Google Drive è sicuro? (un'immersione profonda)
Google Drive è uno dei servizi cloud più diffusi, ma ci si chiede ancora se sia sicuro e se debba essere utilizzato per archiviare dati riservati. In questa guida esaminiamo la soluzione Drive di Google per scoprire quanto sia effettivamente sicura e privata.
Google Drive è sicuro? Risposta breve
No, Google Drive non è abbastanza sicuro per archiviare i vostri dati riservati perché non li protegge con la crittografia Ende-zu-Ende.
Anche se Google Drive offre una buona sicurezza per proteggere i dati dell’unità da attacchi e minacce esterne, ciò non significa che i dati privati archiviati in Google Drive siano veramente sicuri e privati. In generale, Google non offre la crittografia Ende-zu-Ende per i suoi prodotti. Ad esempio, quando si utilizzano Gmail, Google Calendar o Google Drive, il gigante tecnologico della Silicon Valley mantiene l’accesso completo ai dati.
Google trae profitto dal modello commerciale basato sugli annunci pubblicitari raccogliendo e vendendo i dati degli utenti e le persone si stanno rendendo conto che i loro dati personali non sono così sicuri e privati come dovrebbero essere quando vengono memorizzati nei servizi di Google. Per questo motivo, un numero sempre maggiore di persone sta scegliendo attivamente di eliminare i propri account Google, come Gmail, e di passare a migliori alternative per la posta elettronica, Drive e altro ancora!
Ciò significa che anche se i file, le immagini e i dati presenti in Google Drive sono protetti da minacce esterne, le informazioni sono accessibili e non protette da Google stesso.
Quanto è sicuro Google Drive? Risposta lunga
Crittografia di Google Drive
La prima cosa a cui dobbiamo rispondere è se Google Drive è crittografato: sì, in Google Drive i file sono crittografati per impostazione predefinita con TLS quando sono in transito (caricamento o download) e con AES-256 quando sono a riposo sui server di Google. A causa del modo in cui la crittografia è implementata (non Ende-zu-Ende), Google detiene la chiave di crittografia e ha accesso al contenuto del vostro drive - questo è lo stesso quando utilizzate Dropbox.
Per una maggiore sicurezza e privacy è possibile aggiungere la crittografia Ende-zu-Ende attraverso strumenti di terze parti o la crittografia lato client con il controllo dell’amministratore, ma può essere una seccatura da configurare, soprattutto quando sono disponibili soluzioni migliori per le unità crittografate, come l’imminente Tuta Drive, che offre la crittografia Ende-zu-Ende per impostazione predefinita.
Poiché Google Drive non esegue la crittografia Ende-zu-Ende dei file per impostazione predefinita, tutti i dati sono accessibili a terzi.
Qual è la sicurezza dell’account?
Google offre le funzioni di sicurezza standard necessarie per proteggere il disco da accessi non autorizzati da minacce esterne.
-
Sicurezza dell’accesso: Google Drive consente di proteggere l’accesso con l’autenticazione a due fattori (2FA) e notifica i nuovi accessi o i tentativi di accesso da dispositivi non riconosciuti.
-
Controllo della condivisione: In Google Drive i vostri file sono impostati come privati per impostazione predefinita e potete anche condividerli. Quando si condividono i file, si può scegliere se la persona può visualizzarli, commentarli o modificarli.
Quali sono gli svantaggi di Google Drive?
Google ha accesso ai dati del disco
Il tipo di crittografia simmetrica utilizzato da Google gli consente di detenere la chiave di crittografia di tutto ciò che è memorizzato nell’unità: In poche parole, il gigante tecnologico ha accesso ai vostri file archiviati in Google Drive e può accedervi o consegnarli alle forze dell’ordine senza che voi lo sappiate.
Nel Centro assistenza di Google Drive si legge: “Google rispetta la tua privacy. Accediamo ai tuoi contenuti privati solo se abbiamo il tuo permesso o se ci viene richiesto dalla legge”. Schermata: Guida di Google Drive.
