Quanto è sicuro Dropbox? Aspetti chiave da considerare

• Dropbox ha subito una serie di problemi di sicurezza, tra cui una violazione nel 2012 in cui sono state compromesse 68 milioni di password.

• Non offre la crittografia Ende-zu-Ende per impostazione predefinita.

• Dropbox può accedere ai tuoi dati archiviati poiché non è presente la crittografia Ende-zu-Ende.

• Dropbox non è open source.

• Ha sede negli Stati Uniti, uno dei paesi del gruppo “Five Eyes”, dove le leggi sulla protezione dei dati sono meno rigorose rispetto a quelle dell’Unione Europea.

Lanciato nel 2008, Dropbox è diventato rapidamente uno dei nomi più popolari nel settore dell’archiviazione cloud, con 700 milioni di utenti registrati nel 2021. Sebbene sia molto diffuso, il servizio di hosting di file ha subito violazioni dei dati e incidenti di sicurezza nel corso degli anni, quindi non sorprende che le persone si chiedano se Dropbox sia sicuro da usare, specialmente per i dati riservati.

Dropbox dispone effettivamente di solide misure di sicurezza per proteggere i tuoi dati dalle minacce esterne, ma non offre la massima privacy né la protezione ottimale contro intrusioni interne o attacchi hacker. Poiché i tuoi file non sono protetti da crittografia Ende-zu-Ende, l’azienda con sede negli Stati Uniti può accedere e visualizzare ciò che conservi nel suo cloud. Pertanto, sebbene Dropbox possa investire molto nella protezione dei dati degli utenti dagli attacchi esterni, ciò non significa che sia al sicuro da intrusioni interne o da hacker malintenzionati che riescono ad accedere ai server di Dropbox.

Aggiornamento: il 1° settembre 2026, Dropbox ha annunciato che un hacker era penetrato in circa 5.000 account Dropbox, costringendo l’azienda a informare i propri utenti di aver rilevato “accessi non autorizzati” ai loro account. Secondo quanto riferito, l’hacker avrebbe ottenuto l’accesso sfruttando il sistema di accesso e gestione degli account di Lenovo.

Continua a leggere per approfondire le caratteristiche di sicurezza e privacy del servizio.

Attiva la privacy in un click.

Get

La considerazione principale: la crittografia Ende-zu-Ende

Quando si cerca un fornitore di archiviazione cloud sicuro, proprio come per la posta elettronica, non esiste una soluzione valida per tutti. Ci sono molti fattori da considerare nella scelta del fornitore cloud perfetto; per noi di Tuta, i più importanti sono la sicurezza e la privacy.

Quando si parla di sicurezza dei dati, ci si riferisce al livello di protezione dei tuoi dati. Se il fornitore non protegge i tuoi dati personali da attacchi esterni e interni, quanto può essere sicuro? La sicurezza dei dati entra in gioco quando i file vengono trasferiti dal dispositivo personale al cloud e quando vengono archiviati su un server cloud. La privacy, importante quanto la sicurezza, riguarda chi ha accesso alle informazioni private dell’utente e, in caso di accesso, come il fornitore utilizza i dati personali.

Il punto di riferimento, o standard di eccellenza, per l’archiviazione cloud è rappresentato dalla crittografia a conoscenza zero, nota anche come crittografia Ende-zu-Ende. Con la crittografia Ende-zu-Ende, solo l’utente ha accesso al proprio account e alle proprie informazioni private. Grazie a una crittografia adeguata, hai la garanzia che tu, e solo tu, abbia accesso al tuo account e ai tuoi dati: in questo modo, sia la privacy che la sicurezza sono garantite.

Purtroppo Dropbox e Google Drive non offrono di default la crittografia Ende-zu-Ende.

Uno sguardo alla sicurezza di Dropbox

Per impostazione predefinita, Dropbox utilizza la crittografia SSL/TLS durante il trasferimento dei file e la crittografia AES a 256 bit quando i file sono archiviati sui propri server. Screenshot: Dropbox.

In termini di sicurezza, Dropbox adotta protocolli adeguati sia durante il trasferimento dei file dal dispositivo ai propri server, sia quando i file sono archiviati sui propri server. Come indicato sul loro sito web, durante il trasferimento dei file, Dropbox utilizza la crittografia Secure Sockets Layer (SSL)/Transport Layer Security (TLS), un protocollo di crittografia standard utilizzato oggi dalla maggior parte dei servizi online. TLS/SSL protegge i tuoi dati mentre transitano tra il dispositivo e il server: senza tale crittografia, i tuoi dati sarebbero vulnerabili ad attacchi esterni e accessibili a chiunque, proprio come se stessi inviando una cartolina.

Se utilizzi Dropbox, i tuoi file vengono crittografati durante il trasferimento, decrittografati all’arrivo e crittografati nuovamente, ma questa volta con lo standard AES (Advanced Encryption Standard) a 256 bit. Quando i tuoi dati sono archiviati inattivi sui server di Dropbox, sono protetti dalla crittografia AES a 256 bit, utilizzata anche dalle forze armate e dai governi di tutto il mondo.

Il problema dell’implementazione della crittografia di Dropbox, tuttavia, è che l’azienda ha accesso alla chiave che protegge i tuoi dati. Pertanto, l’azienda con sede negli Stati Uniti ha pieno accesso a tutti i tuoi dati, poiché può facilmente decrittografarli.

Dropbox non offre di default la crittografia Ende-zu-Ende. Per le aziende, Dropbox offre la crittografia Ende-zu-Ende come funzionalità opzionale nel suo piano Advanced, mentre gli utenti privati hanno la possibilità di aggiungere una propria crittografia. Screenshot: Dropbox.

