Proton Drive è davvero zero-knowledge? Una risposta onesta e approfondita (2026)

Risposta breve: sì, per lo più, e già questo mette Proton Drive in una piccolissima minoranza tra i servizi di archiviazione cloud. Proton Drive è davvero crittografato end-to-end per impostazione predefinita, anche nel piano gratuito, e i server di Proton non possono davvero leggere il contenuto dei tuoi file, i loro nomi né la struttura delle tue cartelle. È questo il significato reale e verificabile di zero-knowledge, e Proton lo mantiene con onestà. Ma «zero-knowledge» non è un bollino binario. Proton vede comunque metadati come la dimensione dei file e le date, la versione per browser si basa su JavaScript che Proton stessa ti invia a ogni sessione, e un’analisi di sicurezza accademica ha trovato punti deboli nel modo in cui venivano applicati i controlli di integrità. La risposta precisa è quindi questa: Proton Drive è uno dei pochi servizi cloud in cui lo zero-knowledge è reale e non solo marketing, con qualche riserva che vale la pena capire prima di affidargli tutto.

Sviluppo uno spazio di lavoro crittografato che si chiama Filarr, quindi passo una parte irragionevole della mia vita a leggere i whitepaper crittografici degli altri. Vuol dire che ho un interesse diretto in questa partita, e voglio dirlo subito: Filarr e Proton Drive non sono lo stesso tipo di prodotto, e per molte persone Proton Drive è la risposta giusta. Non sono qui per dirti il contrario. Sono qui per prendere sul serio l’espressione «zero-knowledge», perché viene usata con tale leggerezza che ha quasi smesso di significare qualcosa, e Proton Drive è uno dei rari prodotti che se la merita in gran parte.

Il motivo per cui la domanda conta proprio adesso è che il mercato dell’archiviazione cloud si è diviso, senza far rumore, in due universi che da fuori sembrano identici. Da una parte ci sono Google Drive, Dropbox, OneDrive e iCloud, che crittografano i tuoi file a riposo e in transito ma tengono le chiavi: possono quindi leggere i tuoi documenti, indicizzarli, analizzarli, trasmetterli a un governo o lasciarli trapelare in una violazione come normali file leggibili. Dall’altra c’è un piccolo gruppo di servizi che promettono che il server non può letteralmente leggere i tuoi dati. Proton Drive è il nome più noto di questo secondo universo, ed è cresciuto abbastanza in fretta da rendere davvero comune la domanda «è davvero privato o è solo marketing?». C’è chi si è già scottato. MEGA prometteva lo zero-knowledge e i ricercatori vi hanno trovato falle gravi. Tutti ricordano i servizi che parlavano di «crittografia di livello militare» e che in realtà tenevano da sempre una chiave principale.

Quindi vediamo tutto per bene. Cosa significa zero-knowledge, cosa fa davvero Proton Drive dietro le quinte, dove l’espressione regge e dove diventa sfumata, e poi, perché mentirei se dicessi di non avere un’opinione, come uno spazio di lavoro local-first come Filarr risponde alla stessa preoccupazione di fondo partendo da una direzione completamente diversa. Se ti serve solo un posto privato per sincronizzare i file tra portatile e telefono, potresti finire questo articolo e andare a installare Proton Drive, e sarebbe un esito perfettamente sensato. Se invece vuoi davvero che i tuoi dati non lascino mai il tuo disco in una forma controllata da qualcun altro, potresti finirlo volendo qualcos’altro. Sono due risposte corrette a due domande diverse.

Cosa significa davvero zero-knowledge, con precisione

Prima di poter giudicare se Proton Drive sia «davvero» zero-knowledge, dobbiamo fissare cosa il termine dovrebbe garantire, perché la confusione in tutta questa categoria nasce da chi usa tre parole diverse come se fossero sinonimi. Crittografato a riposo significa che il fornitore crittografa i tuoi dati sui propri dischi ma conserva le chiavi: ti protegge da un disco rubato nel suo datacenter e da nient’altro, perché il fornitore può decrittografare quando vuole. Crittografato end-to-end significa che i dati vengono crittografati sul tuo dispositivo e decrittografati solo sugli altri tuoi dispositivi, così il testo cifrato che viaggia e resta sul server non può essere letto dal server. Zero-knowledge è la promessa architetturale che il fornitore del servizio si è progettato in modo da non possedere mai le chiavi fin dall’inizio, da non poterle ricavare e quindi da non poter davvero leggere i tuoi dati nemmeno se lo volesse, nemmeno se subisse un attacco, nemmeno se un tribunale glielo ordinasse. Ho scritto un approfondimento più lungo su dove si collocano esattamente queste tre linee in un articolo sulle differenze concrete tra crittografia a riposo, end-to-end e zero-knowledge, perché la distinzione è tutto, e la maggior parte delle pagine di marketing la confonde di proposito.

Il test pratico dello zero-knowledge è di una semplicità brutale: se dimentichi la password, il fornitore può aiutarti a recuperare i tuoi dati? Se la risposta è sì, possiede qualcosa che può decrittografare i tuoi dati, e non è zero-knowledge. Se la risposta è «no, mi dispiace, i tuoi dati sono persi, a meno che tu non abbia un meccanismo di recupero sotto il tuo controllo», allora il progetto è probabilmente onesto. È il nucleo scomodo della vera crittografia, ed è il miglior rilevatore di bugie che puoi portarti dietro davanti a qualsiasi promessa commerciale sulla privacy. Un’azienda che promette insieme una privacy zero-knowledge perfetta e un comodo pulsante «reimposta la password e ripristina i miei file» promette qualcosa di matematicamente incoerente, e una delle due affermazioni è falsa.

C’è un secondo livello, più sottile, che quasi tutti dimenticano, ed è lì che il «davvero zero-knowledge» comincia a vacillare anche per chi lavora bene. La crittografia nasconde il contenuto. Non nasconde automaticamente i metadati: la dimensione dei tuoi file, quanti sono, quando li hai caricati, la forma del tuo albero di cartelle, con chi hai condiviso un link. Un server può sapere moltissimo di te senza mai decrittografare un solo byte, solo osservando lo schema dei blob crittografati che lo attraversano. Quindi, quando chiediamo se Proton Drive sia «davvero» zero-knowledge, in realtà poniamo due domande sovrapposte: può leggere il contenuto dei miei file (l’affermazione forte), e quanto può dedurre su di me anche quando non può (l’asterisco onesto). Proton se la cava bene sulla prima e, come praticamente ogni servizio cloud con sincronizzazione, lascia trapelare qualcosa sulla seconda.

