Il riassunto in 30 secondi
Nel 2026, tre cloud zero-knowledge si contendono lo spazio del „privacy mainstream" fuori dagli ecosistemi Big Tech: Proton Drive (Svizzera), Sync.com (Canada) e Internxt (Spagna). Tutti e tre cifrano i file lato client prima dell'upload - né il fornitore né un attore statale possono leggere i tuoi dati senza la tua chiave. Ma le differenze strutturali sono reali: giurisdizione (Svizzera vs Canada 5 Eyes vs UE/Spagna), modello di business (abbonamento vs lifetime), velocità, certificazioni, profondità dell'ecosistema.
Ecco la matrice fattuale, seguita da un verdetto per profilo.
La matrice tecnica 2026
| Criterio | Proton Drive | Sync.com | Internxt |
|---|---|---|---|
| Giurisdizione | Svizzera (Ginevra) - fuori dai 14 Eyes | Canada (Toronto) - 5 Eyes | Spagna (Valencia) - UE/GDPR |
| Zero-knowledge | Predefinito, tutti i file | Predefinito, tutti i file | Predefinito, tutti i file |
| Algoritmo | OpenPGP (AES-256 + RSA/ECC) | AES-256 + RSA-2048 | AES-256 + RSA-4096 + frammentazione |
| Post-quantum | Kyber-768 (Mail 2024, roadmap Drive 2026) | Non annunciato | Non annunciato |
| Client open source | Sì (GitHub Proton) | No | Sì (GitHub Internxt) |
| Audit indipendente | SEC Consult (2021/2023/2025) | SOC 2 Type II + HIPAA | Securitum (2023) |
| Prezzo 200 GB | ~5 €/mese | ~8 €/mese | ~4 €/mese OPPURE ~89 € lifetime |
| Prezzo 2 TB | ~10 €/mese | ~15 €/mese | ~10 €/mese OPPURE ~299 € lifetime |
| Costo 5 anni (2 TB) | 600 € | 900 € | 600 € OPPURE 299 € lifetime |
| Velocità di upload UE | ~22 Mbps | ~35 Mbps | ~28 Mbps |
| App native | Win/Mac/Linux/iOS/Android | Win/Mac/iOS/Android | Win/Mac/Linux/iOS/Android |
| Conformità | GDPR + HIPAA in corso | GDPR + SOC2 T2 + HIPAA + CCPA | GDPR (UE-nativo) |
| Piano gratuito | 1 GB | 5 GB | 10 GB |
| Ecosistema integrato | Mail, Calendar, VPN, Pass | Solo Sync Vault | Solo Drive |
Proton Drive - il punto di riferimento svizzero
Proton Drive ha raggiunto la disponibilità generale nel 2023, ma l'infrastruttura Proton risale al 2014 (ProtonMail, il primo fornitore di email zero-knowledge auditato). Entro il 2026, Proton Drive beneficia dell'effetto ecosistema più maturo dei tre: un unico abbonamento Proton Unlimited (12,99 €/mese) copre Mail, Calendar, Drive, VPN e Pass - abbassando il costo effettivo se consolidi servizi separati (Mullvad VPN + Bitwarden + un cloud per la privacy = ~20-25 €/mese singolarmente).
L'architettura crittografica
Proton Drive cifra ogni file con una chiave di sessione AES-256 unica, a sua volta cifrata con la chiave pubblica RSA-4096 o ECC Curve25519 dell'utente derivata dalla password tramite Argon2id (memory-hard, resistente agli attacchi GPU). Anche i nomi dei file, i metadati di contenuto e le miniature sono cifrati. Solo la dimensione del file e i timestamp tecnici restano visibili lato server.
Questo modello è verificabile in modo indipendente: il client è open source su GitHub (Android, iOS, web, desktop), auditato da SEC Consult Vienna nel 2021, 2023 e 2025 con rapporti pubblici e CVE risolti documentati.
Il vantaggio post-quantum
È il differenziatore strutturale del 2026: Proton è l'unico dei tre ad aver implementato la crittografia post-quantum ibrida (Kyber-768 + X25519) su Proton Mail da aprile 2024, con un'estensione a Proton Drive prevista per la fine del 2026. Per i dati la cui riservatezza deve sopravvivere 15-20 anni (archivi giornalistici, cartelle cliniche familiari, segreti commerciali), questo vantaggio è l'unico vero differenziatore crittografico tra Proton e i suoi due concorrenti.
