Il riassunto in 30 secondi
Nel 2026, tre cloud zero-knowledge si contendono lo spazio del „privacy mainstream" fuori dagli ecosistemi Big Tech: Proton Drive (Svizzera), Sync.com (Canada) e Internxt (Spagna). Tutti e tre cifrano i file lato client prima dell'upload - né il fornitore né un attore statale possono leggere i tuoi dati senza la tua chiave. Ma le differenze strutturali sono reali: giurisdizione (Svizzera vs Canada 5 Eyes vs UE/Spagna), modello di business (abbonamento vs lifetime), velocità, certificazioni, profondità dell'ecosistema.
Ecco la matrice fattuale, seguita da un verdetto per profilo.
La matrice tecnica 2026
| Criterio | Proton Drive | Sync.com | Internxt |
|---|---|---|---|
| Giurisdizione | Svizzera (Ginevra) - fuori dai 14 Eyes | Canada (Toronto) - 5 Eyes | Spagna (Valencia) - UE/GDPR |
| Zero-knowledge | Predefinito, tutti i file | Predefinito, tutti i file | Predefinito, tutti i file |
| Algoritmo | OpenPGP (AES-256 + RSA/ECC) | AES-256 + RSA-2048 | AES-256 + RSA-4096 + frammentazione |
| Post-quantum | Kyber-768 (Mail 2024, roadmap Drive 2026) | Non annunciato | Annunciato (2026) |
| Client open source | Sì (GitHub Proton) | No | Sì (GitHub Internxt) |
| Audit indipendente | SEC Consult (2021/2023/2025) | SOC 2 Type II + HIPAA | Securitum (2023) |
| Prezzo 200 GB | ~5 €/mese | Nessun piano da 200 GB (il più piccolo: Personal 1 TB, 12 $/mese con fatturazione annuale, 17/10/2026) | Nessun piano da 200 GB (il più piccolo: Essential 1 TB, 1,99 €/mese con fatturazione annuale, promozione, 17/10/2026) |
| Prezzo 2 TB | ~10 €/mese | Nessun piano personale da 2 TB (Solo 5 TB: 28 $/mese con fatturazione annuale) | 3,99 €/mese con fatturazione annuale (Premium, promozione) OPPURE ~435-580 € lifetime |
| Costo 5 anni (2 TB) | 600 € | 1.680 $ (Solo 5 TB, il piano più piccolo sopra i 2 TB) | 239 € (se la promozione resta) OPPURE 435-580 € lifetime |
| App native | Win/Mac/Linux/iOS/Android | Win/Mac/iOS/Android | Win/Mac/Linux/iOS/Android |
| Conformità | GDPR + HIPAA in corso | GDPR + SOC2 T2 + HIPAA + CCPA | GDPR (UE-nativo) |
| Piano gratuito | 1 GB | 5 GB | 1 GB |
| Ecosistema integrato | Mail, Calendar, VPN, Pass | Solo Sync Vault | Solo Drive |
Proton Drive - il punto di riferimento svizzero
Proton Drive ha raggiunto la disponibilità generale nel 2023, ma l'infrastruttura Proton risale al 2014 (ProtonMail, il primo fornitore di email zero-knowledge auditato). Entro il 2026, Proton Drive beneficia dell'effetto ecosistema più maturo dei tre: un unico abbonamento Proton Unlimited (12,99 €/mese) copre Mail, Calendar, Drive, VPN e Pass - abbassando il costo effettivo se consolidi servizi separati (Mullvad VPN + Bitwarden + un cloud per la privacy = ~20-25 €/mese singolarmente).
L'architettura crittografica
Proton Drive cifra ogni file con una chiave di sessione AES-256 unica, a sua volta cifrata con la chiave pubblica RSA-4096 o ECC Curve25519 dell'utente derivata dalla password tramite Argon2id (memory-hard, resistente agli attacchi GPU). Anche i nomi dei file, i metadati di contenuto e le miniature sono cifrati. Solo la dimensione del file e i timestamp tecnici restano visibili lato server.
Questo modello è verificabile in modo indipendente: il client è open source su GitHub (Android, iOS, web, desktop), auditato da SEC Consult Vienna nel 2021, 2023 e 2025 con rapporti pubblici e CVE risolti documentati.
Il vantaggio post-quantum
È il differenziatore strutturale del 2026: Proton ha implementato la crittografia post-quantum ibrida (Kyber-768 + X25519) su Proton Mail da aprile 2024, con un'estensione a Proton Drive prevista per la fine del 2026. Internxt, dal canto suo, annuncia una crittografia post-quantum su tutti i piani (internxt.com, 17/10/2026), senza un audit pubblico specifico di questa implementazione, per quanto ci risulta. Per i dati la cui riservatezza deve sopravvivere 15-20 anni (archivi giornalistici, cartelle cliniche familiari, segreti commerciali), l'anticipo di Proton (in produzione dal 2024) resta l'unico vero differenziatore crittografico rispetto a Sync.com; rispetto a Internxt, la differenza si gioca ora sull'audit e sulla documentazione di ciascuna implementazione.
