I tuoi dati online hanno un valore incredibile, in particolare per aziende come Google che li usano per fare soldi con la pubblicità. Questo, insieme alle numerose violazioni della privacy di Google, ha spinto molti a mettere in dubbio la sicurezza delle proprie informazioni e a cercare alternative a Google.

Google Docs ha oltre 1 miliardo(nuova finestra) di utenti attivi mensili, il che lo rende uno degli strumenti di produttività più popolari, soprattutto perché sempre più persone lavorano da casa.

Ma ci sono molti motivi per cui Google Docs potrebbe non essere la dimora più sicura o privata per i tuoi dati. Google non utilizza la crittografia end-to-end, il che significa che l’azienda ha accesso ai tuoi dati, che potrebbero essere esposti in una violazione dei dati.

Se gestisci dati aziendali sensibili, questa mancanza di protezione della privacy può essere un vero problema. Per i team che hanno a cuore la sicurezza delle proprie informazioni, vale la pena esplorare alternative di archiviazione cloud che offrano la crittografia end-to-end fin dalla progettazione.

Questo articolo esamina la sicurezza di Google Docs e i numerosi e preoccupanti problemi di privacy. Offriamo anche consigli per migliorare la sicurezza del tuo Google Docs e alternative da provare al suo posto.

Google Docs è un’applicazione web-based che consente agli utenti di creare, modificare e archiviare documenti nel cloud. Le sue funzionalità principali includono la collaborazione in tempo reale, il salvataggio automatico e opzioni di condivisione semplificate.

Puoi accedere ai tuoi documenti da qualsiasi dispositivo dotato di connessione internet, visualizzare la cronologia versioni per tracciare e ripristinare le modifiche ai contenuti, suggerire modifiche a un file per la revisione e lavorare sui documenti offline. Google Docs è flessibile e accessibile, soprattutto perché è gratuito. Ma “gratuito” significa solo che paghi in altri modi.

Quanto è sicuro Google Docs?

Google non ha subito violazioni di dati segnalate pubblicamente dal 2018, quando un bug nelle API di Google+ ha esposto i dati privati(nuova finestra) di oltre 50 milioni di utenti. Tuttavia, le sue funzionalità di sicurezza non sono infallibili.

Crittografia

Google Docs utilizza la crittografia AES-256(nuova finestra) per proteggere i tuoi dati in transito, a riposo, sui server di Google e durante i backup. Qualsiasi informazione trasferita tra il dispositivo dell’utente e i server di Google è crittografata(nuova finestra).

Se un hacker dovesse intercettare i tuoi dati in transito, non sarebbe in grado di leggerli grazie alla crittografia. Tuttavia, Google può vedere tutto ciò che fai poiché non utilizza la crittografia end-to-end, quindi i tuoi dati sono più vulnerabili alle violazioni dei dati che colpiscono i server di Google.

Sicurezza dell’account

Gli account Google supportano l’autenticazione a due fattori (2FA) e le chiavi di acesso, rendendo più difficile l’accesso non autorizzato. La 2FA aggiunge una seconda forma di verifica(nuova finestra), come l’invio di un codice su un autenticatore, mentre le chiavi di accesso ti consentono di accedere al tuo account Google con l’impronta digitale, la scansione del volto o il blocco dello schermo del dispositivo, come un PIN.

Controlli di accesso

Per impostazione predefinita, i tuoi documenti di Google Drive sono impostati come privati. In qualità di proprietario, puoi configurare le impostazioni dei permessi e selezionare chi può visualizzare, commentare o modificare i tuoi documenti, come singoli utenti, gruppi o chiunque altro creando link condivisibili. È anche possibile vedere chi ha effettuato l’accesso ai documenti e quali modifiche sono state apportate, nonché impostare date di scadenza se hai un account scolastico o di lavoro.

Protezione da malware

Google elabora automaticamente i tuoi contenuti togliendo lo spam, rilevando virus e proteggendoti dal malware. Se un documento è sospetto, Google mostra un avviso in Drive, anche agli altri utenti con cui potresti aver condiviso il file, e ti avvisa anche via email.

Google Docs protegge la tua privacy?

Google utilizza spesso dichiarazioni sulla privacy fuorvianti e preferisce risolvere le cause legali che ammontano a miliardi di dollari piuttosto che affrontare controlli approfonditi.

Ad esempio, nel 2023 Google ha risolto una causa da 93 milioni di dollari, in cui ha ingannato(nuova finestra) gli utenti continuando a tracciare i loro dati sulla posizione anche dopo che avevano disattivato la cronologia delle posizioni sui loro dispositivi. Nel 2020, Google ha affrontato una class action da 5 miliardi di dollari per aver raccolto i dati degli utenti durante l’uso della modalità di navigazione in incognito di Google Chrome, anch’essa risolta.

