Backblaze occupa una posizione insolita: la cifratura è reale, l'opzione della chiave privata è reale, eppure il servizio non è zero-knowledge. Entrambe le metà di questa frase sono vere, e la differenza si gioca in un punto preciso, il ripristino via web.
Cosa ti dà davvero la cifratura
I tuoi file vengono cifrati prima di lasciare la macchina e restano cifrati a riposo. Se attivi una chiave di cifratura privata, Backblaze dichiara di poter decifrare i tuoi file solo quando fornisci quella chiave.
Preso alla lettera è una posizione solida, ed è più di quanto offrano per impostazione predefinita diversi servizi di backup diffusi. Contro le minacce che le persone incontrano davvero, un portatile rubato, un account compromesso, un dipendente che curiosa nello storage, regge.
Dove smette di essere zero-knowledge
Il divario emerge quando devi riavere i tuoi file dal sito.
La documentazione di Backblaze spiega il perché: per preparare un ripristino, digiti la tua chiave privata sul loro server. La chiave è tenuta in memoria anziché scritta su disco, e i file vengono decifrati lì, impacchettati e offerti al download.
In quella finestra il fornitore possiede sia i tuoi dati cifrati sia il mezzo per leggerli. Un servizio strettamente zero-knowledge non riceve la chiave in nessuna circostanza, ed è proprio questa proprietà a perdersi qui. Non è un difetto nascosto né un'accusa: Backblaze pubblica la spiegazione da sé, cosa che non si può dire di servizi che si limitano a vendere la parola cifratura.
La via di ripristino che conserva la proprietà
C'è un modo semplice per evitare il compromesso: ripristinare dal client desktop anziché dal sito. L'applicazione decifra localmente sulla tua macchina, quindi la chiave non viaggia.
Se hai impostato una chiave privata proprio per tenere il fornitore fuori dai tuoi file, quella è la via coerente con l'intenzione. Provala una volta mentre tutto funziona. Scoprire che il metodo di ripristino preferito richiede un passaggio inatteso è una brutta cosa da imparare nel mezzo di una vera perdita di dati.
Far combaciare lo strumento con ciò che ti serve davvero
Backblaze va bene se vuoi backup personale illimitato a prezzo prevedibile, con cifratura reale e un fornitore che documenta onestamente il proprio funzionamento. Per la maggior parte delle persone è lo scambio giusto.
Non va bene se la tua esigenza è assoluta: il fornitore non deve mai, in nessuna circostanza, poter leggere i tuoi dati. In quel caso ti serve o un servizio zero-knowledge per architettura, o cifratura lato client che controlli tu prima di caricare qualsiasi cosa. Il nostro confronto dei servizi di cloud storage cifrato copre la prima opzione, e cos'è la crittografia zero-knowledge precisa cosa il termine promette e cosa no.
Un'altra cosa da fare oggi e non poi: metti la passphrase in un gestore di password. Backblaze dichiara che una volta impostata la chiave privata non c'è modo di recuperarla, il che è il comportamento corretto di una cifratura reale e significa anche che una chiave conservata solo sulla macchina di cui fai il backup è una chiave che perderai proprio quando quella macchina morirà.
In breve
La cifratura è reale e lo è anche l'opzione della chiave privata. Il ripristino via web obbliga a consegnare quella chiave al server, quindi il servizio non è zero-knowledge in senso stretto, e Backblaze lo documenta invece di nasconderlo. Ripristina dal client desktop per tenere la chiave locale, conserva la passphrase fuori dalla macchina di cui fai il backup, e scegli un'altra architettura se la tua esigenza è che il fornitore non possa mai leggere nulla.
Se vuoi una cifratura lato client che controlli tu → pCloud
Giurisdizione svizzera, cifratura lato client disponibile come componente aggiuntivo a pagamento e non per impostazione predefinita. Verifica che corrisponda al tuo modello di minaccia prima di impegnarti.
Domande frequenti
- Backblaze cifra i dati?
- Sì. I file vengono cifrati prima di lasciare la tua macchina e restano cifrati a riposo. In più Backblaze offre una chiave di cifratura privata opzionale: una volta impostata, l'azienda dichiara di poter decifrare i tuoi file solo se fornisci quella chiave. È una protezione reale ed è più di quanto offrano per impostazione predefinita diversi servizi di backup diffusi.
- Quindi Backblaze è zero-knowledge?
- Non in senso stretto, e il motivo è il ripristino via web. La documentazione di Backblaze spiega che preparare un ripristino dal sito richiede di inserire la chiave privata sul loro server, che poi decifra i file lì prima di impacchettarli per il download. La chiave è tenuta in memoria anziché scritta su disco, ma in quella finestra il fornitore possiede sia i tuoi dati sia il mezzo per leggerli. Un servizio strettamente zero-knowledge non riceve mai la chiave.
- Come ripristino senza dare loro la chiave?
- Usando il client desktop invece del sito. L'applicazione decifra localmente sulla tua macchina, quindi la chiave non viaggia fino a Backblaze. Se hai impostato una chiave privata proprio per tenere il fornitore fuori dai tuoi file, quella è la via di ripristino coerente con l'intenzione, e conviene provarla una volta mentre tutto funziona anziché scoprirla in emergenza.
- Questo rende Backblaze una cattiva scelta?
- No, e presentarlo così sarebbe disonesto. Backblaze documenta pubblicamente questo comportamento invece di nasconderlo, la cifratura è reale e il backup personale illimitato a quel prezzo ha pochi equivalenti. Il punto è far combaciare lo strumento con il tuo modello di minaccia: è una protezione solida contro un portatile rubato o un account compromesso, e non è la risposta giusta se la tua esigenza è che il fornitore non possa mai leggere i tuoi dati in nessuna circostanza.
- Cosa succede se perdo la chiave privata?
- Il tuo backup diventa illeggibile, ed è il comportamento atteso di qualsiasi cifratura reale. Backblaze dichiara che non esiste modo di recuperare la passphrase una volta impostata. Conservala in un gestore di password prima di averne bisogno, perché una chiave che esiste solo sulla macchina di cui fai il backup è una chiave che perderai esattamente quando quella macchina si guasterà.
Cloud storage cifrato → pCloud
Con sede in Svizzera · add-on Crypto lato client · piani a vita
