OneDrive è sicuro nel 2026? Risposta onesta e alternative private

«OneDrive è sicuro?» ha due risposte oneste a seconda di cosa intendi. Contro gli attaccanti esterni, OneDrive è ragionevolmente sicuro - cifrato in transito e a riposo, con 2FA, un Personal Vault e il maturo programma di sicurezza di Microsoft. Ma non è zero-knowledge: Microsoft detiene le chiavi di cifratura, può accedere ai tuoi file ed è soggetta alla giurisdizione USA. Quindi è sicuro senza essere privato rispetto al fornitore. Questa guida spiega la differenza e come rendere i tuoi file davvero privati.

Cosa protegge davvero OneDrive

• Cifratura in transito (TLS) e a riposo sui server di Microsoft.
• Autenticazione a due fattori per proteggere l'account.
• Personal Vault - una cartella protetta da una verifica dell'identità aggiuntiva che si blocca automaticamente.
• Un maturo programma di sicurezza con audit e un bug bounty.

Contro hacker e intercettazione, è una base solida - migliore di molte configurazioni superficiali.

Recupero da ransomware e cronologia delle versioni

La sicurezza non riguarda solo chi può leggere i tuoi file - riguarda anche il non perderli, e qui OneDrive è davvero forte:

• La cronologia delle versioni conserva le versioni precedenti dei file, così puoi annullare una modifica accidentale o una sovrascrittura.
• Il rilevamento ransomware può segnalare un evento di cifratura di massa e guidarti attraverso Ripristino file, riportando l'intero OneDrive a un momento precedente all'attacco (in genere negli ultimi 30 giorni).
• Il cestino trattiene i file eliminati per un periodo, una rete di sicurezza contro l'eliminazione accidentale.

Queste funzioni rendono OneDrive un ragionevole backup di comodità contro i disastri più comuni - anche se per un vero backup 3-2-1 serve comunque una copia indipendente che una compromissione dell'account non possa raggiungere.

Come funziona davvero la cifratura di OneDrive

Conviene essere precisi su cosa viene cifrato e chi detiene la chiave, perché è lì che «sicuro» e «privato» divergono:

• In transito: il traffico tra il tuo dispositivo e Microsoft è protetto con TLS, quindi non può essere letto sulla rete.
• A riposo: i file risiedono su uno storage cifrato sui server di Microsoft (Microsoft descrive una cifratura per file con chiavi che gestisce). Questo impedisce a chi ruba fisicamente un disco di leggerlo.
• Chi detiene la chiave: in entrambi i casi è Microsoft a gestire le chiavi, non tu. È il dettaglio decisivo. Chiavi gestite dal fornitore significano che la cifratura protegge i tuoi dati da terze parti ma non da Microsoft stessa, dai suoi sistemi automatizzati o da una richiesta legale rivolta a Microsoft.

Confrontalo con la cifratura zero-knowledge (end-to-end), in cui i dati sono cifrati sul tuo dispositivo con una chiave che solo tu possiedi. Il fornitore archivia testo cifrato che davvero non può aprire. OneDrive non usa questo modello per impostazione predefinita - ecco perché la risposta onesta a «è sicuro?» dipende dal fatto che il tuo modello di minaccia includa il fornitore e i governi, oppure solo gli attaccanti esterni.

Dove OneDrive è carente sulla privacy

Il limite è strutturale, non un difetto che puoi correggere: Microsoft detiene le chiavi. Poiché la cifratura a riposo è gestita da Microsoft, l'azienda può tecnicamente accedere ai tuoi file - per le funzionalità, per la conformità legale o sotto costrizione. In quanto azienda statunitense, Microsoft è soggetta al CLOUD Act, che può obbligarla a produrre dati anche quando sono archiviati all'estero. Nulla di tutto ciò significa che OneDrive è «violato»; significa che sicuro contro gli estranei non è la stessa cosa di privato rispetto al fornitore e ai governi.

Il Personal Vault alza l'asticella contro chi raggiunge il tuo dispositivo o account, ma non rende OneDrive zero-knowledge - i contenuti restano accessibili a Microsoft.

OneDrive a confronto con le alternative zero-knowledge in breve

Dove si colloca OneDrive rispetto ai servizi orientati alla privacy con cui di solito lo si confronta:

Lo schema è chiaro: OneDrive è l'opzione comoda e ben integrata, ma i tre servizi orientati alla privacy tengono la chiave presso di te anziché presso il fornitore. Se l'accesso del fornitore e la giurisdizione statunitense rientrano nel tuo modello di minaccia, è quella la colonna che conta.

Come rendere OneDrive davvero privato

Due livelli:

1. Blinda l'account. Una password robusta e unica e la 2FA (app di autenticazione o chiave hardware), e controlla le app collegate.
2. Cifra prima del caricamento. Usa uno strumento lato client come Cryptomator in modo che OneDrive archivi solo testo cifrato che non può leggere. Questo aggiunge lo zero-knowledge a un servizio comodo.