Considerando la reputazione dell’azienda in materia di privacy, è utile verificare in che modo Google raccoglie e utilizza i contenuti dei tuoi file in Google Docs.

Raccolta dati

In base alla sua informativa sulla privacy(nuova finestra), Google raccoglie i contenuti che crei, carichi o condividi con altri, incluso tutto ciò che si trova nei tuoi documenti Google.

Nello specifico, Google elabora i tuoi contenuti in Google Docs(nuova finestra) per cercare spam e malware, e per consentirti di effettuare ricerche nei tuoi documenti. E ogni volta che effettui una ricerca, Google salva anche le tue query. L’azienda può combinare questi dati con altre informazioni che raccoglie, come la tua posizione, il tuo nome e il tuo numero di telefono.

Pubblicità

Google non utilizza i contenuti che memorizzi in Google Docs a scopi pubblicitari. Secondo(nuova finestra) l’azienda, non condivide le tue informazioni di identificazione personale con gli inserzionisti a meno che tu non lo richieda, come quando selezioni il pulsante di chiamata per telefonare a un negozio direttamente dal tuo browser.

Addestramento dell’IA

Non c’è nulla nell’informativa sulla privacy(nuova finestra) di Google che impedisca all’azienda di utilizzare i contenuti che crei, carichi o ricevi (incluso Google Docs) e le informazioni disponibili pubblicamente per addestrare i propri modelli di IA. Se vuoi avere l’assoluta certezza che i tuoi dati non vengano inseriti nei modelli di addestramento di Google, l’unica soluzione sarebbe smettere di utilizzare i servizi Google.

Accesso di terze parti

Come per qualsiasi altra app, l’integrazione di Google Docs con componenti aggiuntivi di terze parti solleva preoccupazioni, poiché le loro informative sulla privacy potrebbero differire da quelle di Google. Ad esempio, un componente aggiuntivo di terze parti potrebbe vedere le tue informazioni personali e utilizzarle per scopi analitici o per mostrare annunci. Potrebbe anche esporre i tuoi dati a terze parti(nuova finestra).

Come aumentare la sicurezza del tuo Google Docs

La maggior parte dei problemi di sicurezza si verifica perché gli utenti non prestano sufficiente attenzione ai propri account Google, ad esempio dimenticando di disconnettersi quando utilizzano un computer condiviso. Dai un’occhiata ai seguenti consigli per proteggerti quando usi Google Docs:

1. Proteggi il tuo account Google

Proteggi il tuo account Google con una password complessa per evitare che gli hacker lo decifrino in caso di violazione dei dati. Dovresti anche attivare l’autenticazione a due fattori (2FA) per aggiungere un ulteriore livello di difesa nel caso in cui qualcuno scopra la tua password. Configurare una chiave di accesso offre una sicurezza ancora maggiore.

Proton Pass è un gestore di password sicuro che offre un generatore di password casuali, un autenticatore per la 2FA e il supporto per le chiavi di accesso, così puoi usarlo per migliorare la protezione del tuo account Google.

2. Presta attenzione al tuo account Google

È noto che Google disattiva gli account(nuova finestra) per presunte violazioni dei suoi termini di servizio(nuova finestra) per Docs o qualsiasi altro prodotto Google. Quindi, ad esempio, se violi una regola su YouTube, potresti anche perdere l’accesso ai tuoi documenti, alle tue email o a qualsiasi altro servizio Google. A volte i sistemi automatizzati dell’azienda possono segnalarti erroneamente(nuova finestra).

3. Controlla chi può accedere ai tuoi documenti

Evita di condividere documenti utilizzando l’impostazione “Chiunque su Internet”, a meno che tu non sia d’accordo sul fatto che diventino informazioni disponibili pubblicamente. Quando condividi documenti, utilizza opzioni di condivisione limitate per persone specifiche piuttosto che ampi livelli di accesso. Inoltre, puoi controllare il pannello di controllo dell’attività per vedere chi ha effettuato l’accesso ai tuoi documenti e quando.

4. Verifica i permessi dei componenti aggiuntivi di terze parti

Prima di installare un componente aggiuntivo di terze parti da Google Marketplace, controlla la scheda Permessi per vedere quali dati raccoglie e come li elabora. Puoi anche esaminare la sua informativa sulla privacy e verificare se l’app è sottoposta a un audit indipendente.

5. Crittografa i tuoi documenti

Gli account di lavoro o scolastici di Google(nuova finestra) possono creare nuovi documenti crittografati e crittografare i documenti prima di caricarli se l’amministratore ha attivato la crittografia lato client. È anche possibile collaborare su documenti crittografati. Tuttavia, gli account Google gratuiti non possono utilizzare questa funzionalità di crittografia. È molto più semplice utilizzare un servizio che archivia i documenti utilizzando la crittografia end-to-end per impostazione predefinita, come Proton Drive.