I limiti
Due vincoli oggettivi: (1) nessun piano lifetime - Proton funziona solo in abbonamento, il che lo rende il più costoso dei tre su oltre 5 anni al livello 2 TB; (2) velocità di upload più lenta (~22 Mbps su residenziale UE) - il costo della cifratura OpenPGP completa lato client, che non può essere parallelizzata allo stesso modo dell'approccio a frammentazione di Internxt.
Sync.com - la scelta della conformità nordamericana
Sync.com ha sede a Toronto, è stata fondata nel 2011 e si è posizionata fin dall'inizio sui clienti B2B attenti alla conformità: sanità, legale, finanza. La sua certificazione SOC 2 Type II (auditor terzo indipendente, rapporto annuale) e il suo HIPAA Business Associate Agreement (BAA disponibile) ne fanno l'unico dei tre in grado di trattare dati sanitari statunitensi nel 2026.
La giurisdizione canadese: 5 Eyes ma PIPEDA
Il Canada è membro dei Five Eyes (alleanza di intelligence US-UK-CA-AU-NZ). Per la maggior parte degli utenti, questo non cambia nulla nella pratica - Sync.com non può decifrare i tuoi dati anche se un'agenzia lo richiedesse, per via dello zero-knowledge. Ma per un giornalista specificamente preso di mira dalla NSA o un whistleblower sotto protezione avanzata, la giurisdizione svizzera di Proton resta preferibile - vedi la nostra scomposizione completa di come le alleanze 5/9/14 Eyes incidono sulla privacy nel cloud.
Per i casi d'uso mainstream (professionale, PMI, cartelle cliniche personali), la protezione PIPEDA + zero-knowledge di Sync.com è più che adeguata.
Il vantaggio sulle prestazioni
Sync.com ha investito nella sua infrastruttura CDN dal 2023. Su una connessione residenziale europea, le prestazioni di upload raggiungono ~35 Mbps - il 60 % sopra Proton Drive. Sulle connessioni nordamericane, il divario è ancora più pronunciato (Sync.com ha data center a Toronto e Montreal). Per i backup di grandi volumi (foto di famiglia, archivi di progetto), questa differenza di velocità è rilevante nel quotidiano.
I limiti
Nessun piano lifetime, nessun ecosistema integrato (email, VPN), client desktop non open source. Il prezzo è anche il più alto dei tre (~15 €/mese per 2 TB vs 10 €/mese sia su Proton sia su Internxt in abbonamento).
Internxt - il miglior costo totale di proprietà
Internxt è il più giovane dei tre (fondata nel 2020, con sede a Valencia, Spagna) e offre il caso economico più forte attraverso i suoi piani lifetime. È anche l'unico fornitore UE-nativo dei tre - giurisdizione spagnola, GDPR integrato senza clausole contrattuali aggiuntive.
Il modello lifetime: disruption economica
Prezzi Internxt 2026 (variano con le promozioni cicliche):
- 200 GB lifetime: ~89 €
- 2 TB lifetime: ~299 €
- 5 TB lifetime: ~499 €
A confronto con 5 anni di abbonamento regolare:
- Proton Drive 2 TB: ~10 €/mese = 600 € su 5 anni
- Sync.com 2 TB: ~15 €/mese = 900 € su 5 anni
- Internxt 2 TB abbonamento: ~10 €/mese = 600 € su 5 anni
- Internxt 2 TB lifetime: ~299 € una tantum - va in pari al mese 30
A differenza di pCloud Crypto, lo zero-knowledge è incluso senza add-on in tutti i piani Internxt, lifetime compreso.
Rischio da valutare: Internxt è una startup di 5 anni. A differenza di Proton (12 anni, redditizia, migliaia di dipendenti) o Sync.com (15 anni, redditizia), Internxt è ancora in crescita in fase iniziale. Un piano lifetime da 299 € comporta il rischio che Internxt cessi di esistere prima che l'investimento sia ammortizzato. Questo rischio non è nullo - ma i termini di servizio includono una clausola di migrazione dei dati in caso di cessazione dell'attività.