Cifrare i tuoi file OneDrive con Cryptomator, passo dopo passo

1. Installa Cryptomator (gratuito, open source) sullo stesso computer su cui gira il client di sincronizzazione di OneDrive.
2. Crea una nuova cassaforte e, quando ti viene chiesto dove archiviarla, scegli una cartella all'interno della tua cartella OneDrive. Cryptomator vi conserverà solo file cifrati.
3. Imposta una passphrase robusta per la cassaforte e conservala nel tuo gestore di password. Questa passphrase è la chiave - se la perdi, nessuno, incluso te, può recuperare i contenuti. È proprio questo il senso dello zero-knowledge.
4. Sblocca la cassaforte per ottenere un'unità virtuale e spostavi i tuoi file sensibili. OneDrive sincronizza le versioni cifrate; chiunque guardi il tuo OneDrive vede solo testo cifrato.
5. Blocca la cassaforte quando hai finito. Su un altro dispositivo, installa Cryptomator, puntalo alla cartella della cassaforte sincronizzata da OneDrive e sbloccala con la stessa passphrase.

Se preferisci non aggiungere la cifratura, passa a un fornitore che sia zero-knowledge per progettazione, dove le chiavi restano con te.

Le impostazioni di condivisione che fanno davvero uscire i dati

La cifratura si prende tutta l'attenzione, ma nell'uso quotidiano ciò che espone un file di OneDrive è quasi sempre un link che qualcuno ha inviato. Due impostazioni governano questo aspetto, e il modo in cui interagiscono sorprende.

Le date di scadenza e le password richiedono un abbonamento. Microsoft documenta entrambe come funzioni che puoi aggiungere ai file condivisi con un abbonamento a Microsoft 365. Su un account gratuito semplicemente non ci sono, il che significa che un link che condividi è un link che resta in vita finché non lo revochi a mano.

La password non si applica all'opzione che probabilmente hai scelto. È la parte da leggere due volte. La documentazione di Microsoft afferma che la funzione per impostare una password non si applica all'opzione di condivisione «Specific people» (persone specifiche): le password si applicano a «Anyone with the link» (chiunque abbia il collegamento). Quindi l'istinto di scegliere «Specific people» e poi aggiungerci sopra una password non è una configurazione che puoi davvero creare. Stai scegliendo tra due modelli diversi, non li stai sommando.

I due modelli proteggono da cose diverse:

• «Specific people» lega l'accesso a identità che indichi tu. Se un destinatario inoltra l'invito, solo le persone che hanno già accesso possono usare il link. Non c'è una password perché il controllo è la verifica dell'identità.
• «Anyone with the link» consegna l'accesso a chiunque possieda l'URL. È a questo che servono una password e una data di scadenza: sono i controlli compensativi di un link che non sa chi lo sta tenendo.

C'è anche un limite da conoscere sulle cartelle: la scadenza per le cartelle di OneDrive si applica alla condivisione «Anyone».

La regola pratica. Se il destinatario ha un account Microsoft, usa «Specific people» e accetta che non ci sia una password, perché non ti serve. Se non ce l'ha, usa «Anyone with the link», e allora una password e una scadenza breve non sono extra opzionali: sono l'unica cosa che si frappone tra il tuo file e chiunque riceva un messaggio inoltrato.

OneDrive personale vs. aziendale: una differenza di privacy

Il OneDrive di un account Microsoft 365 aziendale o scolastico non è privato quanto uno personale - e spesso lo si dimentica. Un amministratore del tenant può reimpostare la tua password, accedere ai tuoi file, applicare criteri di conservazione ed eseguire l'eDiscovery per raccogliere contenuti per motivi legali o di conformità. È così per progettazione per un account di proprietà del datore di lavoro, ma significa che il OneDrive aziendale non dovrebbe mai contenere dati personali davvero sensibili. Tieni i documenti personali in un account personale (o meglio, presso un fornitore zero-knowledge) e considera tutto ciò che si trova in un tenant aziendale come visibile alla tua organizzazione.

Guide correlate

Per approfondire, leggi le migliori alternative a OneDrive.

Per confronti completi, vedi miglior cloud storage cifrato 2026, miglior cloud storage privato e Google Drive è sicuro? per la stessa domanda su un servizio rivale.

In conclusione

OneDrive è abbastanza sicuro contro gli estranei - cifrato, predisposto per la 2FA, con Personal Vault e ben gestito - e va bene per i file di tutti i giorni se usi una password robusta e la 2FA. Ma non è zero-knowledge: Microsoft detiene le chiavi ed è soggetta alla giurisdizione USA, quindi non è il posto giusto per i tuoi dati più sensibili a meno che tu non cifri prima lato client (Cryptomator) o passi a un fornitore zero-knowledge. Decidi in base alla sensibilità: comodità su OneDrive, vera privacy con lo zero-knowledge.

Valutazione editoriale basata sul modello di cifratura documentato di OneDrive (in transito/a riposo, chiavi detenute dal fornitore), sul design del Personal Vault protetto da verifica, sulla giurisdizione statunitense di Microsoft (CLOUD Act) e sul modello zero-knowledge delle alternative. Distinguiamo chiaramente «sicuro contro gli estranei» da «privato rispetto al fornitore». I link commerciali recano l'attributo rel="sponsored nofollow"; può applicarsi una commissione di affiliazione senza costi aggiuntivi per te e senza alcuna influenza sulla valutazione.