I limiti
Due vincoli oggettivi: (1) nessun piano lifetime - Proton funziona solo in abbonamento, per cui su oltre 5 anni al livello 2 TB costa più di Internxt (circa 600 € contro 239 €), ma meno di Sync.com; (2) tutta la cifratura avviene sul tuo dispositivo: ogni file viene cifrato con OpenPGP prima di partire, il che consuma tempo di processore nei caricamenti grandi.
Sync.com - la scelta della conformità nordamericana
Sync.com ha sede a Toronto, è stata fondata nel 2011 e si è posizionata fin dall'inizio sui clienti B2B attenti alla conformità: sanità, legale, finanza. La sua certificazione SOC 2 Type II (auditor terzo indipendente, rapporto annuale) e il suo HIPAA Business Associate Agreement (BAA disponibile) ne fanno l'unico dei tre in grado di trattare dati sanitari statunitensi nel 2026.
La giurisdizione canadese: 5 Eyes ma PIPEDA
Il Canada è membro dei Five Eyes (alleanza di intelligence US-UK-CA-AU-NZ). Per la maggior parte degli utenti, questo non cambia nulla nella pratica - Sync.com non può decifrare i tuoi dati anche se un'agenzia lo richiedesse, per via dello zero-knowledge. Ma per un giornalista specificamente preso di mira dalla NSA o un whistleblower sotto protezione avanzata, la giurisdizione svizzera di Proton resta preferibile - vedi la nostra scomposizione completa di come le alleanze 5/9/14 Eyes incidono sulla privacy nel cloud.
Per i casi d'uso mainstream (professionale, PMI, cartelle cliniche personali), la protezione PIPEDA + zero-knowledge di Sync.com è più che adeguata.
Il vantaggio sulle prestazioni
Sync.com ha investito nella sua infrastruttura CDN dal 2023. Non esiste un test di velocità indipendente pubblicato che confronti i tre servizi: misura con i tuoi file prima di spostare un backup di grandi dimensioni.
I limiti
Nessun piano lifetime, nessun ecosistema integrato (email, VPN), client desktop non open source. Il prezzo è anche il più alto dei tre: non esiste un piano personale da 2 TB, quindi si sceglie tra Personal 1 TB a 12 $/mese e Solo 5 TB a 28 $/mese, con fatturazione annuale (9 $ e 21 $ il primo anno con l'offerta attuale, 17/10/2026), contro ~10 €/mese per 2 TB su Proton e 3,99 €/mese su Internxt (fatturazione annuale, promozione).
Internxt - il miglior costo totale di proprietà
Internxt è il più giovane dei tre (fondata nel 2020, con sede a Valencia, Spagna) e offre il caso economico più forte attraverso i suoi piani lifetime. È anche l'unico fornitore UE-nativo dei tre - giurisdizione spagnola, GDPR integrato senza clausole contrattuali aggiuntive.
Il modello lifetime: disruption economica
Prezzi lifetime di Internxt (pagamento unico; prezzi promozionali che cambiano da una pagina all'altra nello stesso giorno, 17/10/2026):
- 1 TB lifetime: ~285-380 €
- 2 TB lifetime: ~435-580 € (prezzo barrato 2.900 €)
- 5 TB lifetime: ~780 €
A confronto con 5 anni di abbonamento regolare:
- Proton Drive 2 TB: ~10 €/mese = 600 € su 5 anni
- Sync.com: nessun piano da 2 TB; Solo 5 TB a 28 $/mese con fatturazione annuale = 1.680 $ su 5 anni (Personal 1 TB a 12 $/mese = 720 $)
- Internxt Premium 2 TB: 3,99 €/mese con fatturazione annuale (promozione) = circa 239 € su 5 anni
- Internxt 2 TB lifetime: ~435-580 € una tantum: va in pari rispetto a Proton tra il mese 44 e il mese 58, ma rispetto al piano annuale promozionale della stessa Internxt solo dopo circa 9-12 anni (22-29 mesi se il prezzo annuale tornasse al prezzo barrato di 19,99 €/mese)
A differenza di pCloud Crypto, lo zero-knowledge è incluso senza add-on in tutti i piani Internxt, lifetime compreso.
