Proton Drive vs Sync.com vs Internxt 2026: cifratura, giurisdizione e prezzo a confronto

Il riassunto in 30 secondi

Nel 2026, tre cloud zero-knowledge si contendono lo spazio del „privacy mainstream" fuori dagli ecosistemi Big Tech: Proton Drive (Svizzera), Sync.com (Canada) e Internxt (Spagna). Tutti e tre cifrano i file lato client prima dell'upload — né il fornitore né un attore statale possono leggere i tuoi dati senza la tua chiave. Ma le differenze strutturali sono reali: giurisdizione (Svizzera vs Canada 5 Eyes vs UE/Spagna), modello di business (abbonamento vs lifetime), velocità, certificazioni, profondità dell'ecosistema.

Ecco la matrice fattuale, seguita da un verdetto per profilo.

La matrice tecnica 2026

Proton Drive — il punto di riferimento svizzero

Proton Drive ha raggiunto la disponibilità generale nel 2023, ma l'infrastruttura Proton risale al 2014 (ProtonMail, il primo fornitore di email zero-knowledge auditato). Entro il 2026, Proton Drive beneficia dell'effetto ecosistema più maturo dei tre: un unico abbonamento Proton Unlimited (12,99 €/mese) copre Mail, Calendar, Drive, VPN e Pass — abbassando il costo effettivo se consolidi servizi separati (Mullvad VPN + Bitwarden + un cloud per la privacy = ~20-25 €/mese singolarmente).

L'architettura crittografica

Proton Drive cifra ogni file con una chiave di sessione AES-256 unica, a sua volta cifrata con la chiave pubblica RSA-4096 o ECC Curve25519 dell'utente derivata dalla password tramite Argon2id (memory-hard, resistente agli attacchi GPU). Anche i nomi dei file, i metadati di contenuto e le miniature sono cifrati. Solo la dimensione del file e i timestamp tecnici restano visibili lato server.

Questo modello è verificabile in modo indipendente: il client è open source su GitHub (Android, iOS, web, desktop), auditato da SEC Consult Vienna nel 2021, 2023 e 2025 con rapporti pubblici e CVE risolti documentati.

Il vantaggio post-quantum

È il differenziatore strutturale del 2026: Proton è l'unico dei tre ad aver implementato la crittografia post-quantum ibrida (Kyber-768 + X25519) su Proton Mail da aprile 2024, con un'estensione a Proton Drive prevista per la fine del 2026. Per i dati la cui riservatezza deve sopravvivere 15-20 anni (archivi giornalistici, cartelle cliniche familiari, segreti commerciali), questo vantaggio è l'unico vero differenziatore crittografico tra Proton e i suoi due concorrenti.

I limiti

Due vincoli oggettivi: (1) nessun piano lifetime — Proton funziona solo in abbonamento, il che lo rende il più costoso dei tre su oltre 5 anni al livello 2 TB; (2) velocità di upload più lenta (~22 Mbps su residenziale UE) — il costo della cifratura OpenPGP completa lato client, che non può essere parallelizzata allo stesso modo dell'approccio a frammentazione di Internxt.

Sync.com — la scelta della conformità nordamericana

Sync.com ha sede a Toronto, è stata fondata nel 2011 e si è posizionata fin dall'inizio sui clienti B2B attenti alla conformità: sanità, legale, finanza. La sua certificazione SOC 2 Type II (auditor terzo indipendente, rapporto annuale) e il suo HIPAA Business Associate Agreement (BAA disponibile) ne fanno l'unico dei tre in grado di trattare dati sanitari statunitensi nel 2026.

La giurisdizione canadese: 5 Eyes ma PIPEDA

Il Canada è membro dei Five Eyes (alleanza di intelligence US-UK-CA-AU-NZ). Per la maggior parte degli utenti, questo non cambia nulla nella pratica — Sync.com non può decifrare i tuoi dati anche se un'agenzia lo richiedesse, per via dello zero-knowledge. Ma per un giornalista specificamente preso di mira dalla NSA o un whistleblower sotto protezione avanzata, la giurisdizione svizzera di Proton resta preferibile — vedi la nostra scomposizione completa di come le alleanze 5/9/14 Eyes incidono sulla privacy nel cloud.

Per i casi d'uso mainstream (professionale, PMI, cartelle cliniche personali), la protezione PIPEDA + zero-knowledge di Sync.com è più che adeguata.

Il vantaggio sulle prestazioni

Sync.com ha investito nella sua infrastruttura CDN dal 2023. Su una connessione residenziale europea, le prestazioni di upload raggiungono ~35 Mbps — il 60 % sopra Proton Drive. Sulle connessioni nordamericane, il divario è ancora più pronunciato (Sync.com ha data center a Toronto e Montreal). Per i backup di grandi volumi (foto di famiglia, archivi di progetto), questa differenza di velocità è rilevante nel quotidiano.

I limiti

Nessun piano lifetime, nessun ecosistema integrato (email, VPN), client desktop non open source. Il prezzo è anche il più alto dei tre (~15 €/mese per 2 TB vs 10 €/mese sia su Proton sia su Internxt in abbonamento).

