un link pubblico di Google Drive ha conseguenze molto diverse da una foto di vacanze.
La separazione non deve essere complessa. Può riassumersi in due semplici regole: ogni documento contenente dati personali o contrattuali va nella cassaforte digitale crittografata, tutto il resto va nell’archiviazione cloud collaborativa. Questa distinzione evita di pagare eccessivamente per una cassaforte per file che non ne hanno bisogno e di esporre documenti sensibili in uno spazio troppo aperto.
Piattaforma consolidata o strumenti separati: ridurre la superficie di attacco
Moltiplicare i servizi (uno strumento di trasferimento, un’archiviazione cloud, una messaggistica sicura, un modulo web) moltiplica anche i punti di ingresso per un attacco. Ogni piattaforma ha le proprie politiche di password, le proprie vulnerabilità potenziali, le proprie condizioni di subappalto.
La recente tendenza spinge alcuni editori a proporre piattaforme unificate che coprono condivisione, trasferimento sicuro e messaggistica. Il vantaggio è concreto: un solo insieme di permessi, un solo registro di audit, una sola politica di crittografia da verificare. Gli incidenti di sicurezza verificatisi su strumenti di trasferimento gestiti hanno rafforzato questo argomento, soprattutto negli ambienti che gestiscono dati regolamentati.
Questa consolidazione ha un costo. Le piattaforme tutto-in-uno sono generalmente più costose rispetto alla somma di servizi gratuiti, e la loro interfaccia può essere più pesante per un uso personale leggero. La scelta si basa quindi sul volume di dati sensibili trattati e sul numero di persone coinvolte negli scambi.
Localizzazione dei dati e conformità al GDPR nell’archiviazione cloud
Ospitare i propri file presso un fornitore americano sottopone i dati al Cloud Act, che consente alle autorità americane di richiedere l’accesso ai dati archiviati da aziende di diritto americano, anche se i server sono in Europa. Questo punto è spesso trascurato nei confronti per il grande pubblico.
Attori come Infomaniak kDrive o Leviia ospitano i dati esclusivamente in Europa e si posizionano sulla sovranità digitale. Per un privato che archivia foto, la localizzazione ha poco impatto pratico. Per un professionista che archivia contratti clienti o dati sanitari, la scelta del paese di ospitalità può diventare un obbligo legale.
Verificare la localizzazione non è sufficiente: è necessario anche controllare se il fornitore fa affidamento su subappaltatori situati al di fuori dell’UE per il supporto tecnico o l’analisi dei dati, poiché ciò può creare trasferimenti al di fuori della zona coperta dal GDPR.
Il buon riflesso rimane quello di separare chiaramente file comuni e documenti sensibili, e poi scegliere per ogni categoria uno strumento la cui architettura di crittografia, il modello di condivisione e la localizzazione corrispondano al livello di rischio reale. Un unico servizio universale semplifica l’organizzazione, ma due strumenti ben scelti proteggono meglio ciò che conta davvero.