Siamo onesti fin da subito: Dropbox è un ottimo prodotto. Ha praticamente inventato la sincronizzazione dei file senza sforzo — lasci un file in una cartella ed è su ogni dispositivo in pochi secondi, con cronologia delle versioni, sincronizzazione differenziale che carica solo i byte modificati e un ecosistema di integrazioni costruito in oltre un decennio. Per tenere i file allineati tra le macchine, resta uno dei migliori sul mercato.
Ma tutto questo poggia su una scelta di progettazione che quasi nessuno nota: Dropbox può leggere tutto ciò che archivi. La sincronizzazione, le anteprime, la ricerca a testo intero, la scansione per abusi e diritti d'autore, il recupero dell'account — funziona tutto perché i tuoi file sono leggibili sui server di Dropbox. Vault Desk fa la scelta opposta. Questo articolo li mette fianco a fianco perché tu decida quale compromesso si adatta a quali file.
La vera domanda non è «quale disco è migliore?». È «chi dovrebbe poter leggere questo?». Per alcuni file, la risposta onesta è: solo tu.
L'unica differenza da cui discende tutto il resto
Dropbox cifra i tuoi file in transito (TLS) e a riposo (AES-256) — ma Dropbox detiene le chiavi. Non è uno scandalo; è così che il prodotto è progettato per funzionare. Quelle chiavi permettono a Dropbox di sincronizzare in modo efficiente, generare anteprime, indicizzare i tuoi documenti per la ricerca, scansionare malware e corrispondenze di diritti d'autore e recuperare il tuo account quando dimentichi la password.
Vault Desk è a conoscenza zero: i tuoi file — e persino i loro nomi — vengono cifrati sul tuo dispositivo con chiavi che non lo lasciano mai. I nostri server vedono solo byte mescolati. Il modo più semplice per distinguere i due modelli è una domanda — «se dimentico la password, potete recuperare i miei file?» La risposta di Dropbox è sì. La nostra è no, perché le chiavi non le abbiamo mai avute fin dall'inizio.
Funzione per funzione
| Funzione | Vault Desk | Dropbox |
| Chi può leggere i tuoi file |
Solo tu. Sempre. |
Tu — e i sistemi di Dropbox |
| Modello di crittografia |
A conoscenza zero, end-to-end (le chiavi restano sul tuo dispositivo) |
AES-256 a riposo, TLS in transito, ma il fornitore detiene le chiavi |
| Nomi dei file & cartelle |
Cifrati — la struttura resta privata |
Visibili al fornitore |
| Scansione dei contenuti & uso per diritti d'autore/IA |
Impossibile — i file ci sono illeggibili |
File sottoposti a hash e scansionati per abusi, malware e diritti d'autore |
| Efficienza della sincronizzazione |
File interi cifrati |
Sincronizzazione differenziale a blocchi |
| Ricerca dentro i file |
Limitata (i metadati sono privati per progettazione) |
Testo intero (piani a pagamento) |
| Collaborazione sui documenti in tempo reale |
Non è il focus |
Dropbox Paper & co-editing |
| Condivisione sicura & link pubblici |
Chiavi sigillate al destinatario; a prova di manomissione |
Basata su link, leggibile dal fornitore |
| Se i server vengono violati |
L'aggressore ottiene testo cifrato inutile |
I file leggibili sono esposti |
| Recupero della password |
La tua chiave di recupero monouso — detenuta solo da te |
Il fornitore può reimpostare e ripristinare l'accesso |
| Spazio gratuito |
5 GB |
2 GB |
Leggi quella tabella con onestà ed emerge uno schema: le colonne in cui vince Dropbox — sincronizzazione a blocchi, ricerca a testo intero, collaborazione dal vivo — sono esattamente le funzioni che richiedono che Dropbox legga i tuoi file. Le colonne in cui vince Vault Desk sono quelle che nascono dal fatto che non possiamo (e, stavolta, un po' più di spazio gratuito per iniziare). Non puoi avere entrambe le cose insieme, perché è lo stesso compromesso visto da due lati.
Dove Dropbox è la scelta migliore
Non fingeremo il contrario. Affidati a Dropbox quando la comodità conta davvero e il contenuto non è sensibile:
- Sincronizzazione di prim'ordine — la sincronizzazione differenziale a blocchi tra desktop, web e mobile è qualcosa che Dropbox perfeziona da anni.
- Collaborazione dal vivo — Dropbox Paper e il co-editing in tempo reale sono pensati per i team che lavorano insieme sullo stesso documento.
- Ricerca a testo intero e anteprime — trovare una frase dentro un documento, o visualizzare in anteprima oltre 100 tipi di file senza aprire un'app, è davvero utile su Dropbox.
- Un ecosistema di integrazioni maturo — la lunga serie di app, plugin e flussi di lavoro già collegati a Dropbox è difficile da eguagliare.
Dove Vault Desk è la scelta migliore
Passa a Vault Desk per i file che farebbero un danno reale se trapelassero — ed è un elenco più lungo di quanto la maggior parte delle persone pensi:
- Documenti d'identità & legali — passaporti, documenti, dichiarazioni dei redditi, contratti, quel foglio di calcolo con tutti i numeri di conto.
- File sanitari & finanziari — referti medici, estratti conto, qualsiasi cosa non invieresti mai via email a uno sconosciuto.
- Riservato di clienti & azienda — lavoro che sei tenuto, contrattualmente o eticamente, a mantenere privato.
- Archivi personali — foto e documenti di famiglia che vuoi sopravvivano alla politica sulla privacy di qualsiasi singola azienda.
Per questi, «il fornitore può leggerlo» non è una nota a piè di pagina — è il rischio. Le violazioni — e Dropbox ne ha avuta una famosa, confermata nel 2016 come esposizione di decine di milioni di account — le richieste legali troppo ampie, l'accesso interno negligente e la scansione silenziosa dei contenuti partono tutti dallo stesso punto: i tuoi file leggibili sul server di qualcun altro. Vault Desk elimina del tutto questo punto di partenza.
Come Vault Desk merita l'etichetta «a conoscenza zero»
Non è marketing. I file vengono cifrati con XChaCha20-Poly1305 prima di lasciare il tuo browser; la tua password non ci raggiunge mai grazie a OPAQUE (RFC 9807); i file condivisi vengono sigillati al destinatario con X25519 e verificati rispetto a un registro Key Transparency a prova di manomissione. Il nucleo crittografico arriva con 53 test superati, incluso uno che dimostra che un blob archiviato non contiene testo in chiaro. Leggi l'analisi approfondita →
Non devi sceglierne solo uno
La configurazione più realistica non è o l'uno o l'altro. Continua a usare Dropbox per il lavoro collaborativo a basso rischio, dove la sua sincronizzazione e il co-editing brillano — e sposta i file che hanno davvero bisogno di restare privati in un caveau che solo tu puoi aprire. Comodità dove aiuta; conoscenza zero dove conta.
Usa Dropbox per i file che invieresti tranquillamente via email. Usa Vault Desk per quelli che non invieresti.
Prova la metà privata
Vault Desk ti dà 5 GB gratis — più del doppio del piano gratuito di Dropbox — condivisione sicura, link pubblici e la stessa crittografia totale su ogni piano, funzionante nel tuo browser già oggi, con app mobili che condividono esattamente lo stesso nucleo crittografico. Configurare un caveau cifrato richiede meno di un minuto, e le chiavi sono tue dal primo file. La privacy che devi accettare sulla fiducia non è privacy. La nostra puoi verificarla.