Due storie: un’azienda svizzera della privacy e uno spazio di lavoro locale costruito da solo

Proton è nata nel 2014 come ProtonMail, uscita dal CERN e da un momento molto preciso del dopo-Snowden, quando un gruppo di scienziati decise che l’email andava crittografata in un modo che il fornitore non potesse annullare. Questa storia delle origini conta, perché ha plasmato tutto ciò che Proton ha costruito dopo. Proton Mail è stata progettata attorno a OpenPGP fin dall’inizio, e quando Proton si è allargata a un’intera suite, Calendar, VPN, Pass e infine Drive nel 2022, ha portato con sé lo stesso DNA crittografico. Proton Drive è il membro dedicato all’archiviazione di un’azienda matura, con sede in Svizzera, sottoposta ad audit, certificata ISO 27001 e SOC 2, con un vero team di sicurezza, un programma di bug bounty e l’abitudine di commissionare audit indipendenti e persino di finanziare la ricerca accademica sui propri sistemi. Quando Proton dice zero-knowledge, dietro c’è circa un decennio di pratica istituzionale, e questo pedigree è un vantaggio reale e onesto che un progetto più giovane semplicemente non può simulare.

La storia di Filarr è di una scala quasi comicamente diversa, e non farò finta che non sia così. L’ho costruito perché volevo un’unica applicazione che contenesse i miei file, le mie note e un grafo che li collegasse, tutto crittografato per impostazione predefinita, tutto sul mio disco, senza bisogno di un account per iniziare. Nulla sul mercato faceva esattamente questo, quindi l’ho scritto io. Filarr è un’app desktop basata su Electron e React, gira su Windows e Linux, nel browser e su Android, con il Mac presto in arrivo e nessuna app per iPhone, e il tutto è giovane: è un progetto dell’era 2026, non un’istituzione dell’era 2014. Se vuoi la versione completa di quell’origine, l’ho raccontata in perché ho creato Filarr. Parto da questo contrasto perché è la cornice onesta per tutto ciò che segue. Proton è una grande azienda della privacy, collaudata sul campo, che offre anche archiviazione. Filarr è uno spazio di lavoro local-first mirato che è anche crittografato. Sono scommesse diverse, e le differenze arrivano fino in fondo.

Il motivo per cui vale la pena mettere queste due storie una accanto all’altra è che spiegano il bivio filosofico in cui stiamo per entrare. La risposta di Proton a «come impedisco al cloud di leggere i miei dati?» è costruire un cloud migliore, che crittografa prima del caricamento in modo così completo da rendere il cloud cieco. La risposta di Filarr è mettere in discussione la premessa: forse il cloud più sicuro è quello in cui i tuoi dati, per lo più, non vanno mai. Nessuna delle due è sbagliata. Rispondono a paure leggermente diverse, e quale sia la tua paura determina su quale prodotto dovresti informarti.

La frattura filosofica: un cloud cieco contro nessun cloud

Ecco la frattura, e vale la pena rallentare, perché è proprio ciò che le persone percepiscono anche quando non sanno darle un nome. Proton Drive è il cloud-first fatto bene. I tuoi file vivono sui server di Proton in Svizzera, crittografati in modo che Proton non possa leggerli, e i tuoi dispositivi ne scaricano le copie quando servono. Il cloud è la base; i tuoi dispositivi sono finestre affacciate su di esso. Filarr è local-first, cioè l’opposto: i tuoi file vivono sul tuo disco, crittografati lì, e il cloud, se lo attivi, è uno specchio facoltativo che contiene sempre e solo copie. Il tuo dispositivo è la base; il cloud è una comodità. Ho esposto la definizione completa e le sette proprietà che rendono un software davvero local-first in una guida a parte sul software local-first, perché il termine viene usato male quasi quanto zero-knowledge.

Rendiamolo concreto con uno scenario, perché l’astrazione nasconde la posta in gioco. Immagina che sia martedì, sei su un treno senza campo e ti serve un documento. Su Proton Drive, se quel file è stato sincronizzato sul tuo dispositivo o reso disponibile offline, ce l’hai; altrimenti fissi una rotellina e un errore di caricamento finché il segnale non torna, perché la fonte di verità è un server che in quel momento non puoi raggiungere. Su Filarr, il file è già per intero sul tuo disco, perché è l’unico posto in cui ha mai vissuto davvero, quindi il treno, la galleria, il wifi morto dell’aeroporto non ti toccano. Ora porta lo scenario avanti di sei mesi. Proton ha un’interruzione del servizio, oppure smetti di pagare, oppure Proton come azienda vive un anno molto difficile. Su Filarr, niente di tutto questo arriva ai tuoi file, perché non sono mai dipesi da un server acceso. Su Proton Drive, un’interruzione significa un brutto pomeriggio, e la chiusura dell’account significa che faresti meglio ad aver esportato tutto prima. Non è una critica a Proton, la cui disponibilità e longevità sono eccellenti. È un fatto strutturale: un prodotto cloud-first, per quanto ben crittografato, lega il tuo accesso quotidiano all’infrastruttura di qualcun altro in un modo in cui un prodotto local-first non lo fa.

L’altra faccia di questa frattura è altrettanto reale, e non la salterò. Un cloud cieco è una cosa meravigliosa quando ti rubano il portatile o ti si allaga casa, perché i tuoi dati sono al sicuro e completi da un’altra parte, crittografati, in attesa che tu acceda da una nuova macchina. Il local-first, per impostazione predefinita, mette su di te l’onere della durabilità: se il tuo disco muore e non hai mai impostato un backup né attivato la sincronizzazione, i tuoi dati muoiono con lui, e nessuna azienda può riportarli indietro proprio perché nessuna azienda li ha mai avuti. Quindi la frattura non è «uno è sicuro e l’altro no». È «uno punta di default sulla disponibilità tramite il fornitore, l’altro sul controllo dei dati che resta a te», e ciascuno paga la propria sicurezza con una moneta diversa.

A cosa serve davvero ciascuno strumento

Proton Drive è, in sostanza, un Dropbox crittografato. È fatto per archiviare e sincronizzare file, condividerli tramite link crittografati, fare il backup delle foto del telefono e darti una cartella privata nel cielo che ti segue su tutti i dispositivi. In questo è eccellente. Se il tuo modello mentale è «ho dei file, li voglio ovunque e non voglio che Google li legga», Proton Drive punta dritto a te. Di recente ha aggiunto la modifica di documenti con Proton Docs, ma il baricentro è senza dubbio l’archiviazione e la sincronizzazione di file, ed è pensato per essere il sostituto tranquillo e crittografato del cloud drive tradizionale che sai già usare.

Filarr non cerca di essere un drive. È uno spazio di lavoro: note e file e una vista a grafo che collega le due cose, organizzati in spazi di lavoro multiprofilo, con una ricerca che arriva dentro i tuoi documenti. Il baricentro è pensare e organizzare, non solo parcheggiare file. Nello spirito è più vicino a un Notion crittografato o a un Obsidian che sa gestire i file che a un cloud drive, e ho scritto direttamente di questo uso in articoli su come costruire un secondo cervello davvero privato con note, file e un grafo e su come tenere tutta la tua vita digitale in un unico spazio di lavoro privato. La crittografia è il pavimento, non il soffitto: il senso di Filarr è ciò che fai sopra, cioè collegare idee e documenti e trovare le cose in fretta, senza che i dati sottostanti si trovino mai in forma leggibile sul server di qualcuno.

