Migliore archiviazione cloud nell'UE nel 2026: 5 fornitori a confronto

La domanda che la maggior parte delle recensioni di archiviazione cloud ignora

La maggior parte dei confronti sull'archiviazione cloud classifica i fornitori in base al prezzo per gigabyte e alla qualità dell'interfaccia. Ma nessuno di questi fattori determina se i suoi dati siano realmente privati. La domanda che conta: chi può leggere i suoi file quando Lei non guarda?

Tre fattori decidono questo:

1. Architettura di crittografia — Il fornitore detiene una chiave che può decrittografare i suoi file?
2. Giurisdizione legale — Un governo può costringere l'azienda a consegnare i dati o ad accedervi silenziosamente?
3. Modello di business — Quali incentivi influenzano il modo in cui l'azienda tratta i suoi dati nel tempo?

Comprendere questi tre fattori spiega perché i cinque fornitori dell'UE qui sotto differiscano così tanto — e perché ciò che è accaduto a Dropbox nel 2024 sia rilevante per la sua decisione oggi.

Cosa ha rivelato la violazione di Dropbox Sign nel 2024 sulla crittografia

Ad aprile 2024, Dropbox ha rivelato che un attaccante aveva compromesso un account di servizio back-end nell'ambiente di produzione di Dropbox Sign (ex HelloSign). L'attaccante ha elevato i privilegi tramite strumenti di configurazione automatizzata del sistema e ha avuto accesso a un database clienti. Tutti gli utenti di Dropbox Sign sono stati colpiti.

I dati esposti includevano e-mail, nomi utente, numeri di telefono, password hashate, dettagli MFA, chiavi API e token OAuth. Anche gli utenti che avevano solo ricevuto o firmato un documento tramite il servizio hanno visto esposti i propri indirizzi e-mail e nomi. Dropbox ha confermato che i contenuti dei documenti non sono stati accessibili — ma i dati di autenticazione erano probabilmente peggiori: chiavi API rubate e token OAuth hanno creato un immediato rischio per la catena di approvvigionamento per ogni azienda che integra Dropbox Sign nei propri flussi di lavoro.

Ciò è accaduto perché Dropbox utilizza crittografia lato server. L'azienda crittografa i dati sui propri server e detiene le chiavi. Questo protegge contro il furto fisico di un disco rigido. Non impedisce a chi compromette l'infrastruttura dell'azienda — o a un account di servizio privilegiato — di accedere ai dati dei clienti.

Contrasto questo con la crittografia zero-knowledge (crittografia end-to-end). I suoi file sono crittografati sul suo dispositivo prima di lasciare. Il server memorizza solo blob crittografati. L'azienda non detiene mai una chiave che possa decrittografare i suoi dati. Anche se un attaccante compromette l'intero ambiente di produzione, ottiene solo rumore crittografato — inutilizzabile senza la sua chiave, che non ha mai lasciato il suo dispositivo.

La dimensione giurisdizionale aggrava il rischio per i fornitori statunitensi. Ai sensi del CLOUD Act, le forze dell'ordine statunitensi possono costringere le aziende statunitensi a consegnare dati memorizzati ovunque nel mondo. Con la crittografia lato server, l'azienda può conformarsi. Con la crittografia zero-knowledge, la conformità è strutturalmente impossibile: l'azienda non può consegnare ciò che non può decrittografare.

Per ulteriori informazioni su come le alternative a Dropbox gestiscono la crittografia, consulti il nostro confronto dedicato.

Come si confrontano le cinque alternative europee

Prima di approfondire ciascun fornitore, ecco un panorama a colpo d'occhio.

Punti chiave:

• Tre fornitori offrono una crittografia zero-knowledge pura: Proton Drive, Tresorit e Internxt. Non possono strutturalmente accedere ai suoi file.
• pCloud richiede un addon a pagamento (pCloud Crypto, €4.99/mese) per la zero-knowledge. Senza di esso, pCloud detiene le chiavi.
• kDrive scambia la zero-knowledge per la collaborazione. I file sono crittografati a riposo su server svizzeri, ma il server accede a essi per la modifica in tempo reale — lo stesso modello di Google Drive, solo sotto giurisdizione svizzera.
• La crittografia post-quantum di Internxt è lungimirante: protegge contro i computer quantistici che non esistono ancora ma che in futuro romperanno la crittografia odierna.

Esplori tutte le opzioni nella nostra categoria di archiviazione cloud.

I cinque fornitori, recensiti

Proton Drive

Proton Drive proviene dal team dietro Proton Mail — scienziati che si sono incontrati al CERN. Basata in Svizzera, di proprietà dei dipendenti, senza finanziamenti da VC. Questa è l'azienda che ha rifiutato di decrittografare le e-mail degli utenti anche sotto ordine del tribunale svizzero, perché non può strutturalmente farlo.

