Google Drive è sicuro per conservare documenti personali?

È la domanda giusta da farsi. Se stai pensando di raccogliere i tuoi documenti importanti — conti, polizze, immobili, volontà — in un posto solo, vuoi sapere che quel posto è affidabile. La risposta breve: sì, Google Drive è sicuro. Qui ti spiego esattamente perché, con i limiti inclusi.

Come Google Drive protegge i tuoi file

Google Drive usa due livelli di protezione standard nel settore bancario e ospedaliero:

• AES-256 a riposo: i tuoi file, quando sono salvati sui server di Google, sono cifrati con la stessa crittografia usata da militari e istituti finanziari. Anche se qualcuno accedesse fisicamente ai server, non vedrebbe nulla di leggibile.
• TLS in transito: quando il file viaggia tra il tuo dispositivo e il server, è protetto da una connessione cifrata. Lo stesso protocollo che vedi quando un sito mostra il lucchetto verde nella barra del browser.

Questi non sono standard "da consumer". Sono gli stessi usati da Google Workspace Enterprise — la versione pagata usata da aziende con obblighi di compliance come studi legali, cliniche e banche.

Chi può vedere i tuoi file?

Questa è la domanda più importante, e la risposta dipende da una distinzione che vale la pena capire bene.

Tu e chi autorizzi: accesso completo

Solo tu hai accesso ai tuoi file, a meno che tu non li condivida esplicitamente. Quando condividi un file o una cartella su Drive, scegli tu: solo visualizzazione, possibilità di commento, o modifica. Puoi revocare l'accesso in qualsiasi momento.

Google: accesso tecnico limitato

Google non usa i contenuti dei tuoi file su Drive a scopo pubblicitario — esiste una distinzione netta tra Gmail (dove vengono mostrate pubblicità contestuali) e Drive. I tuoi file su Drive non vengono scansionati per profilazione commerciale.

I sistemi automatici di Google processano i file per erogare il servizio (ad esempio: la funzione di ricerca interna che ti permette di trovare "polizza assicurativa" tra 500 file). Questo avviene con sistemi automatizzati, non con revisione umana.

Google può accedere ai dati se richiesto da autorità giudiziarie con un ordine legale valido — lo stesso vale per qualsiasi servizio cloud nel mondo, e anche per una banca fisica.

Terze parti: solo quelle che autorizzi tu

Se installi un'app Google o dai accesso a un'applicazione terza, quella app può vedere i file che hai specificato. Il controllo è sempre tuo, e puoi verificare le autorizzazioni attive in myaccount.google.com → Sicurezza → App con accesso all'account.

Confronto: Drive vs alternative

La chiavetta USB e la cartella fisica hanno il rischio più alto: furto, incendio, alluvione. Un documento su Drive sopravvive a qualsiasi catastrofe fisica che colpisca la tua casa.

L'unico rischio reale: l'accesso all'account

Il punto debole non è Google Drive in sé — è il tuo account Google. Se qualcuno ottiene le tue credenziali (tramite phishing, password rubata, o accesso fisico al tuo dispositivo sbloccato), può vedere i tuoi file.

Questo non è un problema di Drive specificamente — è il problema di qualsiasi servizio protetto da password, inclusa la tua banca online. E la soluzione è la stessa:

4 cose che puoi fare adesso per blindare l'account

• ✦
  Attiva la verifica in due passaggi (2FA)
  Vai su myaccount.google.com → Sicurezza → Verifica in 2 passaggi. Con la 2FA attiva, anche se qualcuno ruba la tua password non può entrare senza il codice sul tuo telefono. È la misura singola più efficace.
• ✦
  Usa una password lunga e unica per Google
  Non riusare la stessa password che usi su altri siti. Se uno di quei siti viene violato, la tua email Google è a rischio. Un password manager (Bitwarden è gratuito e open source) risolve questo in 10 minuti.
• ✦
  Verifica gli accessi attivi periodicamente
  Vai su myaccount.google.com → Sicurezza → I tuoi dispositivi. Vedi tutti i dispositivi collegati al tuo account. Se c'è qualcosa che non riconosci, disconnetti immediatamente.
• ✦
  Non condividere mai il link "accessibile a chiunque abbia il link"
  Quando condividi file sensibili, scegli sempre "Solo le persone specificate" invece di "Chiunque abbia il link". Questo evita che il link venga inoltrato o indicizzato da un motore di ricerca.

Cosa non mettere su Drive (anche se è sicuro)

Drive è sicuro, ma il buon senso rimane valido. Per i documenti più critici, ti consiglio di non salvare il documento completo ma solo le informazioni di riferimento essenziali — sufficiente per orientarsi, non sufficiente per usare i dati direttamente.

Ad esempio: nel tuo dossier di famiglia puoi scrivere "Conto corrente: BancaXY, agenzia Torino Centro, IBAN terminante in 4821" invece dell'IBAN completo. Chi ha bisogno dell'IBAN completo per gestire la successione andrà in banca con il documento d'identità — l'IBAN non lo sblocca da solo.

Il confronto che conta davvero: Drive vs non fare nulla

La domanda giusta non è "Drive è sicuro rispetto a un sistema ideale?" — è "Drive è meglio dell'alternativa concreta?"

L'alternativa concreta, per la maggior parte delle famiglie italiane, è: documenti sparsi in cassetti diversi, polizze di cui nessuno sa l'esistenza, volontà mai scritte, credenziali bancarie che nessun familiare conosce. Quando la persona che gestiva tutto non c'è più, tutto si ferma.

Un dossier su Drive, anche con il 2FA non attivo, è infinitamente meglio della situazione di partenza — perché esiste, è trovabile, è accessibile da qualsiasi dispositivo anche in un momento di emergenza.

Domande frequenti

Google può leggere i miei file?

I sistemi automatici di Google processano i file per fornire funzionalità (ricerca, antivirus integrato, suggerimenti). Non avviene revisione umana dei contenuti per scopi commerciali. Google Drive non viene usato per profilazione pubblicitaria come avviene con alcuni servizi email.

Cosa succede se chiudo l'account Google?

I file vengono eliminati dopo un periodo di grazia. Prima di chiudere un account, scarica sempre i tuoi dati con Google Takeout — uno strumento gratuito che ti permette di esportare tutto in locale.

Drive è sicuro per i documenti di successione?

Sì, per raccogliere e organizzare le informazioni essenziali. Per i documenti legalmente vincolanti (testamento olografo, procure notarili) il documento originale ha valore legale solo in forma cartacea o autenticata — ma l'informazione che quel documento esiste e dove si trova può stare tranquillamente su Drive.

Quanto costa Google Drive?

I primi 15 GB sono gratuiti — sufficienti per migliaia di documenti PDF e fogli di calcolo. Per chi ha molte foto e video, i piani Google One partono da pochi euro al mese per 100 GB.

Leggi anche: Come creare un dossier personale per la famiglia · Eredità digitale: cosa succede agli account online