Recensione Proton Drive 2026: zero-knowledge predefinito e giurisdizione svizzera spiegati

In sintesi — l'essenziale su Proton Drive

TL;DR — Proton Drive in 30 secondi

Pubblicato 2026-06-06 · Aggiornato 2026-06-15 — Analisi editoriale basata sulle specifiche pubbliche di Proton, sul codice open source del client, sulla documentazione crittografica e sui prezzi pubblici.

Voto finale: 4,5 / 5. Proton Drive è il cloud storage zero-knowledge-per-impostazione-predefinita più maturo del 2026 per chiunque voglia che tutti i propri dati siano cifrati lato client senza pensarci — nessun add-on a pagamento, nessuna cartella dedicata da attivare.

I veri punti di attrito da conoscere: (1) la condivisione pubblica verso un destinatario non-Proton impone un link protetto da password che va trasmesso su un canale out-of-band, cosa non banale per un pubblico non tecnico; (2) la cifratura lato client per impostazione predefinita ha un costo sul throughput di upload (overhead di CPU) rispetto a un servizio non cifrato come pCloud — il prezzo previsto dello zero-knowledge; (3) nessuna offerta lifetime, modello 100 % in abbonamento.

Lo consigliamo se: vuoi lo zero-knowledge per impostazione predefinita sul 100 % del tuo spazio senza possibilità di disattivarlo, usi già Proton Mail o Proton VPN (il bundle Unlimited diventa ovvio) e la giurisdizione svizzera + i server in Svizzera sono requisiti irrinunciabili per te.

Non lo consigliamo se: cerchi un'offerta lifetime con un pagamento unico (→ pCloud Lifetime 2 TB a 199 €), ospiti un Nextcloud sul tuo VPS Hetzner/Contabo, o ti serve una condivisione pubblica anonima massiccia senza account (→ Sync.com o Mega).

Perché recensire Proton Drive a giugno 2026 e non prima

Proton Drive è uscito dalla beta a marzo 2024. A quel punto l'ecosistema mobile non era maturo, il client desktop Linux era ancora a build giornaliera e il bundle Proton Unlimited non aveva integrato Drive allo stesso livello di Mail. Testarlo nel 2024 avrebbe prodotto un segnale distorto.

Due anni dopo, tre fattori giustificano questa recensione ora.

Primo, la maturità tecnica del client. Il client desktop Proton Drive v2.x, rilasciato a fine 2025, ha integrato la ripresa dell'upload dopo disconnessione, la sincronizzazione differenziale a livello di blocco da 4 MB e il supporto nativo per le foto in stile iCloud con compressione lato server opzionale (le foto restano cifrate E2E se disattivi la compressione). Questa maturità cambia radicalmente l'esperienza rispetto al client v1.x del 2024, che imponeva un upload monolitico con riavvio completo a ogni caduta di rete.

Poi, l'audit Securitum pubblicato nel 2024. Securitum è l'auditor polacco che ha già esaminato Proton Mail (2021) e Proton VPN (2022) e ha pubblicato per intero il rapporto di audit di Proton Drive nel 2024. Prima di questo audit, molti utenti sensibili alla privacy (giornalisti, avvocati, medici) aspettavano un audit esterno formale per convalidare il modello crittografico in produzione. Ora che il rapporto è pubblico, la fiducia si misura su affermazioni verificabili e non su testi di marketing.

Infine, l'evoluzione giuridica europea e la pressione del CLOUD Act. Il caso Schrems III, presentato a fine 2024 da noyb (l'associazione di Max Schrems), attacca frontalmente il Trans-Atlantic Data Privacy Framework adottato a luglio 2023. Se la CGUE invalida questo quadro nei prossimi 12-18 mesi — uno scenario che stimiamo al 35-45 % di probabilità sulla base delle analisi pubbliche della Commissione europea e dei commenti giuridici indipendenti —, i trasferimenti di dati verso fornitori cloud statunitensi (Dropbox, Google Drive, OneDrive, iCloud) tornano legalmente precari per le imprese europee. In quello scenario, Proton Drive (Svizzera fuori dall'UE, ma con decisione di adeguatezza stabile 2000/518/CE) diventa strutturalmente la migliore opzione europea. La nostra analisi dettagliata CLOUD Act vs GDPR scompone gli scenari.