Rischio da valutare: Internxt è una startup di 5 anni. A differenza di Proton (12 anni, redditizia, migliaia di dipendenti) o Sync.com (15 anni, redditizia), Internxt è ancora in crescita in fase iniziale. Un piano lifetime da 435-580 € comporta il rischio che Internxt cessi di esistere prima che l'investimento sia ammortizzato. Questo rischio non è nullo - ma i termini di servizio includono una clausola di migrazione dei dati in caso di cessazione dell'attività.
L'architettura distribuita
Internxt usa un'architettura di frammentazione decentralizzata ispirata al protocollo Storj: ogni file è suddiviso in frammenti cifrati distribuiti su più nodi. Questo migliora la resilienza (nessun single point of failure) al costo di una latenza di coordinamento leggermente più alta. Il client è open source, e l'audit Securitum (2023) è divulgato pubblicamente - trasparenza equivalente a quella di Proton.
Quale giurisdizione per quale profilo di rischio
È il fattore decisionale più sottovalutato nei confronti tra cloud:
-
Svizzera (Proton Drive): fuori sia dai 14 Eyes SIA dai 5 Eyes. La Legge federale sulle attività informative (LRens, riveduta nel 2024) richiede l'autorizzazione di un tribunale amministrativo federale prima di qualsiasi divulgazione. Nel 2024: 172 richieste formali totali (vs 216.000 di Google). Protezione massima per giornalisti, attivisti, avvocati vincolati al segreto professionale, imprese esposte alla concorrenza a livello statale.
-
Canada (Sync.com): 5 Eyes - il Canada condivide intelligence con USA, Regno Unito, Australia e Nuova Zelanda. Il PIPEDA protegge i dati commerciali dalle richieste dirette, ma un avversario di livello NSA può aggirare il sistema tramite accordi inter-agenzia. Adatto al 99 % dei casi d'uso professionali e personali.
-
Spagna/UE (Internxt): GDPR-nativo, fuori dai 14 Eyes (la Spagna non è membro delle alleanze 5/9/14 Eyes), ma soggetta all'assistenza giudiziaria europea. Protezione equivalente alla Svizzera per la maggior parte dei rischi, con il bonus della conformità GDPR diretta senza quadri di trasferimento internazionale.
Verdetti per profilo
| Profilo | Raccomandazione | Motivo principale |
|---|---|---|
| Uso personale attento al budget | Internxt Premium 2 TB (3,99 €/mese con fatturazione annuale, promozione) | Costo a 5 anni più basso (circa 239 € contro 600 € su Proton), zero-knowledge incluso |
| Privacy massima, alto rischio | Proton Drive | Giurisdizione svizzera + PQC + open source + ecosistema |
| Conformità sanitaria/legale USA | Sync.com | HIPAA BAA + SOC 2 Type II - richiesti contrattualmente |
| Startup UE, conformità GDPR semplice | Internxt | UE-nativo, GDPR diretto, client open source |
| Lasciare Google/Apple, suite integrata | Proton Unlimited | Mail + Drive + VPN + Calendar + Pass in un'unica licenza |
La nostra lettura del mercato 2026
Il mercato della privacy nel cloud si è segmentato in tre strati distinti:
-
Lo strato „massima fiducia" (Proton Drive, Tresorit): open source, giurisdizione ultra-protettiva, audit pubblici. Prezzo premium giustificato per i profili ad alto rischio.
-
Lo strato „conformità B2B" (Sync.com, Box enterprise): certificazioni SOC2/HIPAA, SLA contrattuali, integrazioni con strumenti professionali. Prezzo più alto giustificato per i settori regolamentati.
-
Lo strato „value privacy" (Internxt, Filen): zero-knowledge per impostazione predefinita, open source, prezzi lifetime economici. Profilo: early adopter attento alla privacy, tolleranza al rischio da startup.
La strategia intelligente per un individuo esigente: Internxt lifetime come archiviazione primaria (costo ammortizzato, zero-knowledge predefinito, GDPR UE) + Proton Drive free 1 GB o abbonamento minimo per i documenti ultra-sensibili (testamenti, passaporti scansionati, chiavi private) che beneficiano della protezione svizzera e della PQC.
Guide correlate
Per approfondire, leggi la nostra recensione di Sync.com.