Quindi il riassunto onesto in una riga è questo. Proton Drive risponde a «dove vivono al sicuro i miei file, sincronizzati ovunque?». Filarr risponde a «dove vivono, in privato, sulla mia macchina, le mie note, i miei file e i collegamenti tra loro?». Puoi benissimo usarli entrambi, e molte persone attente alla privacy lo fanno: Proton Drive come cassaforte crittografata per le foto di famiglia e i PDF delle tasse, Filarr come cervello locale per progetti e conoscenze. Presentarli come rivali è un errore di categoria. Si sovrappongono solo sulla parola «crittografato», ed è proprio per questa sovrapposizione che la questione dello zero-knowledge merita di essere sbrogliata invece che liquidata con un gesto della mano.

La crittografia nel dettaglio e quattro modelli di minaccia

Ora la parte che mi interessa davvero. Descrivo cosa fa Proton Drive a livello crittografico, con la precisione che la documentazione pubblica e l’analisi indipendente consentono, e poi faccio passare entrambi i prodotti attraverso quattro modelli di minaccia concreti, così vedi dove le garanzie fanno effetto. Proton Drive si basa su OpenPGP. Quando crei un account, le coppie di chiavi vengono generate sul tuo dispositivo. Ogni file riceve una chiave di contenuto AES-256 unica, il file viene crittografato a blocchi (blocchi da 4 MB, ciascuno con il proprio nonce) e quella chiave di contenuto viene poi avvolta tramite la gerarchia di chiavi legata alla chiave di condivisione della cartella superiore e, in ultima istanza, alle chiavi del tuo account. Anche i nomi dei file e la struttura delle cartelle sono crittografati, non solo i contenuti. La tua password si autentica tramite SRP, un protocollo che permette al server di verificarti senza mai ricevere la tua password vera e propria, una scelta davvero solida. Il risultato è che sui server di Proton arriva testo cifrato opaco più il minimo di metadati di instradamento necessari a sincronizzarlo.

Lo schema di Filarr si basa sulle stesse primitive, ma organizzate per un mondo local-first. Ogni file è crittografato con AES-256-GCM, un cifrario autenticato la cui modalità GCM ti dà riservatezza e rilevamento delle manomissioni in un solo passaggio, come ho spiegato nel dettaglio in cos’è davvero AES-256-GCM e perché conta. Il tuo account ha una sola chiave casuale di crittografia dei file (la FEK), i tuoi file sono crittografati con essa, con un valore casuale nuovo per ogni file, e la FEK è avvolta da una chiave di crittografia delle chiavi (la KEK) derivata dalla tua password. Questa separazione in due livelli, una chiave dei dati bloccata da una chiave derivata dalla password, fa sì che cambiare la password significhi riavvolgere una sola chiave invece di crittografare di nuovo tutto, e ho spiegato come si incastrano i due livelli in una guida su KEK e FEK. La derivazione della chiave usa PBKDF2-SHA512 con 600.000 iterazioni, ben oltre le 210.000 raccomandate dall’OWASP per PBKDF2-SHA512. La differenza architetturale decisiva rispetto a Proton è dove avviene tutto questo: in Filarr la crittografia gira sulla tua macchina su file che vivono già sulla tua macchina, e il cloud è un elemento secondario, mentre in Proton la crittografia gira sulla tua macchina proprio perché i file possano essere affidati in sicurezza al cloud di Proton.

Modello di minaccia uno: il server malevolo o compromesso. È lo scenario principale che lo zero-knowledge deve sventare. Se i server di Proton vengono violati, l’attaccante ottiene blob crittografati e metadati crittografati, non i tuoi file leggibili, perché Proton non ha mai avuto le chiavi. È questa la vera vittoria, ed è autentica. Per Filarr, la domanda equivalente si pone solo se hai attivato la sincronizzazione facoltativa, e anche in quel caso il backend (Cloudflare R2, o il tuo bucket compatibile S3 se usi la modalità bring-your-own-storage) conserva solo blob crittografati opachi, quindi una violazione di quel backend produce solo rumore, esattamente come ho descritto in come la sincronizzazione cloud facoltativa di Filarr resta zero-knowledge. Su questo modello di minaccia entrambi i prodotti superano la prova per i dati archiviati, ed è il modello in cui «zero-knowledge» si guadagna più chiaramente il nome. Ci sono due differenze. La superficie d’attacco di Filarr qui è opzionale e può essere nulla se non sincronizzi mai, mentre quella di Proton è sempre presente, perché il cloud è il prodotto. E il login SRP di Proton non invia mai la tua password; Filarr, dal 16 ottobre 2026, non la invia più per i nuovi account e per quelli che si sono riconnessi: al server arriva solo una chiave derivata, calcolata sul tuo dispositivo. Durante una transizione di circa due mesi, però, un account non ancora riconnesso o una vecchia versione dell’app la inviano ancora all’accesso (in HTTPS), e in quel caso un server modificato o compromesso potrebbe intercettarla e sbloccare la tua chiave; una copia rubata del database, da sola, non apre nulla.

Modello di minaccia due: il portatile rubato o sottratto. Il tuo dispositivo non c’è più, fisicamente: è nelle mani di qualcun altro. Qui il quadro si capovolge. Proton Drive, su un dispositivo con la sessione aperta, ha di solito contenuti in cache, decrittografati o decrittografabili, disponibili per comodità della sessione, quindi un ladro con una macchina sbloccata può arrivare ai tuoi file sincronizzati come farebbe con qualsiasi client cloud; la tua protezione dipende molto dal blocco schermo del dispositivo e dalla crittografia completa del disco. Filarr, per progettazione, tiene i file crittografati a riposo sul tuo disco, protetti in ultima istanza dalla chiave derivata dalla tua password, quindi una cassaforte Filarr spenta o bloccata è testo cifrato anche per chi tiene in mano il disco. È il modello di minaccia in cui la crittografia a riposo del local-first brilla in silenzio e in cui la cache di comodità di un client cloud può giocare contro di te. Nessuno dei due fa miracoli: se la macchina è sbloccata e l’app è aperta, entrambi sono esposti, ed è per questo che la sicurezza del dispositivo conta comunque, sotto a tutto.

Modello di minaccia tre: la password debole. È quello che nessuno vuole sentirsi dire. Zero-knowledge significa che il fornitore non può aiutarti, ma significa anche che la tua password è quasi tutto il muro. Se scegli «estate2024», nessun cifrario al mondo ti salva, perché un attaccante che ottiene il testo cifrato può provare password a raffica contro la derivazione della chiave, offline. Sia Proton sia Filarr attenuano il problema con una derivazione della chiave lenta e con salt, che rende costoso ogni tentativo. Ma la verità onesta, per entrambi i prodotti e per ogni vero sistema zero-knowledge, è che una password debole è il ventre molle, e la crittografia è forte solo quanto il segreto che la alimenta. Non è un difetto di nessuno dei due progetti; è la tassa inevitabile di un sistema in cui nessuno può tirarti fuori dai guai.