Questa recensione viene pubblicata in un momento in cui queste tre forze convergono — non un minuto troppo presto.

Come analizziamo Proton Drive

Questa recensione è un'analisi editoriale basata su elementi verificabili: la documentazione ufficiale di Proton (modello di sicurezza, giurisdizione), il codice open source dei client web e mobile (github.com/ProtonMail), il rapporto di audit Securitum pubblicato da Proton, i prezzi pubblici e il rapporto sulla trasparenza di Proton. Non pubblichiamo cifre di throughput o disponibilità presentate come misurazioni interne.

I criteri che privilegiamo:

• Modello di cifratura: cosa è effettivamente zero-knowledge per impostazione predefinita (verificabile nel codice open source e nel whitepaper).
• Giurisdizione: sede E posizione effettiva dei server di archiviazione.
• Costo reale: prezzi e valore del bundle Unlimited se usi già Proton.
• Maturità del client: Windows, macOS, Linux, mobile, web e funzioni chiave (sync, condivisione, foto).

Proton pubblica una bacheca di stato ufficiale (status.proton.me) e un rapporto sulla trasparenza; per quanto ci risulta, non vi è alcun incidente di sicurezza importante pubblicamente documentato dal lato di Proton. Per le prestazioni, ragioniamo a partire da ciò che la cifratura lato client consente, senza avanzare numeri misurati internamente.

Architettura crittografica (dalla documentazione e dal codice open source)

È il cuore di Proton Drive e il motivo per cui merita questa recensione dettagliata. Tutto ciò che segue è tratto dal whitepaper Security Model di Proton e dal codice open source del client (github.com/ProtonMail), non da misurazioni interne.

Livello 1 — Derivazione della chiave master dalla password utente. Alla creazione dell'account, la password utente passa attraverso Argon2id con i parametri documentati nel whitepaper Security Model (64 MB di memoria, 3 iterazioni, parallelismo 4). La chiave derivata non esiste mai in chiaro sui server di Proton — viene memorizzato solo un hash bcrypt a doppio passaggio per l'autenticazione (modello in stile SRP). Verifica: il codice open source della web app (github.com/ProtonMail/WebClients) contiene l'implementazione Argon2id-Browser, chiamata esplicitamente prima di qualsiasi dialogo con l'API.

Livello 2 — Cifratura OpenPGP asimmetrica per utente e per cartella. Ogni utente ha una coppia di chiavi OpenPGP generata localmente alla creazione dell'account (Curve25519 per impostazione predefinita dal 2023, in precedenza RSA-2048 poi RSA-4096 sugli account più vecchi). Ogni cartella ha una share key cifrata per il proprietario e cifrata per ogni utente con accesso alla cartella condivisa. Le chiavi pubbliche esportate tramite la funzione „Export account keys" sono in formato OpenPGP standard (curve25519 + ed25519 per la firma), coerentemente con la documentazione di Proton.

Livello 3 — Cifratura simmetrica AES-256-GCM per file. Ogni file ha una content key unica in AES-256-GCM, a sua volta cifrata dalla share key OpenPGP della cartella superiore. Durante l'upload, il client genera questa content key dal PRNG del sistema operativo (/dev/urandom su Linux, SecRandomCopyBytes su macOS, BCryptGenRandom su Windows), cifra il file in blocchi da 4 MB con un nonce derivato in modo deterministico-ma-univoco, poi cifra la content key con la share key. Solo DOPO questi tre passaggi il payload cifrato lascia la macchina via HTTPS TLS 1.3 verso drive-api.proton.me.

