Se conservi documenti, foto e backup su Google Drive, e legittimo porsi una domanda diretta: Google li guarda davvero? La risposta breve e che i sistemi automatizzati scansionano i tuoi file - e il motivo conta piu del fatto stesso.
La risposta breve: si, automaticamente
Google Drive esegue una scansione automatizzata sui file che archivi. Non e una persona che apre i tuoi documenti uno per uno; e un software che controlla il contenuto alla ricerca di cose specifiche. Questo e possibile a causa di un dato tecnico: Google Drive non e zero-knowledge. I tuoi file sono cifrati in transito (TLS) e a riposo (AES-256), ma Google detiene le chiavi di cifratura, quindi i sistemi di Google possono decifrare e leggere il contenuto quando ne hanno bisogno. La cifratura protegge i tuoi file dagli hacker esterni. Non li nasconde a Google stessa.
Cosa scansiona davvero Google
La scansione non e arbitraria. Colpisce alcune categorie ben definite:
- Malware e virus. Drive scansiona i file alla ricerca di malware e ti avvisera o blocchera il download dei file che segnala come dannosi. Questo e un autentico beneficio per la sicurezza.
- Contenuti illegali noti. Come altri grandi provider, Google usa l'hash-matching per rilevare materiale illegale noto come il CSAM. Questo confronta un'impronta digitale del file con database di immagini illegali note, invece di far sfogliare i tuoi file a un essere umano.
- Applicazione di policy e abusi. I file possono essere controllati rispetto alle policy di programma di Google. I contenuti usati per phishing, distribuzione di malware o altri abusi possono essere segnalati e limitati.
- Copyright sui contenuti condivisi. Per i file che condividi ampiamente o pubblicamente, possono applicarsi le regole su copyright e abusi.
Cosa Google dichiara di non fare
Per essere corretti e precisi: Google dichiara di non usare il contenuto dei tuoi file di Drive per personalizzare la pubblicita. La scansione descritta sopra riguarda la sicurezza e le policy, non la costruzione di un profilo pubblicitario a partire dai tuoi documenti privati. Quindi il timore che "Google legge i miei file per vendermi annunci" non e la preoccupazione giusta. La preoccupazione corretta e piu circoscritta e piu strutturale: poiche Drive non e cifrato end-to-end, i sistemi di Google possono leggere il tuo contenuto, la scansione automatizzata avviene davvero e Google puo essere obbligata a consegnare file leggibili in seguito a una richiesta legale valida (per esempio in base al CLOUD Act statunitense).
Perche puo scansionare del tutto - e come fermarlo
Ogni punto qui sopra riconduce alla stessa causa di fondo: chi detiene le chiavi puo leggere i file. Con il Google Drive standard, quello e Google. Se vuoi eliminare del tutto la capacita di Google di scansionare il tuo contenuto, devi assicurarti che Google non riceva mai contenuto leggibile:
- Cifra prima del caricamento. Strumenti come Cryptomator o un remote rclone crypt cifrano i file sul tuo dispositivo per primi, cosi Google archivia solo testo cifrato che non puo leggere.
- Usa un cloud zero-knowledge. Un vero provider cifrato end-to-end, zero-knowledge deriva la chiave dalla tua password sul tuo dispositivo e non la vede mai. Il provider - per definizione - non puo leggere ne scansionare i tuoi file, perche non ha alcuna chiave.
Questa e la differenza pratica tra "sicuro" e "privato". Google Drive e ragionevolmente sicuro contro gli aggressori esterni, come spieghiamo in Google Drive e sicuro. Ma se vuoi che i tuoi file siano illeggibili per il provider stesso, ti serve la crittografia zero-knowledge, dove la scansione non e una scelta di policy di cui devi fidarti - e semplicemente impossibile.
Se un provider non puo leggere il tuo file, non puo scansionarlo. Questa e l'unica garanzia che non dipende dal fidarsi delle regole di qualcun altro.
Domande frequenti
- Google Drive scansiona i tuoi file?
- Si. Sistemi automatizzati scansionano i file su Google Drive alla ricerca di malware, di materiale illegale noto come il CSAM (tramite hash-matching) e di contenuti che violano le policy di Google. Questo e possibile perche Drive non e zero-knowledge: i tuoi file sono cifrati in transito e a riposo, ma Google detiene le chiavi, quindi i suoi sistemi possono leggere e controllare il contenuto. E una scansione automatizzata per impostazione predefinita, non una persona che legge i tuoi documenti.
- Google legge i miei file di Google Drive per la pubblicita?
- Google dichiara di non usare il contenuto dei tuoi file di Drive per personalizzare gli annunci. La scansione che avviene serve alla sicurezza e all'applicazione delle policy - malware, contenuti illegali e abusi - non a costruire un profilo pubblicitario dai tuoi documenti privati. Detto questo, 'non usato per gli annunci' non e la stessa cosa di 'privato da Google': i file restano leggibili dai sistemi di Google perche detiene le chiavi.
- Un essere umano di Google puo leggere i miei file?
- Non di routine. La scansione quotidiana e automatizzata. Un revisore umano generalmente accede al contenuto solo quando qualcosa viene segnalato - per esempio un file individuato come materiale illegale o denunciato per abuso - o quando Google e obbligata da una richiesta legale valida. Poiche i dati non sono cifrati end-to-end, Google e tecnicamente in grado di rispondere a tali richieste con contenuto leggibile.
- Come faccio a impedire a Google Drive di scansionare i miei file?
- L'unico modo affidabile e assicurarsi che Google non abbia mai contenuto leggibile fin dall'inizio. Cifra i tuoi file sul tuo dispositivo prima di caricarli (per esempio con uno strumento come Cryptomator o un remote rclone crypt), oppure usa un cloud zero-knowledge, cifrato end-to-end, dove la chiave e derivata dalla tua password e non lascia mai il tuo dispositivo. Se il provider non puo leggere il file, non puo scansionarlo.
- Google Drive scansiona i file alla ricerca di virus?
- Si. Google Drive scansiona i file alla ricerca di virus e malware. I file al di sotto di una certa dimensione vengono scansionati quando li scarichi o li condividi, e Drive ti avvisera o blocchera il download dei file che identifica come dannosi. Questa particolare scansione e una funzione di sicurezza che protegge gli utenti, ed e distinta dalle preoccupazioni sulla privacy relative a chi puo leggere il tuo contenuto.
Conserva i tuoi file in privato → pCloud
Privacy svizzera · 10 GB gratis · Crypto zero-knowledge opzionale