Modello di minaccia quattro: la richiesta di un’autorità. Un governo o una parte in causa notifica al fornitore un ordine valido di trasmettere i tuoi dati. È qui che lo zero-knowledge smette di essere un dettaglio da smanettoni e diventa il punto centrale. Proton, soggetta al diritto svizzero, può essere obbligata a trasmettere ciò che possiede, ma ciò che possiede per Drive sono blob crittografati e metadati, non contenuti leggibili, quindi non può produrre il tuo testo in chiaro, perché non ha i mezzi per decrittografarlo. Può fornire metadati, e lo fa quando la legge la obbliga. Filarr, nella modalità solo locale che usa la maggior parte delle persone, non offre proprio nessun fornitore a cui rivolgere la richiesta di un’autorità, perché non c’è un’azienda che detiene i tuoi dati; una richiesta dovrebbe arrivare direttamente a te e al tuo dispositivo. Su questo modello entrambi offrono una protezione reale per i contenuti, e il progetto local-first aggiunge la proprietà che, in partenza, potrebbe non esserci nessun terzo da costringere. Se la tua preoccupazione specifica è «chi può essere costretto a fornire i miei file?», questo è il modello a cui dare più peso.

Dove «zero-knowledge» ha bisogno di un asterisco

Quindi Proton Drive è davvero zero-knowledge? Per il contenuto dei file, i nomi dei file e la struttura delle cartelle, sì, e non è poco. Ma l’onestà intellettuale richiede tre asterischi. Primo, i metadati: Proton, come qualsiasi servizio di sincronizzazione, vede la dimensione dei file, le date di caricamento, il numero di oggetti e l’attività di condivisione, e questi dati di schema possono essere rivelatori anche senza decrittografia. Secondo, il problema del browser: quando usi Proton Drive in un browser web, la crittografia gira in JavaScript che i server stessi di Proton ti inviano nuovo a ogni sessione, il che significa che ti fidi che Proton non ti serva uno script sottilmente malevolo, una fiducia che non devi concedere a un’app nativa installata una volta sola e che puoi ispezionare. È una debolezza strutturale ben nota di tutta la crittografia end-to-end basata su browser, non un difetto specifico di Proton, ma è reale, ed è il motivo per cui le app native sono preferibili all’app web dal punto di vista crittografico. Terzo, e va enormemente a merito di Proton il fatto che lo sappiamo, una tesi magistrale dell’ETH di Zurigo di Léa Micheloud, seguita dal crittografo Kenny Paterson, ha analizzato il progetto OpenPGP di Proton Drive e ha trovato punti deboli, in particolare il fatto che le verifiche di firma fallite non avevano sempre conseguenze, il che poteva consentire a un server malevolo attacchi all’integrità o all’autenticità. Proton si è confrontata con quella ricerca invece di nascondersi, che è esattamente ciò che fa un’azienda affidabile, e la garanzia di riservatezza (il server non può leggere i tuoi file) non era ciò che era stato violato.

Non sollevo questi punti per far scendere Proton dal piedistallo, ma perché «davvero zero-knowledge?» merita una risposta vera, e la risposta vera è «sì sulla riservatezza, con limiti onesti sui metadati, una riserva sulla fiducia nel browser e una storia di serietà nel trattare i risultati dei propri audit». È una pagella molto migliore di quella che quasi qualsiasi cloud tradizionale può mostrare. Illustra anche, tra l’altro, perché il campo local-first è diffidente verso l’intero modello cloud-first anche quando è fatto bene: la fuga di metadati e la superficie di fiducia nel server sono intrinseche al fatto stesso di mettere i propri dati sulla macchina di qualcun altro, per quanto cieca sia. Filarr non è immune a una derivazione della chiave debole o a una password scadente, ma in modalità solo locale aggira del tutto le superfici dei metadati e della fiducia nel server, semplicemente non inviando i tuoi dati da nessuna parte. È questo l’argomento strutturale, e vale la pena capirlo nei suoi termini, come ho fatto a lungo in come la crittografia locale e il cloud classico divergono nel momento in cui i dati trapelano.

Come funziona la sincronizzazione su più dispositivi

Il modo in cui funziona la sincronizzazione determina gran parte della tua esperienza quotidiana, quindi siamo concreti. Il modello di Proton Drive è il classico hub cloud: i tuoi file vivono sui server di Proton come blob crittografati, e ogni dispositivo (app desktop, app mobile, web) scarica e invia le modifiche rispetto a quella copia di riferimento. Il multi-dispositivo non richiede alcuno sforzo, perché il server è l’unica fonte di verità: accedi da un nuovo telefono e tutto il tuo drive crittografato è pronto da sincronizzare, senza dover spostare file. L’accesso offline funziona per tutto ciò che è stato messo in cache o contrassegnato per l’uso offline, e quando il server non è raggiungibile lavori su quel sottoinsieme in cache finché la connessione non torna. Se Proton ha un’interruzione, la sincronizzazione si ferma e continui a lavorare sulle copie locali; quando torna, le modifiche si riconciliano. Se smetti di pagare, il tuo account passa a uno stato limitato e mantieni l’accesso per recuperare i tuoi dati, ma il tempo stringe e, oltre il limite gratuito, non puoi aggiungere nuovi file.

Il modello di Filarr parte dall’altra estremità. La copia di riferimento è sul tuo disco, sempre, per intero. Se non attivi mai la sincronizzazione, non c’è proprio nessun server in gioco: il multi-dispositivo è semplicemente una funzione che non hai attivato, e i tuoi dati hanno una sola casa. Se attivi la sincronizzazione facoltativa, Filarr crittografa in locale e invia blob opachi a Cloudflare R2 o al tuo bucket, e gli altri dispositivi li scaricano e li decrittografano in locale. La conseguenza filosofica è che un’interruzione del server non ha alcun effetto sul tuo accesso, perché non hai mai letto dal server; la sincronizzazione semplicemente si rimette in pari dopo. La chiusura dell’account o un abbonamento scaduto non possono chiuderti fuori dai tuoi file, perché i file sono tuoi, sul tuo disco, e l’abbonamento ti ha sempre e solo comprato lo specchio. Il compromesso è onesto e vale in entrambe le direzioni: la storia multi-dispositivo di Filarr è più giovane e meno chiavi in mano della sincronizzazione multipiattaforma rifinita di Proton, e con una giovane app Android e nessuna app per iPhone, l’esperienza fluida tra telefono e portatile che Proton offre benissimo oggi è proprio il punto su cui Filarr sta ancora maturando.

La conseguenza pratica per una famiglia con più dispositivi è che Proton Drive oggi sembrerà più completo, punto. Ha client nativi per Windows, macOS, Linux, Android e iOS più un’app web capace, e la sincronizzazione funziona e basta, con la cura dei dettagli di un’azienda che lo fa da anni. Filarr ti darà più controllo sui tuoi dati ma meno ubiquità: solidissimo sul desktop su cui l’hai installato, con la sincronizzazione come scelta deliberata e non come struttura portante data per scontata, e il mobile appena arrivato, solo su Android. Se la tua vita si estende davvero su quattro dispositivi e ti serve qualsiasi file su ognuno di essi in qualsiasi momento senza attriti, sii onesto con te stesso: oggi questo è il terreno di casa di Proton.