Gemini AI in Drive
Con la spinta di Google a integrare la sua IA, Gemini, in tutti i suoi prodotti Workspace, anche nella vostra casella di posta elettronica, un altro problema di privacy è che Gemini potrebbe scansionare, analizzare ed eventualmente utilizzare questi dati per addestrare modelli di IA.
Nel 2025 abbiamo avvertito i nostri utenti di disattivare Gemini su Android. Ciò è avvenuto dopo che Google ha deciso che Gemini avrebbe avuto accesso alle app degli utenti (anche se questi ultimi avevano precedentemente disattivato il tracciamento per Gemini Apps Activity). Se questo non fosse già abbastanza grave, Google ha poi attivato le funzionalità intelligenti per impostazione predefinita, consentendo all’intelligenza artificiale di Gemini di accedere a Drive e ad altre app.
Se si utilizzano prodotti Google, seguire questi passaggi per disattivare Gemini.
Nota: le funzionalità intelligenti sono disattivate per impostazione predefinita per gli utenti di SEE, Giappone, Svizzera e Regno Unito.
Giurisdizione
Google è un’azienda americana e, sebbene abbia server in tutto il mondo, la maggior parte di essi si trova negli Stati Uniti. Quando si tratta di archiviare e-mail, documenti o qualsiasi altro dato sensibile, è importante considerare la giurisdizione. Ad esempio, se scegliete di proteggere le vostre e-mail e i vostri documenti in Tuta, che ha sede in Germania, la vostra privacy e i vostri dati sono protetti dal GDPR e dalle severe leggi tedesche sulla protezione dei dati. Se invece scegliete di archiviare le vostre e-mail, le vostre foto e i vostri dati personali con Google o Microsoft, che hanno sede negli Stati Uniti, un Paese a 5 occhi, la protezione dei dati è minore.
Scoprite perché le aziende europee scelgono di abbandonare la tecnologia americana e spingono per la sovranità digitale europea.
È di proprietà di Google
Google guadagna miliardi grazie agli annunci pubblicitari. Poiché si basa molto sul modello commerciale basato sugli annunci, traccia, raccoglie, analizza, elabora e vende i vostri dati. Sebbene Google affermi di non raccogliere e utilizzare i dati delle vostre unità per la pubblicità, vale la pena ricordare che il gigante tecnologico non ha avuto un curriculum impeccabile per quanto riguarda la privacy dei suoi utenti. Ad esempio, era solito scansionare le vostre e-mail per indirizzarvi con annunci personalizzati e, sebbene abbia dichiarato di aver smesso di utilizzarlo per il targeting pubblicitario, Gmail continua a scansionare le vostre e-mail personali.
Non memorizzare nulla di riservato
In fin dei conti, Google Drive è una soluzione cloud gratuita e facilmente accessibile. Inoltre, si integra bene con tutti gli strumenti di produttività di Google, quindi è comprensibile che vogliate usarlo. In questo caso, non è consigliabile archiviare dati riservati, ad esempio documenti fiscali o contenenti il proprio numero di previdenza sociale. Poiché Google Drive non offre la crittografia Ende-zu-Ende per impostazione predefinita e ha accesso ai vostri file, non ci si dovrebbe fidare dei dati che si desidera mantenere privati.
Cosa ha sostituito Google Drive?
Con la tendenza ad abbandonare i grandi servizi tecnologici di Meta, Microsoft e Google, esistono ora eccellenti alternative che offrono grande privacy e sicurezza.
Un’alternativa privata a Google Drive è in lavorazione, restate sintonizzati per Tuta Drive!
Presto, Tuta, l’azienda che offre i servizi crittografati Ende-zu-Ende Tuta Mail e Tuta Calendar, rilascerà Tuta Drive. Una soluzione quantisticamente sicura, open source, crittografata Ende-zu-Ende per impostazione predefinita e ospitata in Germania.
Seguiteci su uno dei nostri canali social per sapere quando Tuta Drive sarà disponibile!
