Google Drive e OneDrive crittografano i tuoi file, ma le chiavi le tengono loro. Se vuoi documenti nel cloud che solo tu puoi leggere, crittografali prima del caricamento.
- La crittografia del fornitore non protegge da un account violato, dai link condivisi e dal fornitore stesso.
- L'Archivio personale di OneDrive è un lucchetto in più, non crittografia end-to-end. Google Drive personale non ha cartelle con password.
- Cripta sul PC: un contenitore Cryptic Disk nella cartella sincronizzata. Nel cloud arrivano solo dati criptati.
- Regole: contenitore sul PC, un computer alla volta, smontalo prima di cambiare PC.
Cosa protegge la crittografia del cloud e cosa no
I servizi cloud crittografano i dati durante il trasferimento e di norma sui server, ma le chiavi le gestisce il fornitore. Così sei protetto dall’intercettazione del traffico e dal furto dei dischi di un data center, non da questo:
Per le foto delle vacanze basta. Documenti d’identità, contratti, referti medici, documenti fiscali e archivi di clienti è meglio crittografarli da soli.
Cosa offrono Google Drive e OneDrive
Google Drive
Un account Google personale non ha cartelle protette da password. La crittografia lato client c’è solo in alcune versioni di Google Workspace per le organizzazioni, e la attiva l’amministratore.
OneDrive: Archivio personale
- Una cartella protetta (Personal Vault) che si apre dopo una verifica dell'identità aggiuntiva
- Si blocca di nuovo da sola dopo un periodo di inattività
- Nessun limite di file con Microsoft 365
- Non è crittografia end-to-end: le chiavi restano a Microsoft
- Con OneDrive gratuito il numero di file è limitato
E Dropbox?
Dropbox ha link condivisi con password e crittografia end-to-end per le cartelle del team in alcuni piani business. Dropbox Vault è stato dismesso a marzo 2025. Ne parliamo, con due metodi per criptare Dropbox, in Protezione file Dropbox: come criptare una cartella con password.
Crittografia lato client: un contenitore Cryptic Disk nella cartella del cloud
Tieni i file riservati in un contenitore criptato, un unico file nella cartella sincronizzata. Cryptic Disk lo monta come disco in Esplora file dopo la password e cripta i file al volo. Nel cloud arriva solo un file che sembra fatto di dati casuali, senza marcatori per impostazione predefinita: nessuno può nemmeno dimostrare che sia un contenitore (funzionalità). Funziona con qualsiasi app che sincronizza una cartella: Google Drive, OneDrive, iCloud per Windows, Dropbox e altri.
Come configurarlo
Scarica Cryptic Disk e installalo su ogni PC Windows dove ti servono i file; va bene anche la versione portatile. Nella finestra principale fai clic su «Creare contenitore cifrato...».
Ad esempio C:\Users\Nome\OneDrive\Documenti\Privato.dat. Dimensione: quanto basta per i file con un po' di margine, non di più (vedi le regole sotto).
Una frase di alcune parole casuali è un'ottima scelta: Quanto deve essere lunga una password.
Salva la copia di riserva dell'intestazione con la chiave che la procedura propone, per esempio su una chiavetta USB. È protetta dalla password valida al momento del salvataggio: aiuta se l'intestazione si danneggia o se dimentichi una password cambiata in seguito, non se dimentichi l'unica password.
Monta il contenitore, spostaci i file riservati ed elimina le copie non criptate dalla cartella del cloud. Svuota anche il cestino sul sito del servizio, altrimenti le copie restano lì.
L'app del cloud caricherà il file modificato.
Tutte le pagine della procedura guidata: Come creare il contenitore criptato.
Regole per un contenitore nel cloud
Mai montarlo in una cartella dentro il cloud. Cryptic Disk può montare un contenitore in una cartella vuota invece che su una lettera di unità; se quella cartella sta nella cartella sincronizzata, il cloud caricherà i file decifrati.
La cronologia delle versioni funziona ancora, ma per il contenitore intero: in caso di problemi ripristini tutto il contenitore a una versione precedente.
Altre soluzioni, onestamente
Consigli
- Attiva l’autenticazione a due fattori: protegge anche i file che non cripti.
- Non salvare la password del contenitore nello stesso cloud. Per gli account online un gestore di password, per il contenitore una frase lunga e facile da digitare.
- Elimina i link condivisi che non servono più.
La sincronizzazione non è un backup. Se il contenitore si danneggia o viene eliminato, la sincronizzazione porta il problema su tutti i PC. Tieni una copia separata dei file importanti.
Domande frequenti
Google Drive e OneDrive crittografano i miei file?
Sì, durante il trasferimento e sui server. Ma le chiavi sono del fornitore, quindi chiunque acceda al tuo account può leggere i file.
Si può proteggere con password una cartella di Google Drive?
Non in un account personale. Tieni i file in un contenitore criptato dentro la cartella di Google Drive.
L’Archivio personale di OneDrive usa la crittografia end-to-end?
No. Chiede una verifica aggiuntiva all’apertura, ma le chiavi restano a Microsoft.
Posso aprire i file criptati dal telefono?
No. Un contenitore Cryptic Disk si apre solo su un PC Windows con il programma in esecuzione, installato o portatile. Nel cloud e nell’app vedrai solo un file contenitore.
Cosa succede se il mio account cloud viene violato?
L’intruso vede i file normali, ma il contenitore senza password resta illeggibile. Cambia subito la password dell’account e attiva l’autenticazione a due fattori.
Nessuna limitazione durante la prova. Windows 11, 10, 8.1, 8, 7, Vista e XP.
Scarica gratis Prezzi