L'architettura distribuita
Internxt usa un'architettura di frammentazione decentralizzata ispirata al protocollo Storj: ogni file è suddiviso in frammenti cifrati distribuiti su più nodi. Questo migliora la resilienza (nessun single point of failure) al costo di una latenza di coordinamento leggermente più alta. Il client è open source, e l'audit Securitum (2023) è divulgato pubblicamente - trasparenza equivalente a quella di Proton.
Quale giurisdizione per quale profilo di rischio
È il fattore decisionale più sottovalutato nei confronti tra cloud:
-
Svizzera (Proton Drive): fuori sia dai 14 Eyes SIA dai 5 Eyes. La Legge federale sulle attività informative (LRens, riveduta nel 2024) richiede l'autorizzazione di un tribunale amministrativo federale prima di qualsiasi divulgazione. Nel 2024: 172 richieste formali totali (vs 216.000 di Google). Protezione massima per giornalisti, attivisti, avvocati vincolati al segreto professionale, imprese esposte alla concorrenza a livello statale.
-
Canada (Sync.com): 5 Eyes - il Canada condivide intelligence con USA, Regno Unito, Australia e Nuova Zelanda. Il PIPEDA protegge i dati commerciali dalle richieste dirette, ma un avversario di livello NSA può aggirare il sistema tramite accordi inter-agenzia. Adatto al 99 % dei casi d'uso professionali e personali.
-
Spagna/UE (Internxt): GDPR-nativo, fuori dai 14 Eyes (la Spagna non è membro delle alleanze 5/9/14 Eyes), ma soggetta all'assistenza giudiziaria europea. Protezione equivalente alla Svizzera per la maggior parte dei rischi, con il bonus della conformità GDPR diretta senza quadri di trasferimento internazionale.
Verdetti per profilo
| Profilo | Raccomandazione | Motivo principale |
|---|---|---|
| Uso personale attento al budget | Internxt lifetime 2 TB (~299 €) | Costo a 5 anni dimezzato, zero-knowledge incluso |
| Privacy massima, alto rischio | Proton Drive | Giurisdizione svizzera + PQC + open source + ecosistema |
| Conformità sanitaria/legale USA | Sync.com | HIPAA BAA + SOC 2 Type II - richiesti contrattualmente |
| Startup UE, conformità GDPR semplice | Internxt | UE-nativo, GDPR diretto, client open source |
| Lasciare Google/Apple, suite integrata | Proton Unlimited | Mail + Drive + VPN + Calendar + Pass in un'unica licenza |
| Migrazioni di grandi volumi (>500 GB) | Sync.com | Velocità di upload superiore (~35 Mbps UE) |
La nostra lettura del mercato 2026
Il mercato della privacy nel cloud si è segmentato in tre strati distinti:
-
Lo strato „massima fiducia" (Proton Drive, Tresorit): open source, giurisdizione ultra-protettiva, audit pubblici. Prezzo premium giustificato per i profili ad alto rischio.
-
Lo strato „conformità B2B" (Sync.com, Box enterprise): certificazioni SOC2/HIPAA, SLA contrattuali, integrazioni con strumenti professionali. Prezzo più alto giustificato per i settori regolamentati.
-
Lo strato „value privacy" (Internxt, Filen): zero-knowledge per impostazione predefinita, open source, prezzi lifetime economici. Profilo: early adopter attento alla privacy, tolleranza al rischio da startup.
La strategia intelligente per un individuo esigente: Internxt lifetime come archiviazione primaria (costo ammortizzato, zero-knowledge predefinito, GDPR UE) + Proton Drive free 1 GB o abbonamento minimo per i documenti ultra-sensibili (testamenti, passaporti scansionati, chiavi private) che beneficiano della protezione svizzera e della PQC.
Guide correlate
Per approfondire, leggi la nostra recensione di Sync.com.
Prova Proton Drive gratis
Zero-knowledge sul 100 % del tuo account · Giurisdizione svizzera · Open source · Gratis fino a 1 GB
Letture di approfondimento
- Recensione Proton Drive 2026 - recensione pillar completa
- Recensione Internxt 2026 - test completo dei piani lifetime e delle prestazioni
- Miglior cloud storage cifrato 2026 - la nostra classifica completa
- Quiz di confronto cloud cifrati - ancora indeciso tra i tre? Ottieni la risposta in 60 secondi
- 5/9/14 Eyes e privacy nel cloud - impatto giurisdizionale reale
Pubblicato l'11 giugno 2026. Test di velocità di upload condotti su connessione in fibra residenziale a 1 Gbps in Francia, medie su 10 × 5 GB di misurazioni di upload per fornitore. Prezzi verificati sui siti ufficiali a giugno 2026. Divulgazione: Priviy guadagna una commissione di affiliazione su Proton Drive. Nessuna commissione su Sync.com o Internxt al momento. I verdetti sono indipendenti dalle commissioni.