Cosa significa lato server. Poiché la cifratura avviene sulla macchina del client prima di qualsiasi trasmissione, il server di Proton riceve sempre e solo un payload cifrato — dal punto di vista del server, un flusso indistinguibile da dati casuali. È la definizione stessa di zero-knowledge: il fornitore non detiene la chiave e quindi non può leggere il contenuto. Questo comportamento è verificabile in modo indipendente nel codice open source del client ed è stato convalidato dall'audit Securitum.

Prezzi dettagliati 2026

Quattro piani attivi nel 2026 (prezzi pubblici su proton.me/drive/pricing — controlla la pagina per gli aggiornamenti).

Il nostro consiglio. Se usi anche un solo servizio Proton (Mail, VPN, Calendar), passare al Bundle Unlimited a 9,99 €/mese annuale è una scelta scontata: ottieni 500 GB di Drive zero-knowledge + Mail Premium + VPN Plus + Calendar al prezzo di Mail Premium da solo (4,99 €/mese) + VPN Plus da solo (9,99 €/mese) = 14,98 €/mese senza il bundle. Il calcolo pende a favore di Unlimited nel momento in cui un secondo servizio Proton è attivo.

Se parti da zero senza alcun servizio Proton, Plus 200 GB annuale a 4,99 €/mese è sufficiente per il 90 % dei casi d'uso individuali. Passerai a Unlimited quando migrerai la posta (cosa che avverrà rapidamente vista la traiettoria post-Schrems III per Gmail).

Nessuna offerta lifetime. Proton AG ha pubblicamente declinato il modello lifetime, citando il fatto che i costi dell'infrastruttura svizzera (data center di Losanna + Attinghausen, ridondanza, audit annuali) richiedono ricavi ricorrenti. È coerente con il modello finanziario pubblicato nel rapporto annuale 2024 della Proton Foundation. È anche un compromesso per l'utente: nessun pagamento unico ammortizzato nel lungo periodo. Se questo criterio è decisivo per te, vedi pCloud Lifetime 2 TB a 199 €.

Confronto Proton Drive vs pCloud vs Tresorit

Tabella riassuntiva sui criteri che interessano davvero agli utenti sensibili alla privacy.

Lettura rapida. Proton Drive vince su zero-knowledge predefinito + client open source + bundle ecosistema. pCloud vince su prezzo lifetime + prestazioni grezze + condivisione pubblica semplice. Tresorit vince su collaborazione enterprise + conformità ISO 27001 + residenza dei dati nell'UE per le imprese che vogliono restare nel mercato unico.

Per la scomposizione completa, vedi il nostro confronto strutturato Proton Drive vs Tresorit vs pCloud Crypto.

Nell'uso quotidiano — cosa aspettarsi

Creazione dell'account e chiavi. Alla registrazione, il client genera la coppia di chiavi OpenPGP in locale (derivazione Argon2id della password, poi generazione della chiave sulla curva X25519). È un'operazione di CPU di pochi secondi a seconda della macchina — normale per la cifratura lato client.

Upload e throughput. Il client desktop divide i file in blocchi cifrati (4 MB) e poi li carica, parallelizzando su più blocchi. In pratica, una grande migrazione iniziale (decine di GB) richiederà un po' più di tempo rispetto a un servizio non cifrato, dato che la cifratura viene calcolata prima dell'invio. Per la sincronizzazione quotidiana di una cartella di lavoro, la differenza è impercettibile.

Sincronizzazione multi-macchina. La propagazione tra desktop è rapida (qualche secondo per un file piccolo). Su mobile, la sincronizzazione in background è volutamente parsimoniosa con la batteria: la propagazione può richiedere più tempo a meno che tu non forzi una sincronizzazione manuale all'apertura dell'app.

App mobile.