Sebbene Dropbox utilizzi protocolli di crittografia standard, non offre la crittografia Ende-zu-Ende, il che significa che i tuoi file e le tue informazioni private sono accessibili a tua insaputa. Come accennato, Dropbox è relativamente sicuro a livello generale, ma non utilizza la migliore sicurezza possibile: la crittografia Ende-zu-Ende.

Funzionalità di sicurezza aggiuntive

Dropbox supporta l’autenticazione a due fattori (2FA)

Dropbox supporta l’autenticazione a due fattori, che aggiunge un ulteriore livello di protezione al tuo accesso. Come per molti account online al giorno d’oggi, puoi aggiungere questa protezione extra utilizzando una chiave di sicurezza o un codice durante l’accesso, oltre alle tue credenziali di accesso. L’autenticazione a due fattori è consigliata per proteggere i tuoi account da attacchi esterni, specialmente se le tue credenziali vengono divulgate o se utilizzi una password debole e troppo breve.

Controlli avanzati per la condivisione dei file

Dropbox dispone di misure di sicurezza aggiuntive per la condivisione dei file. Il provider cloud offre la protezione con password, le date di scadenza e consente anche di revocare facilmente l’accesso a file e cartelle.

Protezione contro le violazioni dei dati

Dropbox protegge i tuoi dati dalle minacce esterne anche attraverso test di vulnerabilità, monitoraggio del dark web e funzionalità aziendali di rilevamento e risposta.

Attiva la privacy in un click.

Get

E per quanto riguarda le preoccupazioni relative alla privacy su Dropbox?

L’archiviazione cloud dovrebbe essere un luogo in cui conservare in modo privato i tuoi file e documenti importanti. Per molti, il cloud è il modo perfetto per eseguire il backup di informazioni importanti come documenti fiscali, immagini e documenti finanziari che non vorresti perdere nel caso in cui il tuo ingombrante disco rigido si rompesse. Per le aziende che dispongono di una grande quantità di dati, il cloud è il luogo ideale in cui archiviare queste informazioni riservate; tuttavia, per le grandi imprese dovrebbe rappresentare un’opzione solo se i dati rimangono riservati e privati grazie a una crittografia Ende-zu-Ende a conoscenza zero – che, come ormai sappiamo, Dropbox non offre di default.

Cosa fa Dropbox con i dati degli utenti?

Nella propria informativa sulla privacy, Dropbox chiarisce espressamente che elabora i dati personali degli utenti, raccoglie e monitora il loro utilizzo, il dispositivo e l’indirizzo IP, e può condividere le informazioni personali con terze parti “affidabili” come Amazon, Google, OpenAI e altre società di proprietà di Dropbox. Oltre a raccogliere numerose informazioni sugli utenti, può anche condividerle con le forze dell’ordine e altre terze parti.

È scritto nelle note a piè di pagina: Dropbox condivide le informazioni personali dell’utente con un lungo elenco di terze parti. Screenshot: Dropbox.

Giurisdizione di Dropbox

Un altro fattore da considerare è la giurisdizione di Dropbox. La sua sede centrale si trova negli Stati Uniti e anche la maggior parte dei suoi server risiede lì. Dropbox dispone di server aggiuntivi nel Regno Unito, nell’Unione Europea, in Giappone e in Australia, ma purtroppo gli utenti non possono scegliere dove desiderano che i propri dati vengano archiviati. L’archiviazione dei dati negli Stati Uniti non è consigliabile, poiché, come tutti sappiamo, in quel Paese le leggi a tutela della privacy sono inesistenti, il che rende fin troppo facile l’accesso ai dati da parte delle autorità.

Correlato: il responsabile legale di Microsoft per la Francia, interrogato al Senato francese, non è stato nemmeno in grado di garantire che i dati dei cittadini e delle aziende francesi archiviati nei data center di Microsoft – anche se situati in Europa – siano al sicuro da un accesso silenzioso da parte degli Stati Uniti.

In definitiva, la lezione da trarre è una sola

A meno che non si utilizzino strumenti di terze parti per crittografare i dati Ende-zu-Ende, i dati su Dropbox non sono privati. Inoltre, è evidente che l’azienda con sede negli Stati Uniti raccoglie enormi quantità di informazioni e dati sugli utenti che probabilmente condivide con i suoi partner “di fiducia” come Google – il cui modello di business si basa sulla pubblicazione di pubblicità mirate. Inoltre, il codice di Dropbox non è open source e non rispetta i più elevati standard di privacy e sicurezza: non è prevista alcuna crittografia Ende-zu-Ende di default. Quindi no, Dropbox non è l’opzione più sicura disponibile sul mercato e non è la soluzione di archiviazione più sicura da utilizzare per le informazioni riservate nel 2026.

Presto sarà disponibile un’alternativa sicura a Dropbox

Noi di Tuta offriamo la posta elettronica, il calendario e la rubrica più sicuri e abbiamo già lanciato in beta chiusa il tanto atteso Tuta Drive: una piattaforma di archiviazione cloud con crittografia quantistica. Con TutaDrive potrai caricare, archiviare e condividere i tuoi documenti riservati e privati con la garanzia che siano crittografati Ende-zu-Ende di default.

Proprio come Tuta Mail e Tuta Calendar, TutaDrive è facile da usare, intuitivo e privato di default. Mentre Dropbox offre soluzioni alternative complesse per crittografare i tuoi documenti privati, semplicemente utilizzando TutaDrive avrai la garanzia di zero intrusioni, zero pubblicità e zero raccolta di dati.