Crittografia: Vera crittografia zero-knowledge E2EE su tutti i file. I suoi file sono crittografati sul suo dispositivo prima del caricamento. Proton non ha mai la chiave.

Prezzi: Piano gratuito di 5 GB. Drive Plus è 200 GB per €4.99/mese. Il vero valore è Proton Unlimited a €12.99/mese: 500 GB di archiviazione + e-mail crittografata + VPN + gestore di password + calendario. Proton Duo (2 TB, 2 utenti) è €19.99/mese.

Novità: Aggiornamento SDK di gennaio 2026 ha fornito caricamenti iOS più veloci del 60%. Proton Sheets (fogli di calcolo E2EE) lanciati nel 2025. Drive condivisi per famiglie/aziende in arrivo nel 2026.

Ideale per: Persone incentrate sulla privacy che desiderano una crittografia zero-knowledge e apprezzano il pacchetto ecosistemico. Compromesso: Le funzionalità di collaborazione sono ancora in fase di maturazione — non è ancora Google Docs.

Infomaniak kDrive

Infomaniak è un'azienda svizzera a conduzione familiare fondata nel 1994 — tre decenni di profitti, senza VC, senza acquisizioni. kDrive è l'equivalente europeo più vicino a Google Drive per la collaborazione, con modifica di documenti in tempo reale tramite Collabora Online e ONLYOFFICE.

Crittografia: Crittografia end-to-end a riposo su server svizzeri. Non è zero-knowledge (la collaborazione richiede accesso ai file sul server), ma la giurisdizione svizzera significa nessuna esposizione al CLOUD Act. Strongbox (crittografia lato client) in arrivo nel 2026.

Prezzi: 15 GB gratuiti — il piano gratuito più generoso qui. Solo è €4.99/mese per 3 TB. Team è €10/mese per 3 TB condivisi tra 6 utenti (€1.67/utente). Pro è €6.66/utente/mese con controlli di amministrazione.

Novità: Aggiornamento di dicembre 2025 ha aggiunto Drop Boxes (richieste di file sicure da parti esterne), nuove app desktop e modalità scura. Infomaniak ha anche lanciato Euria — un'AI rispettosa della privacy ospitata in Svizzera e gratuita.

Ideale per: Team sotto le 50 persone che necessitano di collaborazione in stile Google Workspace con privacy svizzera e hosting al 100% da energia rinnovabile. Compromesso: Non è zero-knowledge; meno integrazioni di terze parti rispetto a Google Drive.

Tresorit

Fondata da tre ingegneri della sicurezza ungheresi che volevano un Dropbox zero-knowledge. Ha sede a Zurigo, sviluppo a Budapest. Acquisita da Swiss Post nel 2021 — un'impresa statale senza incentivi a monetizzare i dati degli utenti.

Crittografia: Zero-knowledge RSA-4096 E2EE — più forte dell'AES-256 utilizzato dalla maggior parte dei fornitori. Il personale di Tresorit non può accedere ai suoi file, punto.

Prezzi: Personal Lite è 50 GB per €4.99/mese. Personal Essential (il più popolare) è 1 TB per €11.99/mese. I piani aziendali partono da €24/utente/mese con controlli di amministrazione, sale dati sicure, eSign e SSO (Azure AD, Okta).

Novità: Espansione della presenza nella regione DACH e integrazione con i servizi digitali di Swiss Post (ePost, e-mail crittografata). Nessuna violazione segnalata dall'acquisizione — il modello zero-knowledge ha retto.

Ideale per: Settori regolamentati — legale, sanitario, finanziario — che necessitano di certificazione ISO 27001:2022, conformità HIPAA e audit trails. Compromesso: Nessuna collaborazione in tempo reale; prezzi aziendali per i piani business.

pCloud

Basata in Svizzera dal 2013, ora serve oltre 20 milioni di utenti. La caratteristica distintiva di pCloud: piani di archiviazione a vita. Paga una volta (~€350 per 2 TB), non paghi mai più. Nessun altro fornitore qui offre questo.

Crittografia: AES-256 lato server per impostazione predefinita — pCloud detiene le chiavi. Per la zero-knowledge, ha bisogno di pCloud Crypto (€4.99/mese extra o ~€150 a vita). Con Crypto, Lei detiene la chiave.

Prezzi: Premium 500 GB è €4.99/mese. Premium Plus 2 TB è €9.99/mese. Ultra 10 TB è €29.99/mese. Piani a vita: 500 GB ~€199, 2 TB ~€350, 10 TB €980. Aggiunga Crypto a vita (€150) per un costo totale una tantum di ~€500 per 2 TB con E2EE.

Novità: A giugno 2025 è stato aggiunto il supporto LDAP per l'autenticazione aziendale. Oltre 20 milioni di utenti nel 2025. Nessuna violazione della sicurezza segnalata pubblicamente nel 2025–2026.