6. Esegui il backup dei tuoi documenti importanti

Nel 2023, molte persone hanno segnalato(nuova finestra) perdite significative di dati con Google Drive, il che sottolinea la necessità di eseguire il backup dei file importanti. Fortunatamente, l’azienda rende facile scaricare i tuoi dati Google ed eseguirne il backup o trasferirli in un altro servizio di archiviazione cloud — puoi anche importare i file di Google Drive su Proton Drive.

Proteggi i tuoi dati con Proton Docs

Proton Drive offre Docs, una alternativa sicura a Google Docs per l’archiviazione cloud e la collaborazione che offre la crittografia end-to-end per garantire che nessuno possa vedere i tuoi dati privati — nemmeno Proton. Tutti i file vengono crittografati automaticamente prima del caricamento.

Proton Docs con strumenti di collaborazione

Puoi condividere documenti con chiunque (anche con chi non ha un account Proton), gestire le autorizzazioni (come l’accesso in visualizzazione e modifica) e proteggere i link pubblici con password.

Proton Docs è integrato in Proton Drive ed è gratuito per tutti: basta registrarsi per un account Proton gratuito.

Se hai già un account Proton, puoi usare Proton Docs(nuova finestra) fin da subito: ti basta selezionare Nuovo documento.

Google spia i tuoi dati – Proton li difende

Allontanarsi da Google, o fare deGoogling, significa trovare un fornitore a cui affidare i tuoi dati, così non dovrai preoccuparti delle violazioni della privacy. Milioni di persone in tutto il mondo affidano a Proton la propria privacy su internet, inclusi giornalisti e attivisti.

A differenza di Google, Proton non usa i tuoi dati per fare soldi: siamo finanziati esclusivamente dalla nostra community di abbonati e la nostra proprietà è prevalentemente di una fondazione no-profit incentrata sulla promozione della privacy online per tutti. Inoltre, operiamo ai sensi delle severe leggi svizzere sulla privacy. Tutte le nostre app sono open source e sottoposte a verifiche indipendenti.

Registrarsi per un account Proton significa ottenere l’accesso a un ecosistema crittografato progettato per proteggere tutti i tuoi dati, inclusi archiviazione cloud, password, connessione internet(nuova finestra), email e calendario.

Domande frequenti

Come rendere sicuro Google Docs?

Puoi migliorare la tua privacy e la tua sicurezza quando usi Google Docs utilizzando password sicure e la 2FA o le chiavi di accesso per il tuo account Google. Dovresti anche gestire chi può accedere ai tuoi documenti, controllare le autorizzazioni dei componenti aggiuntivi di terze parti e crittografare i tuoi documenti prima di caricarli su Google Drive.

Quali sono tre svantaggi di Google Docs?

La preoccupazione principale con Google Docs è che Google può vedere i tuoi documenti, poiché non utilizza la crittografia end-to-end. Potresti anche perdere l’accesso al tuo account se Google sospetta che tu abbia violato i suoi termini di servizio, il che significa perdere documenti importanti se non ne hai eseguito il backup altrove. Inoltre, nulla nelle policy di Google impedisce loro di utilizzare liberamente i tuoi documenti per addestrare modelli di intelligenza artificiale senza il tuo consenso.

È sicuro conservare le password in Google Docs?

Google non utilizza la crittografia end-to-end, quindi l’azienda e i suoi dipendenti possono vedere le tue password. Se utilizzi componenti aggiuntivi di terze parti con Google Drive, anche questi potrebbero vedere le tue password. Inoltre, Google può disattivare il tuo account se ritiene che tu abbia violato i suoi termini di servizio durante l’utilizzo di uno qualsiasi dei suoi prodotti. Ci sono anche altri rischi, come qualcuno che ti guarda alle spalle in un luogo pubblico e scatta una foto dello schermo. Oppure potresti cadere vittima di attacchi di dirottamento degli appunti. Un gestore di password come Proton Pass è più pratico per conservare le password. Proton Pass utilizza la crittografia end-to-end per garantire che nessuno possa vedere le tue password.

Google Docs è sicuro per le cartelle cliniche?

Google Workspace è conforme alla normativa HIPAA, pertanto gli operatori sanitari negli Stati Uniti possono utilizzare Google Docs per condividere le cartelle cliniche. Tuttavia, i tuoi dati sono sicuri solo quanto il tuo account Google, quindi assicurati di utilizzare password sicure e di attivare la 2FA (o utilizzare le chiavi di accesso). Google Drive non utilizza la crittografia end-to-end, quindi l’azienda può vedere le tue cartelle cliniche. Se questo non ti fa sentire a tuo agio, dovresti crittografare i tuoi file prima di caricarli su Google Drive. Oppure puoi utilizzare Proton Drive per crittografare i link condivisi con una password.