Salvataggio automatico su OneDrive: vantaggi e criticità
Microsoft ha annunciato che Word per Windows salverà automaticamente i documenti su OneDrive o SharePoint, una funzione attualmente disponibile per gli utenti Insider, ma presto estesa a tutti, insieme a Excel e PowerPoint. Secondo un Product Manager di Microsoft, il salvataggio cloud offre:
- Accesso universale: possibilità di aprire i documenti da qualsiasi dispositivo.
- Versione aggiornata: utilizzo sempre dell’ultima versione del file.
- Collaborazione semplificata: condivisione in tempo reale tra utenti.
Tuttavia, Proton, azienda focalizzata sulla privacy, avverte che questa impostazione predefinita comporta rischi significativi per la sicurezza dei dati. Quando un nuovo documento viene creato in Word, il salvataggio automatico su OneDrive è già attivo, senza che gli utenti abbiano piena consapevolezza delle implicazioni.
I rischi per la privacy con OneDrive
- Mancanza di crittografia end-to-end: OneDrive utilizza la crittografia in transito e a riposo (AES 256-bit), ma non la crittografia end-to-end. Questo significa che Microsoft può accedere ai contenuti dei documenti, analizzarli e, potenzialmente, condividerli con terze parti, come indicato nella sua informativa sulla privacy.
- Accesso da parte delle autorità: Essendo un’azienda statunitense, Microsoft è soggetta a leggi come il CLOUD Act e il Patriot Act, che possono obbligare l’azienda a fornire dati alle autorità senza un mandato esplicito.
- Utilizzo per pubblicità: Non è chiaro se i dati salvati su OneDrive vengano usati per inserzioni personalizzate, come avviene su Outlook. Questa ambiguità aumenta le preoccupazioni per la privacy.
- AI e addestramento: Sebbene Microsoft affermi che i documenti non vengano utilizzati per addestrare Copilot, l’informativa sulla privacy lascia spazio alla possibilità che i dati vengano impiegati per migliorare altri modelli AI.
- Software closed-source: Essendo OneDrive un software proprietario, non è possibile verificare in modo indipendente l’efficacia delle misure di sicurezza adottate.
Conseguenze per i dati sensibili
Il salvataggio automatico su OneDrive implica che documenti sensibili, come registri medici, dati finanziari o contratti legali, vengano caricati sui server di Microsoft, esponendoli a rischi di accesso non autorizzato o utilizzo improprio. Proton sottolinea che gli utenti perdono il controllo su dove e come i loro dati vengono conservati o condivisi.
Come proteggere la tua privacy
Per mitigare questi rischi, Proton consiglia:
- Disattivare il salvataggio automatico: vai su Opzioni di Word > Salva e deseleziona l’opzione “Crea nuovi file nel cloud automaticamente”. Controlla regolarmente questa impostazione dopo gli aggiornamenti di Word, poiché potrebbe essere riattivata.
- Evitare OneDrive per dati sensibili: non caricare documenti contenenti informazioni personali o confidenziali su OneDrive.
- Usare alternative sicure:
- Proton Drive: un servizio di cloud storage con crittografia end-to-end, che garantisce che solo l’utente possa accedere ai propri file.
- Proton Docs: un editor di documenti online, anch’esso protetto da crittografia end-to-end, ideale per chi cerca un’alternativa sicura a Word.
Perché scegliere Proton?
A differenza di OneDrive, Proton Drive e Proton Docs offrono:
- Crittografia end-to-end: né Proton né terze parti possono accedere ai contenuti o ai metadati dei file.
- Sede in Svizzera: i dati sono protetti dalle rigide leggi svizzere sulla privacy, considerate tra le più severe al mondo.
- Open-source: il codice è pubblico, permettendo verifiche indipendenti sulla sicurezza.
- Integrazione con l’ecosistema Proton: include strumenti come Proton Mail, Proton VPN e Proton Pass, per una gestione sicura di email, connessioni e password.
Il futuro della privacy con Microsoft
L’introduzione del salvataggio automatico su OneDrive riflette la strategia di Microsoft di spingere verso l’integrazione cloud, ma solleva interrogativi sulla trasparenza e sulla protezione dei dati. Gli utenti devono essere consapevoli dei rischi e adottare misure proattive per proteggere la propria privacy, soprattutto quando si tratta di documenti sensibili.