Ideale per: Utenti attenti al budget che desiderano pagare una volta e finire — soprattutto per backup e archiviazione di foto/video. Compromesso: Nessuna funzionalità di collaborazione; la crittografia zero-knowledge costa extra; il modello a vita solleva interrogativi sulla sostenibilità (anche se oltre 12 anni di operatività sono rassicuranti).

Internxt

Il fornitore più giovane e lungimirante qui. Basato in Spagna (membro dell'UE, il GDPR si applica direttamente), Internxt è la prima azienda di archiviazione cloud a implementare la crittografia post-quantum — crittografia progettata per resistere agli attacchi dei futuri computer quantistici.

Crittografia: Zero-knowledge E2EE con crittografia post-quantum basata su standard NIST. Internxt non può accedere ai suoi file, e la crittografia è progettata per rimanere sicura anche contro le minacce quantistiche.

Prezzi: 1 GB gratuito. Essential è €20/anno il primo anno (1 TB), rinnovando a €120/anno. Premium è €41/anno il primo anno (3 TB), rinnovando a €240/anno. Attenzione ai prezzi di rinnovo — il secondo anno e oltre è significativamente più alto rispetto alla tariffa introduttiva.

Novità: €3.3M raccolti a luglio 2025 più €1.4M di sovvenzione governativa. Certificato ISO 27001, secondo audit Securitum superato senza vulnerabilità significative. In costruzione Internxt Meet (video), Mail e antivirus — un ecosistema completo per la privacy. Aggiunto supporto per archiviazione oggetti compatibile con S3 e backup NAS.

Ideale per: Utenti orientati alla sicurezza che desiderano la crittografia post-quantum oggi, e early adopters che supportano un'azienda spagnola incentrata sulla privacy. Compromesso: Prodotto più giovane, team più piccolo. Il finanziamento da VC consente innovazione ma introduce rischi di acquisizione in 3–5 anni. Prezzi di rinnovo elevati dopo il primo anno.

Chi dovrebbe usare cosa

Non esiste una "migliore" scelta — la decisione giusta dipende dalle sue priorità.

Se la privacy è la sua massima priorità: Proton Drive o Internxt. Entrambi offrono una vera crittografia zero-knowledge. Proton è più maturo con un ecosistema più ampio. Internxt ha la crittografia post-quantum e un primo anno più economico, ma rinnovamenti più elevati.

Se ha bisogno di collaborazione di team: Infomaniak kDrive. Modifica di documenti in tempo reale, 15 GB gratuiti, €1.67/utente/mese per team di 6. L'equivalente europeo più vicino a Google Workspace. Non è zero-knowledge, ma ospitato in Svizzera e crittografato a riposo.

Se è in un settore regolamentato: Tresorit. Zero-knowledge RSA-4096, ISO 27001:2022, conforme a HIPAA, sale dati sicure e eSign integrate. Prezzi aziendali (€24/utente/mese), ma sono prezzi di conformità — sta pagando per audit trails accettati dai regolatori.

Se desidera pagare una volta e finire: pCloud piani a vita. €350 per 2 TB, aggiunga €150 per Crypto (zero-knowledge). Totale: €500 una tantum. Pareggia rispetto agli abbonamenti in 2–3 anni. Nessuna collaborazione, ma imbattibile per archiviazione.

La nostra scelta per la maggior parte degli utenti

Proton Drive Unlimited a €12.99/mese. Crittografia zero-knowledge, giurisdizione svizzera, di proprietà dei dipendenti (senza pressione da uscita VC), open source e auditato da Cure53 — oltre a ricevere e-mail crittografate, VPN, password e calendario in un'unica sottoscrizione. Il divario nella collaborazione è l'unico vero compromesso: se ha bisogno di modifica in stile Google Docs oggi, abbini a kDrive.

Passare a un altro fornitore è più facile di quanto pensi

Il processo generale è lo stesso indipendentemente dal fornitore che sceglie:

1. Esporti i suoi file dal fornitore attuale (Google Takeout, download Dropbox, esportazione OneDrive)
2. Carichi sul suo nuovo fornitore dell'UE — le app desktop gestiscono meglio grandi librerie
3. Verifichi un campione di file tra le cartelle per confermare che nulla sia stato corrotto o perso
4. Riconfiguri eventuali integrazioni di app che puntano al suo vecchio storage

Per istruzioni dettagliate sulla migrazione per ciascun fornitore, consulti la nostra pagina della categoria di archiviazione cloud. Se proviene specificamente da Dropbox o Google Drive, dia un'occhiata alle nostre guide dedicate per le alternative a Dropbox e le alternative a Google Drive.

Risorse correlate

• Migliori alternative europee a Google Drive
• Perché l'architettura del gestore di password è importante
• Tutte le opzioni di archiviazione cloud nell'UE