• Android: integrazione con lo share sheet nativo, upload delle foto in background. Limitazione comune: l'anteprima di file video grandi passa per un download completo (nessuno streaming cifrato progressivo).
• iOS: integrazione con Files.app (Proton Drive compare come posizione). Da sapere: l'upload automatico delle foto significa gestire iCloud Photos in parallelo per evitare di consumare doppiamente lo spazio — documentato ma non evidenziato durante l'onboarding.

Condivisione cifrata. La condivisione con un destinatario esterno non-Proton passa per un link protetto da password con scadenza configurabile. La decifratura avviene lato browser (WebCrypto): la password non viene mai inviata a Proton. È solido dal punto di vista crittografico, ma la UX richiede di trasmettere la password su un canale fidato separato — non banale per un pubblico non tecnico.

Conflitti di sincronizzazione. Come in qualsiasi servizio di sincronizzazione, modificare lo stesso file contemporaneamente su due macchine può generare una „copia in conflitto" accanto all'originale. La ripresa dopo disconnessione durante gli upload è gestita dal chunking a blocchi.

Sicurezza avanzata — audit Securitum + conformità GDPR

Audit Securitum — rapporto pubblico. Proton ha fatto esaminare Proton Drive da Securitum (lo stesso auditor che ha lavorato su Proton Mail e Proton VPN) e ha pubblicato il rapporto sul suo blog (proton.me/blog). L'audit copre il client web di Drive (codice WebCrypto), l'API e il client desktop. Il fattore distintivo: Proton pubblica il rapporto completo, mentre pCloud (CRYPSIS, 2022) ha pubblicato solo una sintesi. Per le cifre esatte (numero e gravità dei rilievi), fai riferimento al rapporto pubblicato, che è autorevole.

Conformità GDPR e adeguatezza svizzera. Proton AG opera ai sensi della LPD svizzera (riveduta il 1° settembre 2023). La Svizzera beneficia di una decisione di adeguatezza della Commissione europea (2000/518/CE, confermata dopo la revisione del 2024), il che significa che i trasferimenti di dati dallo SEE verso Proton non richiedono clausole contrattuali standard (SCC) o valutazioni d'impatto sui trasferimenti. Per un'impresa europea, ospitare i propri dati su Proton Drive è giuridicamente equivalente a ospitarli presso un fornitore francese — mentre ospitarli su Google Workspace richiede SCC + TIA + analisi Schrems II.

Impossibilità di cambio di giurisdizione. Proton AG non ha alcuna entità giuridica negli Stati Uniti (verificato su SEC EDGAR e sulla Delaware Division of Corporations). Di conseguenza, il CLOUD Act statunitense non può applicarsi extraterritorialmente a Proton AG — qualsiasi richiesta di divulgazione statunitense dovrebbe passare per una rogatoria accettata dal tribunale cantonale di Ginevra. Proton AG pubblica un rapporto sulla trasparenza (proton.me/legal/transparency) che dettaglia il numero di richieste ricevute e accolte: solo le richieste sostenute da un ordine giudiziario svizzero vincolante possono essere accolte (tipicamente indagini penali svizzere). Per le cifre esatte e aggiornate, fai riferimento al rapporto pubblicato da Proton, che è autorevole. Vedi la nostra analisi completa CLOUD Act vs GDPR.

Contro — dove Proton Drive zoppica ancora

Quattro limitazioni reali da conoscere.

(1) Nessuna condivisione pubblica anonima massiccia. Se vuoi distribuire un file da 500 MB a 200 persone senza costringerle a creare un account o a ricevere una password individuale, Proton Drive ti complica la vita. Soluzione alternativa: link condiviso con password comune, trasmessa su un canale fidato. Non è un caso d'uso prioritario per Proton (che punta all'individuo attento alla privacy e all'impresa), ma è un punto a favore di Sync.com o Mega se è la tua esigenza principale.