Recupero e perdita dell’accesso

Questa è la sezione che separa la vera crittografia dal teatro, quindi sarò diretto. In un vero sistema zero-knowledge, dimenticare la password dovrebbe essere catastrofico a meno che tu non abbia impostato un meccanismo di recupero sotto il tuo controllo, perché se il fornitore potesse farti rientrare con un semplice reset, per definizione avrebbe una chiave e l’intero edificio sarebbe una bugia. Proton gestisce la cosa con metodi di recupero che attivi tu: una frase di recupero e un file di recupero che salvi, più opzioni di recupero dell’account. La sfumatura decisiva, e Proton lo dice abbastanza apertamente, è che reimpostare la password di accesso non equivale a recuperare le chiavi di crittografia dei dati; senza la frase o il file di recupero, reimpostare l’accesso può lasciare illeggibili i dati crittografati in precedenza, proprio perché le chiavi dei dati erano protette dalla credenziale che hai perso. Non è Proton che è crudele; è Proton che è onesta su quanto costa lo zero-knowledge. Qualsiasi servizio che prometta un recupero completo e senza sforzo dei dati crittografati dopo una password dimenticata ti sta dicendo, sottovoce, che può leggere i tuoi dati.

Il recupero di Filarr è una frase BIP-39 di 24 parole, lo stesso standard usato dai portafogli di criptovalute, generata quando configuri la tua cassaforte. Quella frase è la scialuppa di salvataggio: se dimentichi la password, la frase può ripristinare l’accesso alle tue chiavi, e se perdi sia la password sia la frase, i tuoi dati non sono recuperabili da nessuno, me compreso, perché il server conserva solo copie della tua chiave avvolte da chiavi derivate dalla tua password e dalla tua frase, e non c’è nessuna backdoor per inserirne una. Voglio soffermarmi su questa frase un momento, perché è tutta l’etica del progetto: la stessa proprietà che rende Filarr davvero privato lo rende anche davvero spietato. Scrivi la tua frase di recupero, conservala in un posto fisico e sicuro e trattala come la chiave principale di casa tua, perché è esattamente ciò che è. Ho scritto una guida completa su come fare backup senza compromettere la crittografia in come fare il backup di note crittografate senza rompere lo zero-knowledge, e i principi valgono tanto per il file di recupero di Proton quanto per la frase di Filarr.

Anche lo scenario della morte del titolare dell’account merita una frase, perché la gente pianifica la propria successione e dimentica i propri dati. Con Proton, un erede avrebbe bisogno delle tue credenziali e dei tuoi materiali di recupero; Proton non può semplicemente dargli accesso ai tuoi file, ancora una volta perché non può leggerli. Con Filarr, i tuoi file stanno sul tuo disco, in tuo possesso, quindi l’eredità è questione di qualcuno che ottiene l’accesso al tuo dispositivo e alla tua frase di recupero, cosa che puoi organizzare deliberatamente con qualsiasi mezzo sicuro tu usi per gli altri segreti. In entrambi i casi la lezione è identica e inevitabile: in un vero mondo zero-knowledge, il recupero è una responsabilità che passa dal fornitore a te, e il prezzo del fatto che nessuno possa leggere i tuoi dati è che nessuno può nemmeno salvarli al posto tuo.

Il confronto in sintesi

La tabella qui sotto condensa tutto il confronto, ma leggila tenendo a mente il testo, perché una lista di controllo appiattisce proprio le sfumature che contano. Una riga che dice che entrambi i prodotti crittografano in AES-256 nasconde il fatto che proteggono cose diverse, in luoghi diversi, per ragioni diverse, e una riga sul mobile che oggi favorisce Proton potrebbe leggersi diversamente tra un anno, man mano che il mobile di Filarr matura. Considerala una mappa, non il territorio.

	Proton Drive	Filarr
Scopo principale	Archiviazione cloud crittografata e sincronizzazione di file	Spazio di lavoro crittografato local-first (note, file, grafo)
Posizione principale dei dati	Server di Proton (Svizzera), sincronizzati sui dispositivi	Il tuo disco; il cloud è uno specchio facoltativo
Crittografia	OpenPGP, chiavi di contenuto AES-256 per file, nomi e cartelle crittografati	AES-256-GCM su ogni file, sotto un’unica chiave dell’account (FEK) avvolta da una KEK derivata dalla password
Derivazione della chiave	Gerarchia di chiavi derivata dalla password, autenticazione SRP	PBKDF2-SHA512, 600.000 iterazioni; all’accesso parte solo una chiave derivata sul dispositivo (per circa due mesi, gli account non ancora riconnessi e le vecchie versioni dell’app inviano ancora la password, in HTTPS)
Zero-knowledge sui contenuti	Sì, per impostazione predefinita, in tutti i piani	Sì, e nessun server coinvolto in modalità solo locale
Esposizione dei metadati	Dimensioni, date e struttura visibili al server	Nessuna in modalità solo locale; con la sincronizzazione, dimensioni e dati dell’account, mentre i nomi restano crittografati
Accesso offline	Solo file in cache o resi disponibili offline	Tutto, sempre, per progettazione
Recupero	Frase e file di recupero (da attivare)	Frase BIP-39 di 24 parole
Piattaforme	Windows, macOS, Linux, Android, iOS, web	Windows, Linux, Android, web; Mac presto; nessuna app per iPhone
Audit indipendenti	Sì (Securitum 2024 sul client web, analisi accademica dell’ETH)	Progetto più giovane, client source-available (BSL 1.1)
Prezzi	Gratis 5 GB; Drive Plus circa 3,99 €/mese; Unlimited 9,99 €/mese	Gratis per sempre in locale, 5 GB di sincronizzazione gratuiti; sincronizzazione a pagamento da 4 €/mese
Open source	Client web open source, sottoposto ad audit	Client desktop source-available con BSL 1.1; server non pubblico

Dove Proton Drive vince davvero

Voglio essere inequivocabile, perché un confronto in cui il prodotto dell’autore vince in ogni categoria è un confronto di cui non dovresti fidarti. Proton Drive vince sulla maturità, e non c’è partita. È un’azienda con dieci anni di storia, con certificazioni, audit, un bug bounty e un esame accademico che ha invitato su se stessa. Quando affidi i file a Proton, ti fidi di un’infrastruttura che è stata sondata, attaccata e rafforzata per anni, gestita da un’organizzazione la cui intera identità commerciale è la privacy. Filarr è un progetto giovane, e nessuna crittografia pulita può sostituire lo storico istituzionale che Proton si è guadagnata con pazienza. Se il tuo modello di minaccia include «devo potermi fidare che chi l’ha costruito sia sopravvissuto a vere pressioni avversarie», Proton ha una storia che Filarr non può ancora raccontare.

