Google Drive è veloce, familiare e intrecciato a tutto ciò che usi già. È anche un disco in cui le chiavi le tiene Google. Ecco uno sguardo equo, funzione per funzione, su dove vince ciascuno — e su quale compromesso è davvero giusto per i tuoi file.
Siamo onesti fin da subito: Google Drive è un ottimo prodotto. 15 GB gratis, collaborazione in tempo reale in Docs e Sheets, una ricerca che trova il testo all'interno dei tuoi PDF, ed è già nel tuo telefono, nella tua casella di posta e nel tuo account di lavoro. Per molti file di tutti i giorni, quella comodità è tutto il punto.
Ma tutta questa comodità poggia su una scelta di progettazione che quasi nessuno nota: Google può leggere tutto ciò che archivi. Le funzioni che rendono Drive magico — la ricerca dentro i file, le anteprime, la scansione antivirus, i suggerimenti intelligenti — funzionano solo perché i tuoi file sono leggibili sui server di Google. Vault Desk fa la scelta opposta. Questo articolo li mette fianco a fianco perché tu decida quale compromesso si adatta a quali file.
Google Drive cifra i tuoi file in transito e a riposo — ma Google detiene le chiavi. Non è uno scandalo; è così che il prodotto è progettato per funzionare. Quelle chiavi permettono a Drive di indicizzare i tuoi documenti, scansionare malware e abusi, generare anteprime, alimentare la ricerca e recuperare il tuo account quando dimentichi la password.
Vault Desk è a conoscenza zero: i tuoi file — e persino i loro nomi — vengono cifrati sul tuo dispositivo con chiavi che non lo lasciano mai. I nostri server vedono solo byte mescolati. Il modo più semplice per distinguere i due modelli è una domanda — «se dimentico la password, potete recuperare i miei file?» La risposta di Google è sì. La nostra è no, perché le chiavi non le abbiamo mai avute fin dall'inizio.
| Funzione | Vault Desk | Google Drive |
|---|---|---|
| Chi può leggere i tuoi file | Solo tu. Sempre. | Tu — e i sistemi di Google |
| Modello di crittografia | A conoscenza zero, end-to-end (le chiavi restano sul tuo dispositivo) | Cifrato in transito & a riposo, ma le chiavi le tiene il fornitore |
| Nomi dei file & cartelle | Cifrati — la struttura resta privata | Visibili al fornitore |
| Scansione dei contenuti & uso per pubblicità/IA | Impossibile — i file sono illeggibili per noi | File scansionati per abusi, malware e funzioni del prodotto |
| Ricerca dentro i file | Limitata (i metadati sono privati per progettazione) | Testo completo, OCR su immagini/PDF |
| Collaborazione sui documenti in tempo reale | Non è l'obiettivo | Docs, Sheets, Slides |
| Condivisione sicura & link pubblici | Chiavi sigillate al destinatario; a prova di manomissione | Basata su link, leggibile dal fornitore |
| Se i server vengono violati | L'attaccante ottiene testo cifrato inutile | I file leggibili sono esposti |
| Recupero della password | La tua chiave di recupero monouso — detenuta solo da te | Il fornitore può reimpostarla e ripristinare l'accesso |
| Spazio gratuito | 5 GB | 15 GB (condivisi con Gmail & Photos) |
Leggi quella tabella con onestà e salta all'occhio uno schema: le colonne in cui vince Google — ricerca dentro i file, OCR, collaborazione in tempo reale — sono esattamente le funzioni che richiedono che Google legga i tuoi file. Le colonne in cui vince Vault Desk sono quelle che derivano dal fatto che non possiamo. Non puoi avere entrambe insieme, perché sono lo stesso compromesso visto da due lati.
Non fingeremo il contrario. Affidati a Drive quando la comodità conta davvero e il contenuto non è sensibile:
Passa a Vault Desk per i file che farebbero danni reali se trapelassero — ed è un elenco più lungo di quanto la maggior parte pensi:
Per questi, «il fornitore può leggerlo» non è una nota a piè di pagina — è il rischio. Le violazioni, le richieste legali troppo ampie, gli accessi interni negligenti e la scansione silenziosa dei contenuti partono tutti dallo stesso punto: i tuoi file leggibili sul server di qualcun altro. Vault Desk elimina del tutto questo punto di partenza.
Non è marketing. I file vengono cifrati con XChaCha20-Poly1305 prima di lasciare il tuo browser; la tua password non ci arriva mai grazie a OPAQUE (RFC 9807); i file condivisi vengono sigillati al destinatario con X25519 e verificati rispetto a un registro Key Transparency a prova di manomissione. Il core crittografico è fornito con 53 test superati, incluso uno che dimostra che un blob archiviato non contiene testo in chiaro. Leggi l'analisi approfondita →
La configurazione più realistica non è l'uno o l'altro. Continua a usare Drive per il lavoro collaborativo a basso rischio, dove la sua ricerca e la modifica condivisa brillano — e sposta i file che hanno davvero bisogno di restare privati in una cassaforte che solo tu puoi aprire. Comodità dove aiuta; conoscenza zero dove conta.
Vault Desk ti dà 5 GB gratis, condivisione sicura, link pubblici e la stessa crittografia totale su ogni piano — funziona già oggi nel tuo browser, con app mobili che condividono esattamente lo stesso core crittografico. Configurare una cassaforte cifrata richiede meno di un minuto, e le chiavi sono tue dal primo file. Una privacy che devi credere sulla fiducia non è privacy. La nostra puoi verificarla.
Gratis per iniziare, a conoscenza zero per progettazione. I tuoi file vengono cifrati prima ancora di lasciare il tuo dispositivo — e solo tu detieni le chiavi.