Crittografia end-to-end nel cloud storage: cosa significa e quali provider la offrono di default
La crittografia end-to-end (E2E) significa che i file vengono cifrati sul tuo dispositivo prima del caricamento e che il provider non possiede alcuna chiave. Tra i principali provider, tre la offrono di default. Ecco cosa significa e come scegliere.
Cosa significa davvero la crittografia end-to-end
Il cloud storage con crittografia end-to-end (E2E) cifra i file sul dispositivo dell'utente prima del caricamento. La chiave di crittografia non lascia mai il dispositivo, quindi il provider non può decifrare i file — nemmeno su ordine del tribunale. Questo è diverso dalla crittografia "a riposo" (encrypted at rest), in cui il provider cifra i file sui propri server ma ne conserva la chiave. La crittografia lato server protegge da un disco rubato; l'E2E protegge da un mandato di comparizione. Il cloud storage consumer mainstream di Google, Microsoft, Apple (senza Advanced Data Protection attivato) e Dropbox è cifrato solo lato server.
Quali provider offrono E2E di default nel 2026
Tre provider del nostro confronto offrono E2E di default su ogni piano, inclusi i livelli gratuiti: Proton Drive (con sede in Svizzera, client open-source su GitHub, secondo proton.me/drive/security), Sync.com (architettura zero-knowledge canadese basata su AES-256 + RSA-2048, secondo sync.com/security) e MEGA (con sede ad Auckland, chiavi dei file AES-128 derivate dalla password, client open-source, secondo mega.io/security). pCloud e IDrive offrono l'E2E come opzione (componente aggiuntivo pCloud Crypto; modalità a chiave privata di IDrive). Backblaze B2 è cifrato solo lato server — devi aggiungere tu stesso un livello E2E con rclone+crypt o restic.
A cosa rinunci con l'E2E
Le architetture E2E non possono eseguire ricerche lato server, generazione di miniature lato server, anteprima dei documenti lato server o recupero della password. Una chiave di crittografia persa o dimenticata significa che i dati sono irrecuperabili — Proton Drive mitiga questo aspetto con una frase di recupero stampabile che l'utente deve salvare al momento della registrazione. La maggior parte degli utenti non noterà i compromessi su ricerca/miniature nel 2026 perché le app client generano le anteprime localmente; il compromesso sul recupero della password è reale ed è la principale fonte di ticket di assistenza per i provider E2E.
Quando l'E2E di default è importante
È importante soprattutto quando il modello di minaccia include il rischio che il provider cloud sia obbligato a divulgare i dati — un mandato di comparizione, un ordine del tribunale, una richiesta governativa. Per i file personali sensibili (documenti fiscali, documenti medici, contratti legali), l'E2E di default elimina il provider come possibile fonte di divulgazione. Per il backup quotidiano delle foto o la sincronizzazione dei media, l'E2E può essere eccessivo — i compromessi operativi (nessuna ricerca lato server, nessuna password recuperabile) superano per la maggior parte degli utenti la riduzione del rischio di divulgazione.
Fonti
Sicurezza Proton Drive: proton.me/drive/security. Sicurezza Sync.com: sync.com/security. Sicurezza MEGA: mega.io/security. Storage cifrato pCloud: pcloud.com/encrypted-cloud-storage.html. Sicurezza IDrive: idrive.com/online-backup-security. Sicurezza Backblaze B2: backblaze.com/cloud-storage/security. Tutti gli URL consultati il 2026-04-30.