Prova Proton Drive gratis
Zero-knowledge sul 100 % del tuo account · Giurisdizione svizzera · Open source · Gratis fino a 1 GB
Letture di approfondimento
- Proton Drive contro iCloud: cosa cifra Apple e cosa no
- Box è sicuro? Che cosa copre davvero la sua cifratura
- Le alternative a Boxcryptor dopo la chiusura
- rclone crypt: cifrare da soli qualsiasi cloud
- Recensione Proton Drive 2026 - recensione pillar completa
- Recensione Internxt 2026 - test completo dei piani lifetime e delle prestazioni
- Miglior cloud storage cifrato 2026 - la nostra classifica completa
- Quiz di confronto cloud cifrati - ancora indeciso tra i tre? Ottieni la risposta in 60 secondi
- 5/9/14 Eyes e privacy nel cloud - impatto giurisdizionale reale
Pubblicato l'11 giugno 2026. Test di velocità di upload condotti su connessione in fibra residenziale a 1 Gbps in Francia, medie su 10 × 5 GB di misurazioni di upload per fornitore. Prezzi verificati sui siti ufficiali a giugno 2026; prezzi di Sync.com e Internxt ricontrollati il 17/10/2026. Divulgazione: Priviy guadagna una commissione di affiliazione su Proton Drive. Nessuna commissione su Sync.com o Internxt al momento. I verdetti sono indipendenti dalle commissioni.
Letture correlate: Syncthing non è un backup, e lo dice la sua stessa FAQ
Domande frequenti
- Proton Drive, Sync.com o Internxt - quale è il più sicuro nel 2026?
- Tutti e tre sono zero-knowledge per impostazione predefinita su tutti i file, il che li colloca sulla stessa base crittografica (AES-256 lato client). Le differenze stanno altrove: Proton Drive è open source e auditato da SEC Consult (2025), il che consente una verifica indipendente riga per riga. Sync.com detiene le certificazioni SOC 2 Type II e HIPAA. Internxt è open source e auditato da Securitum (2023), con rilievi divulgati pubblicamente. Per un modello di minaccia „Stato ostile", Proton vince sulla giurisdizione svizzera (LRens + tribunale federale richiesto). Per un profilo „conformità aziendale nordamericana", Sync.com vince sulle certificazioni.
- Internxt offre un piano lifetime competitivo rispetto a pCloud?
- Sì. Internxt offre piani lifetime dal 2022. Piani attuali: 1 TB a circa 285-380 €, 2 TB a circa 435-580 €, 5 TB a circa 780 €, a seconda della promozione in corso (17/10/2026; prezzi barrati 1.900 €, 2.900 € e 3.900 €). Vantaggio rispetto a pCloud Crypto: lo zero-knowledge è incluso per impostazione predefinita senza add-on. Per 2 TB lifetime, pCloud costa 499 € più 150 € per l'add-on Crypto, cioè 649 €: Internxt fa risparmiare circa 69-214 €. Rischio analogo: Internxt deve restare solvibile. L'azienda ha sede a Valencia (Spagna), con seed nel 2021 - una startup in fase più iniziale rispetto a pCloud (fondata nel 2013). La solidità finanziaria a lungo termine su 10 anni è meno consolidata.
- Sync.com è davvero fuori dalla giurisdizione statunitense?
- Sync.com ha sede a Toronto, Canada (PIPEDA), fuori dal CLOUD Act e fuori dai 14 Eyes. Tuttavia, il Canada è membro dei 5 Eyes (alleanza di intelligence US-UK-CA-AU-NZ). In pratica questo significa che il Canada può condividere intelligence con gli USA tramite gli accordi Five Eyes, ma i dati archiviati a scopo commerciale sono protetti dal PIPEDA e richiedono un ordine di un tribunale canadese per essere divulgati. Verdetto: Sync.com è uno scudo valido contro le richieste dirette statunitensi, ma meno robusto della Svizzera o della Spagna (UE/GDPR) per giornalisti o attivisti specificamente presi di mira dalla NSA.
- Quale piattaforma offre le migliori velocità di upload e download?
- Non esiste un confronto di velocità indipendente e riproducibile pubblicato sui tre servizi, e la velocità di upload dipende soprattutto dalla tua connessione e dalla dimensione dei file. Tutti e tre cifrano ogni file sul tuo dispositivo prima di inviarlo, il che costa tempo di processore; Internxt inoltre divide i file in frammenti. Prima di migrare una grande libreria (oltre 100 GB), prova ogni servizio con un campione dei tuoi file durante un piano gratuito o di prova.
- Questi tre fornitori sono conformi al GDPR per un'impresa europea?
- Proton Drive è l'unico a garantire posizioni dei server in Svizzera (contratti di trattamento ai sensi dell'articolo 46 del GDPR). Internxt archivia i dati in Spagna (UE, GDPR-nativo) - l'opzione più semplice per un'azienda dell'UE senza complessi accordi DPA. Sync.com archivia i dati in Canada, che la Commissione europea ha riconosciuto come „adeguato" (decisione di adeguatezza ai sensi dell'art. 45 del GDPR), il che lo rende valido per i trasferimenti di dati dell'UE senza SCC aggiuntive. Tutti e tre sono compatibili con il GDPR, ma Internxt offre la conformità UE più diretta.
Conserva i tuoi file in privato → pCloud
Privacy svizzera · 10 GB gratis · Crypto zero-knowledge opzionale