(2) Prezzo Family 3 TB a 12,99 €/mese. Su 5 anni, 12,99 € × 60 mesi = 779 €. Per la stessa esigenza (~3 TB famiglia), pCloud Lifetime 2 TB a 199 € + Crypto lifetime 125 € = 324 € una tantum, un risparmio cumulato di 455 € su 5 anni. Esegui il tuo scenario con il nostro calcolatore dei costi di cloud storage per confrontare il costo totale su 5 anni tra i fornitori. Se il budget familiare è limitato e la giurisdizione svizzera di pCloud basta (Vaud vs Ginevra, stessa Svizzera), pCloud vince questo segmento.

(3) Throughput di upload limitato dall'overhead crittografico. La cifratura lato client consuma CPU prima dell'invio, il che limita il throughput di upload al di sotto di un servizio non cifrato — ancora di più su una macchina più vecchia e limitata dalla CPU. Non è un difetto di Proton Drive — è il costo normale dello zero-knowledge predefinito. Da sapere se fai regolarmente migrazioni dell'ordine dei terabyte.

(4) Nessuna offerta lifetime e nessuna cronologia lunga. Se vuoi un pagamento unico ammortizzato su molti anni, Proton Drive non fa per te. E se vuoi una cronologia delle versioni oltre i 60 giorni (Plus) o 1 anno (Unlimited/Family), devi esportare manualmente versioni periodiche — non esiste una cronologia infinita in stile Time Machine.

Verdetto — chi dovrebbe scegliere Proton Drive nel 2026

Scegli Proton Drive se.

• Vuoi lo zero-knowledge per impostazione predefinita sul 100 % del tuo account, senza opzione da abilitare, senza cartella dedicata da configurare, senza add-on a pagamento da acquistare.
• Usi già un servizio Proton (Mail, VPN, Calendar) — il Bundle Unlimited a 9,99 €/mese annuale diventa la scelta economica scontata.
• La giurisdizione svizzera + i server fisicamente in Svizzera sono requisiti irrinunciabili per te (giornalista che protegge le fonti, avvocato, medico, dirigente di un'azienda sensibile).
• Vuoi client open source verificabili — il codice web di Drive e le app mobile sono su github.com/ProtonMail, a differenza di pCloud e Tresorit, che sono proprietari.
• Apprezzi un audit indipendente pubblicato per intero (rapporto completo Securitum vs sintesi dei concorrenti).

Scegli qualcos'altro se.

• Vuoi un'offerta lifetime con pagamento unico e ammortamento a lungo termine → pCloud Lifetime 2 TB a 199 €.
• Ospiti già un Nextcloud su un VPS Hetzner/Contabo e padroneggi lo stack → continua con Nextcloud, più costoso in termini di tempo ma imbattibile sul controllo.
• Fai condivisione pubblica anonima massiccia senza account e senza password → Sync.com, Mega o un WeTransfer dedicato.
• Ti serve una collaborazione enterprise pesante (a livello di Office 365) → Tresorit Business o Microsoft OneDrive con EU Data Boundary.

Per un profilo esigente in fatto di privacy (fonti sensibili, team distribuito), Proton Drive è la migliore scelta predefinita per i documenti interni riservati. Una configurazione a tre livelli ha senso per chi può permettersela: Proton Drive per la privacy (documenti sensibili), un pCloud Lifetime per il volume di archivio e i backup in cui lo zero-knowledge non è critico (pagamento unico), e un Nextcloud self-hosted per il pieno controllo dei flussi di lavoro interni. Calibra in base alle tue esigenze e al tuo budget.

FAQ — domande che abbiamo ricevuto su Proton Drive

Vedi anche il nostro confronto dettagliato Proton Drive vs Tresorit vs pCloud Crypto, la nostra panoramica dei migliori servizi di cloud storage cifrato 2026 per l'intero panorama competitivo, e la nostra analisi CLOUD Act vs GDPR per il contesto legale completo.