Domande frequenti
- Proton Drive, Sync.com o Internxt - quale è il più sicuro nel 2026?
- Tutti e tre sono zero-knowledge per impostazione predefinita su tutti i file, il che li colloca sulla stessa base crittografica (AES-256 lato client). Le differenze stanno altrove: Proton Drive è open source e auditato da SEC Consult (2025), il che consente una verifica indipendente riga per riga. Sync.com detiene le certificazioni SOC 2 Type II e HIPAA. Internxt è open source e auditato da Securitum (2023), con rilievi divulgati pubblicamente. Per un modello di minaccia „Stato ostile", Proton vince sulla giurisdizione svizzera (LRens + tribunale federale richiesto). Per un profilo „conformità aziendale nordamericana", Sync.com vince sulle certificazioni.
- Internxt offre un piano lifetime competitivo rispetto a pCloud?
- Sì. Internxt offre piani lifetime dal 2022: 200 GB a ~89 €, 2 TB a ~299 €, 5 TB a ~499 € (i prezzi variano con le promozioni). Vantaggio rispetto a pCloud Crypto: lo zero-knowledge è incluso per impostazione predefinita senza add-on, con un risparmio di circa 99 € rispetto all'add-on pCloud Crypto. Rischio analogo: Internxt deve restare solvibile. L'azienda ha sede a Valencia (Spagna), con seed nel 2021 - una startup in fase più iniziale rispetto a pCloud (fondata nel 2013). La solidità finanziaria a lungo termine su 10 anni è meno consolidata.
- Sync.com è davvero fuori dalla giurisdizione statunitense?
- Sync.com ha sede a Toronto, Canada (PIPEDA), fuori dal CLOUD Act e fuori dai 14 Eyes. Tuttavia, il Canada è membro dei 5 Eyes (alleanza di intelligence US-UK-CA-AU-NZ). In pratica questo significa che il Canada può condividere intelligence con gli USA tramite gli accordi Five Eyes, ma i dati archiviati a scopo commerciale sono protetti dal PIPEDA e richiedono un ordine di un tribunale canadese per essere divulgati. Verdetto: Sync.com è uno scudo valido contro le richieste dirette statunitensi, ma meno robusto della Svizzera o della Spagna (UE/GDPR) per giornalisti o attivisti specificamente presi di mira dalla NSA.
- Quale piattaforma offre le migliori velocità di upload e download?
- Su una connessione residenziale europea (fibra 1 Gbps, test 2026): Sync.com raggiunge in media ~35 Mbps in upload, Internxt ~28 Mbps, Proton Drive ~22 Mbps. Il delta di Proton Drive è spiegato dall'overhead crittografico della cifratura OpenPGP completa lato client - ogni file viene cifrato localmente prima della trasmissione. Internxt usa la frammentazione (protocollo simile a Storj) che migliora la resilienza ma aggiunge latenza di coordinamento. Sulle connessioni statunitensi, Sync.com guida in modo ancora più netto (CDN ottimizzato per il Nord America). Per upload di grandi volumi (>100 GB), Sync.com è la scelta pragmatica.
- Questi tre fornitori sono conformi al GDPR per un'impresa europea?
- Proton Drive è l'unico a garantire posizioni dei server in Svizzera (contratti di trattamento ai sensi dell'articolo 46 del GDPR). Internxt archivia i dati in Spagna (UE, GDPR-nativo) - l'opzione più semplice per un'azienda dell'UE senza complessi accordi DPA. Sync.com archivia i dati in Canada, che la Commissione europea ha riconosciuto come „adeguato" (decisione di adeguatezza ai sensi dell'art. 45 del GDPR), il che lo rende valido per i trasferimenti di dati dell'UE senza SCC aggiuntive. Tutti e tre sono compatibili con il GDPR, ma Internxt offre la conformità UE più diretta.
Conserva i tuoi file in privato → pCloud
Privacy svizzera · 10 GB gratis · Crypto zero-knowledge opzionale