Internxt — il miglior costo totale di proprietà

Internxt è il più giovane dei tre (fondata nel 2020, con sede a Valencia, Spagna) e offre il caso economico più forte attraverso i suoi piani lifetime. È anche l'unico fornitore UE-nativo dei tre — giurisdizione spagnola, GDPR integrato senza clausole contrattuali aggiuntive.

Il modello lifetime: disruption economica

Prezzi Internxt 2026 (variano con le promozioni cicliche):

• 200 GB lifetime: ~89 €
• 2 TB lifetime: ~299 €
• 5 TB lifetime: ~499 €

A confronto con 5 anni di abbonamento regolare:

• Proton Drive 2 TB: ~10 €/mese = 600 € su 5 anni
• Sync.com 2 TB: ~15 €/mese = 900 € su 5 anni
• Internxt 2 TB abbonamento: ~10 €/mese = 600 € su 5 anni
• Internxt 2 TB lifetime: ~299 € una tantum — va in pari al mese 30

A differenza di pCloud Crypto, lo zero-knowledge è incluso senza add-on in tutti i piani Internxt, lifetime compreso.

Rischio da valutare: Internxt è una startup di 5 anni. A differenza di Proton (12 anni, redditizia, migliaia di dipendenti) o Sync.com (15 anni, redditizia), Internxt è ancora in crescita in fase iniziale. Un piano lifetime da 299 € comporta il rischio che Internxt cessi di esistere prima che l'investimento sia ammortizzato. Questo rischio non è nullo — ma i termini di servizio includono una clausola di migrazione dei dati in caso di cessazione dell'attività.

L'architettura distribuita

Internxt usa un'architettura di frammentazione decentralizzata ispirata al protocollo Storj: ogni file è suddiviso in frammenti cifrati distribuiti su più nodi. Questo migliora la resilienza (nessun single point of failure) al costo di una latenza di coordinamento leggermente più alta. Il client è open source, e l'audit Securitum (2023) è divulgato pubblicamente — trasparenza equivalente a quella di Proton.

Quale giurisdizione per quale profilo di rischio

È il fattore decisionale più sottovalutato nei confronti tra cloud:

• Svizzera (Proton Drive): fuori sia dai 14 Eyes SIA dai 5 Eyes. La Legge federale sulle attività informative (LRens, riveduta nel 2024) richiede l'autorizzazione di un tribunale amministrativo federale prima di qualsiasi divulgazione. Nel 2024: 172 richieste formali totali (vs 216.000 di Google). Protezione massima per giornalisti, attivisti, avvocati vincolati al segreto professionale, imprese esposte alla concorrenza a livello statale.

• Canada (Sync.com): 5 Eyes — il Canada condivide intelligence con USA, Regno Unito, Australia e Nuova Zelanda. Il PIPEDA protegge i dati commerciali dalle richieste dirette, ma un avversario di livello NSA può aggirare il sistema tramite accordi inter-agenzia. Adatto al 99 % dei casi d'uso professionali e personali.

• Spagna/UE (Internxt): GDPR-nativo, fuori dai 14 Eyes (la Spagna non è membro delle alleanze 5/9/14 Eyes), ma soggetta all'assistenza giudiziaria europea. Protezione equivalente alla Svizzera per la maggior parte dei rischi, con il bonus della conformità GDPR diretta senza quadri di trasferimento internazionale.

Verdetti per profilo

La nostra lettura del mercato 2026

Il mercato della privacy nel cloud si è segmentato in tre strati distinti:

1. Lo strato „massima fiducia" (Proton Drive, Tresorit): open source, giurisdizione ultra-protettiva, audit pubblici. Prezzo premium giustificato per i profili ad alto rischio.

2. Lo strato „conformità B2B" (Sync.com, Box enterprise): certificazioni SOC2/HIPAA, SLA contrattuali, integrazioni con strumenti professionali. Prezzo più alto giustificato per i settori regolamentati.

3. Lo strato „value privacy" (Internxt, Filen): zero-knowledge per impostazione predefinita, open source, prezzi lifetime economici. Profilo: early adopter attento alla privacy, tolleranza al rischio da startup.

La strategia intelligente per un individuo esigente: Internxt lifetime come archiviazione primaria (costo ammortizzato, zero-knowledge predefinito, GDPR UE) + Proton Drive free 1 GB o abbonamento minimo per i documenti ultra-sensibili (testamenti, passaporti scansionati, chiavi private) che beneficiano della protezione svizzera e della PQC.

Letture di approfondimento

• Recensione Proton Drive 2026 — recensione pillar completa
• Recensione Internxt 2026 — test completo dei piani lifetime e delle prestazioni
• Miglior cloud storage cifrato 2026 — la nostra classifica completa
• Quiz di confronto cloud cifrati — ancora indeciso tra i tre? Ottieni la risposta in 60 secondi
• 5/9/14 Eyes e privacy nel cloud — impatto giurisdizionale reale

Pubblicato l'11 giugno 2026. Test di velocità di upload condotti su connessione in fibra residenziale a 1 Gbps in Francia, medie su 10 × 5 GB di misurazioni di upload per fornitore. Prezzi verificati sui siti ufficiali a giugno 2026. Divulgazione: Priviy guadagna una commissione di affiliazione su Proton Drive. Nessuna commissione su Sync.com o Internxt al momento. I verdetti sono indipendenti dalle commissioni.