Proton Drive vince nettamente anche sulla copertura multipiattaforma e sulla rifinitura della sincronizzazione. App native su cinque piattaforme più un client web davvero usabile, sincronizzazione multi-dispositivo fluida, backup delle foto del telefono e condivisione crittografata che anche i tuoi parenti meno esperti di tecnologia sanno usare: è un prodotto finito, di livello consumer. Se vuoi qualsiasi file su qualsiasi dispositivo all’istante, se vuoi fare automaticamente il backup del rullino del telefono, se vuoi mandare a un nonno un link crittografato che può aprire senza installare nulla, Proton fa tutto questo oggi, senza intoppi. Il mobile di Filarr è una giovane app Android, senza nulla su iPhone, e la sua sincronizzazione è un’opzione deliberata e non una struttura portante data per scontata, quindi per il puro caso d’uso «i miei file, ovunque, senza sforzo», Proton è semplicemente lo strumento più completo oggi.

E Proton vince sull’effetto suite. Proton Drive fa parte di un ecosistema che comprende Mail, Calendar, VPN, Pass e Docs crittografati, spesso in un pacchetto a prezzo unico. Se vuoi la tua email, le tue password, la tua VPN e i tuoi file tutti sotto un unico tetto svizzero rispettoso della privacy, con un solo accesso e un solo abbonamento, quel pacchetto integrato ha un valore reale e tangibile che uno spazio di lavoro con un solo scopo non può eguagliare. Per molte persone, «portare tutta la mia vita digitale via da Google in un unico passo coerente» trova la risposta migliore in Proton, e non lo contesterei. Filarr fa una sola categoria di cose; Proton ne fa molte, con competenza, insieme.

Dove Filarr vince davvero

Filarr vince sul controllo dei tuoi dati, ed è la vittoria più netta dell’intero confronto. I tuoi dati vivono sul tuo disco, crittografati, e non serve che un server sia acceso, che un abbonamento sia attivo o che un’azienda resti in attività perché tu possa aprire i tuoi file domattina. Proton è un cloud cieco, il che è ottimo, ma resta un cloud, e il tuo accesso quotidiano passa comunque dalla sua infrastruttura e dallo stato del tuo account. L’impostazione predefinita di Filarr è che nulla si frapponga tra te e i tuoi file, tranne la tua password. Se la versione più profonda della tua preoccupazione non è «il cloud può leggere i miei dati?» ma «perché i miei dati stanno sul computer di qualcun altro?», Filarr risponde alla domanda a cui Proton non può rispondere, eliminando la premessa.

Filarr vince sul fronte offline e dei metadati, che discende direttamente da questa architettura. Tutto è sempre disponibile offline, perché il locale è l’unico posto in cui tutto vive davvero, quindi treni, gallerie, voli e wifi morto semplicemente non sono un tuo problema. E in modalità solo locale non c’è nessun server che accumula le dimensioni dei tuoi file, le date e la forma delle tue cartelle, quindi la fuga di metadati che nemmeno un cloud zero-knowledge perfetto può evitare non esiste, perché non c’è alcun server verso cui far trapelare nulla. Proton è onesta e brava a ridurre al minimo ciò che vede, ma non può arrivare a zero sui metadati restando un cloud con sincronizzazione, mentre Filarr può farlo, semplicemente non essendolo, a meno che tu non glielo chieda.

Filarr vince perché è uno spazio di lavoro e non un drive. È meno una questione di privacy che di «a cosa serve il prodotto», ma conta. Filarr collega note e file in un grafo, cerca dentro i tuoi documenti e organizza tutto in spazi di lavoro multiprofilo, quindi è un luogo per pensare e collegare, non solo un posto in cui parcheggiare byte. Se ciò che vuoi davvero è un cervello crittografato, note e PDF e la rete di collegamenti tra loro, tutto privato per impostazione predefinita, è la competenza centrale di Filarr ed è completamente al di fuori della missione di Proton Drive. Ho confrontato questi due prodotti in modo più mirato, funzione per funzione, in un confronto dedicato tra Proton Drive e Filarr, se vuoi il testa a testa senza la cornice dello zero-knowledge intorno.

Migrare, in una direzione o nell’altra

Passare da Proton Drive a Filarr, o viceversa, è per fortuna poco drammatico, perché alla fine entrambi trattano file normali. Per lasciare Proton Drive, scarichi i tuoi file tramite l’app o il client web, che li decrittografa in locale in normali file sul tuo disco, e poi importi quella cartella in uno spazio di lavoro Filarr, dove Filarr crittografa di nuovo ogni file con la chiave del tuo account man mano che li acquisisce. L’attrito non è tanto tecnico quanto logistico: un drive grande significa un download grande, e vorrai verificare che la copia sia arrivata intatta prima di cancellare qualsiasi cosa da una parte o dall’altra. Ciò che guadagni con il passaggio è il controllo locale dei tuoi dati e il livello di note più grafo; ciò a cui rinunci, se ci contavi, è la sincronizzazione multi-dispositivo senza sforzo di Proton e il backup del telefono, quindi affronta lo scambio a occhi aperti.

Nell’altra direzione, da Filarr a Proton Drive, è altrettanto semplice: Filarr può esportare i tuoi file di nuovo in forma normale sul tuo disco, e tu carichi quella cartella su Proton Drive, che la crittografa nel proprio schema durante il caricamento. Ciò che va capito in entrambe le direzioni è che c’è una breve finestra in cui i tuoi dati esistono come file decrittografati sul tuo disco locale, tra i due mondi crittografati, quindi fai la migrazione su una macchina di fiducia, idealmente con la crittografia completa del disco, e ripulisci le copie intermedie in chiaro quando hai finito. Non è una cautela specifica di Filarr o di Proton; vale per il passaggio tra due sistemi crittografati qualsiasi, perché l’unico formato comune che entrambi parlano è il testo in chiaro nel mezzo.

Il punto di fondo onesto sulla migrazione è che la facilità con cui puoi andartene è essa stessa una funzione di privacy, ed entrambi i prodotti superano questa prova. Nessuno dei due blocca i tuoi dati in un formato proprietario da cui non puoi uscire; entrambi ti lasciano andare via con i tuoi file come file normali. È esattamente così che dovrebbe essere, e merita di essere premiato con la tua fiducia, perché un servizio abbastanza sicuro di sé da rendere facile andarsene di solito non conta di nascosto sul lock-in. Se invece arrivi da un cloud tradizionale e vuoi una guida più completa per farlo senza perdere nulla, i meccanismi si generalizzano a partire dalla mia guida su come spostare uno spazio di lavoro Notion in un’app crittografata.

Quanto costano davvero, con scenari reali

Prima i numeri, con onestà. Proton Drive è gratuito fino a 5 GB (parti da 2 GB e sblocchi il resto completando alcuni passaggi di onboarding entro il primo mese), con piani a pagamento che vanno da circa 3,99 €/mese per Drive Plus con 200 GB in fatturazione annuale fino a Proton Unlimited a circa 9,99 €/mese, che include 500 GB di archiviazione insieme a Mail, VPN, Pass e altro. Filarr è gratuito per sempre per l’uso locale, senza alcun limite di spazio imposto da me, perché lo spazio è il tuo disco; il suo piano gratuito include 5 GB di sincronizzazione cloud, e la sincronizzazione a pagamento parte da 4 €/mese per 25 GB. Queste due strutture di prezzo non sono davvero confrontabili voce per voce, perché compri cose diverse: con Proton compri soprattutto spazio di archiviazione e una suite, con Filarr compri uno specchio di sincronizzazione facoltativo sopra un software che funziona pienamente ed è gratuito anche senza.

