PARTE 09 · 🟡

Archiviazione cifrata

Proton Drive

🟢 PrincipianteSostituisce Google Drive / iCloud🇨🇭 · E2EEGratis + piano a pagamento

A cosa serve

Un cloud cifrato end-to-end per i tuoi file e le tue foto, parte di Proton.

Perché conta

A differenza di Google Drive o iCloud, Proton non può leggere i tuoi file: vengono cifrati prima di lasciare il tuo dispositivo. Giurisdizione svizzera, stesso account di Proton Mail.

Per chi e quando

Tutti, come sostituto semplice e diretto del cloud di Google o di Apple.

Installare e usare
  1. Attiva Proton Drive nel tuo account Proton e installa l’app.
  2. Attiva il backup automatico delle foto, poi disattiva quello di Google/Apple.

Cryptomator

🟡 IntermedioCifra prima del caricamento🇩🇪 · open sourceGratis + piano a pagamento

A cosa serve

Una cassaforte che cifra i tuoi file prima di caricarli su qualsiasi cloud, anche Google Drive o Dropbox.

Perché conta

Il trucco perfetto se devi tenere un cloud esistente: conservi il servizio comodo, ma il fornitore vede solo dati cifrati incomprensibili. Solo tu hai la chiave.

Per chi e quando

Chi non può ancora lasciare un cloud mainstream, ma vuole proteggere i propri file da subito.

Installare e usare
  1. Installa Cryptomator (desktop e mobile) da cryptomator.org.
  2. Crea una “cassaforte” nella cartella sincronizzata del tuo cloud e scegli una password robusta.

  3. Metti i tuoi file nella cassaforte: vengono cifrati e poi sincronizzati automaticamente.

VeraCrypt

🟡 IntermedioSostituisce BitLocker🌍 · open sourceGratis

A cosa serve

Il riferimento per la cifratura locale: un disco intero, una partizione, una chiavetta USB o un contenitore cifrato (un file che si monta come un’unità).

Perché conta

Nulla lascia il tuo computer: nessun account, nessun cloud, nessuna chiave di recupero inviata a un produttore. Gratuito, verificato, successore di TrueCrypt. È il corrispettivo locale di Cryptomator, che è pensato per il cloud.

Per chi e quando

Su Windows, per sostituire BitLocker; ovunque, per un contenitore cifrato o un disco esterno. Su Linux e macOS, la cifratura integrata (LUKS, FileVault) basta per il disco di sistema.

Cifratura di sistema e Secure Boot

Nel 2026 Microsoft revoca l’autorità di certificazione UEFI del 2011 che firmava il vecchio bootloader. Se cifri il disco di sistema, usa la versione 1.26.29 o successiva, che include bootloader firmati sia per l’autorità del 2011 sia per quella del 2023.

Installare e usare
  1. Scarica VeraCrypt da veracrypt.jp e verifica la firma PGP o il checksum del file.

  2. Crea un volume con le impostazioni predefinite (AES, SHA-512); Argon2id è disponibile dalla versione 1.26.29.

  3. Scegli una passphrase lunga (diverse parole casuali), mai riutilizzata.
  4. Avanzato: crea un volume nascosto all’interno del volume per la negabilità plausibile.

Nextcloud

🔴 AvanzatoIl tuo cloud🌍 · open sourceGratis

A cosa serve

Il tuo cloud personale (file, calendario, contatti, note) ospitato sul tuo server.

Perché conta

Il massimo grado di controllo: i tuoi dati non lasciano mai il tuo hardware. Descritto nel dettaglio nella sezione 10 (Self-hosting).

Per chi e quando Chi fa self-hosting. Vedi la scheda completa nella sezione 10.

Non sai da dove iniziare? Fai il quiz in 12 domande →