Scenario uno: la persona attenta alla privacy con un portatile e un telefono, magari 50 GB di documenti e foto, che li vuole crittografati e sincronizzati ovunque. Il piano gratuito di Proton Drive potrebbe bastare se sei parsimonioso, ma realisticamente finisci su Drive Plus a circa 3,99 €/mese per avere margine e una sincronizzazione multi-dispositivo fluida, ed è davvero un buon rapporto qualità-prezzo per un cloud crittografato rifinito. Su Filarr lo spazio di lavoro locale è gratuito, e sincronizzare 50 GB tra dispositivi significa il piano Pro a 8 €/mese, ma con una giovane app Android e nessuna app per iPhone la parte del telefono non è ancora del tutto pronta, quindi per questo profilo preciso, «ovunque, subito», Proton è oggi sia la scelta più completa sia la spesa più sensata.

Scenario due: la persona che vuole un secondo cervello crittografato, tante note e file di progetto collegati tra loro, tutti su un unico computer principale, con una privacy forte e nessuna voglia di pagare una bolletta cloud mensile. Filarr è gratuito, punto, e fa il lavoro note-file-grafo che Proton Drive non fa affatto, quindi il tuo costo mensile è zero e possiedi tutto in locale. Proton Drive è lo strumento sbagliato per questo profilo a prescindere dal prezzo, perché è archiviazione, non uno spazio di lavoro, quindi il confronto riguarda meno gli euro e più l’adattamento al bisogno. Se ti riconosci qui, la risposta più economica e quella più adatta coincidono, e non è il cloud drive.

Scenario tre: la famiglia che vuole lasciare Google del tutto, email compresa, con più persone e dispositivi, e un vero carico di assistenza se qualcosa va storto. Proton Unlimited o un piano Family, dai 9,99 € in su, è la scelta coerente, perché compri un intero ecosistema integrato, maturo e supportato, e il valore per euro di riunire Mail, VPN, Pass e Drive in un unico pacchetto svizzero affidabile è alto. Filarr non concorre per questo lavoro e non dovrebbe fingere di farlo; è uno strumento specializzato, non un’orchestra. La lezione sui prezzi è la stessa in tutti e tre gli scenari: commisura la spesa al lavoro reale, e non lasciare che un prezzo d’apertura basso ti spinga verso la categoria sbagliata di strumento.

Open source e licenze: cosa significa per te

L’open source conta per il software crittografato in un modo in cui non conta per la maggior parte delle app, perché «il server non può leggere i miei dati» è un’affermazione che idealmente vorresti verificare invece di prendere sulla fiducia. Proton ha fatto passi concreti: il suo client web è open source ed è stato sottoposto a un audit indipendente da Securitum nel 2024, e Proton ha sostenuto attivamente l’esame accademico della sua crittografia, compresa la tesi dell’ETH di Zurigo che ho citato. Questa combinazione, codice pubblicato più audit commissionati più ricerca esterna accolta con favore, è vicina al gold standard per un’azienda che ti chiede di credere alle sue affermazioni zero-knowledge, ed è una parte importante del motivo per cui la risposta a «Proton è davvero zero-knowledge?» è «sì, e non devi crederci sulla parola».

Anche il client desktop di Filarr è pubblico: è pubblicato su GitHub con la Business Source License 1.1, che ho scelto deliberatamente e di cui ho parlato in perché Filarr ha pubblicato il suo client desktop con la BSL 1.1. Vale la pena capire con precisione la BSL 1.1, perché è source-available e non open source nel senso dell’OSI fino alla sua data di cambio: rende il codice sorgente interamente leggibile e ispezionabile, che è la proprietà che conta per verificare le affermazioni sulla crittografia, pur limitando alcuni usi commerciali per un periodo prima che il codice passi a una licenza pienamente aperta. Per te, come utente, il significato pratico è che tu o chiunque altro può leggere esattamente come l’app desktop crittografa i tuoi file e verificare che la tua chiave lasci il tuo dispositivo solo in forma avvolta, che è il senso stesso di pubblicare codice crittografico. Una precisazione su cui insisto sempre, perché la gente confonde le cose: solo il client desktop di Filarr è pubblico; il server, il sito web e la crittografia di Filarr Send non lo sono, e vale la pena tenere distinto ciò che puoi ispezionare da ciò di cui devi fidarti.

Il confronto onesto su questo asse è che la trasparenza di Proton è oggi più consolidata e più convalidata dall’esterno, mentre quella di Filarr è più giovane ma reale e in miglioramento. Entrambi pubblicano codice, il che li colloca già in una minoranza piccola e rispettabile; i cloud tradizionali non pubblicano nulla e chiedono semplicemente fiducia. Se sei il tipo di persona per cui «mostrami il codice o non credo alla promessa di privacy» è irrinunciabile, entrambi questi prodotti possono guardarti negli occhi, e questa comune disponibilità a farsi ispezionare è, sinceramente, il segnale più forte che ciascuno di noi possa darti che le nostre affermazioni zero-knowledge non sono marketing.

Quale fa per te?

Se sei una persona attenta alla privacy che vuole soprattutto file crittografati e sincronizzati tra portatile e telefono, e vuoi che funzioni e basta, oggi, scegli Proton Drive. Il tuo bisogno centrale è la disponibilità ovunque, con un server incapace di leggere i tuoi dati, e Proton fa esattamente questo, su ogni piattaforma, con la maturità e l’assistenza per sostenerlo. Filarr ti chiederebbe di accontentarti di una giovane app Android, di niente su iPhone e di considerare la sincronizzazione come un extra, che è la combinazione sbagliata di compromessi per il tuo profilo specifico. Non pensarci troppo: Proton fa per te.

Se lavori con la conoscenza, sei sviluppatore o scrittore e vuoi un secondo cervello crittografato, note e file e i collegamenti tra loro, che viva sulla tua macchina e non dipenda da nessun server, scegli Filarr. Il tuo bisogno centrale è uno spazio di lavoro privato che possiedi davvero, non un drive, e l’architettura local-first di Filarr, la crittografia per file e le note collegate a grafo sono costruite proprio per questo. Proton Drive è un ottimo cloud, ma non è uno spazio di lavoro, e forzarlo in quel ruolo ti porterebbe a mettere insieme qualcosa di goffo con l’archiviazione e Docs quando esiste uno strumento fatto apposta. È quello che fa per te.

Se fai self-hosting o sei un massimalista che non vuole i propri dati sul server di nessuno, scegli Filarr in modalità solo locale, oppure Filarr con bring-your-own-storage puntato su un bucket che controlli tu. Il tuo bisogno centrale nasce dal fatto che la premessa stessa del cloud cieco continua a disturbarti, e solo togliere il cloud dal percorso critico risponde a questo. Proton, per quanto cieco, resta un cloud che non gestisci tu, quindi per chi vuole il controllo assoluto dei propri dati è una relazione di fiducia di troppo, e la capacità di Filarr di tenere i tuoi dati lontani da ogni server è proprio la funzione per cui sei venuto.

E se stai cercando di portare tutta la tua famiglia fuori da Google, email, password, VPN e file insieme, in un unico passo coerente, supportato e maturo, scegli Proton, con Unlimited o un piano Family. Il tuo bisogno centrale è un ecosistema integrato con fiducia istituzionale e vera assistenza, ed è il punto di forza maggiore di Proton e l’unica cosa che uno spazio di lavoro con un solo scopo come Filarr esplicitamente non offre. Usa Filarr più tardi, se vuoi, per il livello del pensare e dell’organizzare sopra a tutto il resto; ma la grande migrazione è un lavoro per Proton.

Conclusione

Quindi, Proton Drive è davvero zero-knowledge? Sì, nel modo che conta di più: il server non può davvero leggere il contenuto dei tuoi file, i loro nomi o la struttura delle tue cartelle, in ogni piano, cosa verificata da codice open source e audit indipendenti, sostenuta da un’azienda della privacy con dieci anni di storia che finanzia la ricerca sui propri punti deboli invece di nasconderli. È una cosa rara e reale, e se ti portavi dietro il vago sospetto che fosse troppo bello per essere vero, puoi per lo più mettere da parte quel sospetto. Gli asterischi, cioè la visibilità dei metadati, la superficie di fiducia del JavaScript nel browser e la normale realtà per cui una password debole annulla qualsiasi cifrario, sono limiti onesti, non squalifiche, e valgono in qualche forma per ogni prodotto di questo settore, compreso il mio.

La cosa più profonda che spero ti porti via è che «zero-knowledge» è la domanda giusta, ma non l’ultima. Proton Drive risponde costruendo un cloud così cieco da non poterti tradire. Filarr risponde alla preoccupazione che ci sta sotto, per lo più non mandando affatto i tuoi dati a un cloud. Sono filosofie diverse al servizio di paure diverse, e la scelta matura è sapere quale paura è davvero la tua prima di scegliere. Se vuoi i tuoi file al sicuro e sincronizzati ovunque da un’azienda di cui ti puoi fidare, Proton Drive è una delle migliori risposte sul mercato, e lo dico volentieri. Se vuoi le tue note, i tuoi file e le tue idee crittografati e residenti sul tuo disco, sotto il tuo controllo e offline per impostazione predefinita, è proprio per questo che ho costruito Filarr. Scegli quello che corrisponde alla frase che diresti davvero ad alta voce sui tuoi dati, e avrai scelto bene.

Domande frequenti

Proton Drive è davvero zero-knowledge o è marketing? È davvero zero-knowledge sul contenuto dei file, sui nomi dei file e sulla struttura delle cartelle, per impostazione predefinita e in tutti i piani, ed è verificabile attraverso il client web open source di Proton e gli audit indipendenti. Le riserve oneste sono che Proton vede comunque metadati come la dimensione dei file e le date, che la versione per browser si basa su JavaScript che Proton ti invia a ogni sessione, e che nessuna crittografia sopravvive a una password debole. Sull’affermazione centrale, cioè che il server non può leggere i tuoi file, regge.

Proton Drive può recuperare i miei file se dimentico la password? Non del tutto, ed è proprio questa la prova che si tratta di vero zero-knowledge. Reimpostare la password di accesso non equivale a recuperare le chiavi di crittografia dei dati; senza la frase di recupero o il file di recupero, i dati crittografati in precedenza possono diventare illeggibili. Qualsiasi servizio che prometta un recupero completo e senza sforzo dopo una password dimenticata sta ammettendo, sottovoce, di poter leggere i tuoi dati.

In cosa Filarr è diverso da Proton Drive, se entrambi sono crittografati? Proton Drive è un cloud drive crittografato: i tuoi file vivono sui server di Proton, crittografati in modo che Proton non possa leggerli, e si sincronizzano sui tuoi dispositivi. Filarr è uno spazio di lavoro crittografato local-first: le tue note e i tuoi file vivono sul tuo disco, crittografati lì, con la sincronizzazione cloud come specchio facoltativo. Proton è archiviazione e sincronizzazione; Filarr è un luogo per pensare, organizzare e collegare note e file, che è anche crittografato per impostazione predefinita.

La sincronizzazione facoltativa di Filarr resta zero-knowledge? Sì. I file vengono crittografati sul tuo dispositivo prima del caricamento con chiavi AES-256-GCM per file, e il backend (Cloudflare R2, o il tuo bucket compatibile S3) conserva solo blob crittografati opachi. La tua chiave non arriva mai al server in chiaro, quindi una violazione del backend di sincronizzazione produce solo rumore illeggibile. In modalità solo locale non c’è nessun server coinvolto.

Che crittografia usa ciascuno dei due? Proton Drive si basa su OpenPGP con chiavi di contenuto AES-256 per file, crittografa il contenuto dei file più i nomi e la struttura delle cartelle, e autentica la tua password tramite SRP. Filarr usa AES-256-GCM su ogni file, sotto un’unica chiave dell’account (la FEK) con un valore casuale nuovo per ogni file, a sua volta avvolta da una chiave di crittografia delle chiavi derivata dalla tua password con PBKDF2-SHA512 a 600.000 iterazioni. Sono entrambi progetti moderni e solidi; la differenza principale è dove avviene la crittografia e dove vivono principalmente i tuoi dati.

Quale è meglio per usare i file offline? Filarr, per progettazione. Tutto è sul tuo disco per intero, quindi l’accesso offline è totale e permanente, indipendentemente da qualsiasi server. Proton Drive ti dà accesso offline solo ai file in cache o contrassegnati esplicitamente per l’uso offline, perché la sua fonte di verità è il cloud, quindi una galleria o un’interruzione ti limitano a ciò che il tuo dispositivo contiene in quel momento.

L’app web di Proton Drive è sicura quanto le app native? In linea di principio un po’ meno, per un motivo strutturale comune a tutta la crittografia end-to-end basata su browser: l’app web esegue la crittografia in JavaScript che i server di Proton inviano a ogni sessione, quindi ti fidi che Proton non serva uno script malevolo. Le app native desktop e mobile, che installi una volta sola, non comportano allo stesso modo questa fiducia rinnovata a ogni sessione. Per la massima garanzia, preferisci i client nativi di Proton al browser.

Dovrei usare sia Proton Drive sia Filarr? Molte persone attente alla privacy lo fanno, e può essere una divisione sensata. Usa Proton Drive come cassaforte crittografata matura e multi-dispositivo per cose come le foto di famiglia e i documenti fiscali che vuoi sincronizzati ovunque e salvati fuori dalla tua macchina. Usa Filarr come spazio di lavoro locale, sotto il tuo controllo, per le tue note, i tuoi progetti e il grafo dei collegamenti tra i tuoi file e le tue idee. Si sovrappongono solo sulla parola «crittografato», quindi si completano più di quanto si facciano concorrenza.