Alternativa a Icedrive: cifratura, funzioni e limiti

Cosa fa bene Icedrive

Icedrive è un prodotto maturo e curato, e la sua crittografia è reale, non trovate di marketing. I file che collochi nella sua cartella dedicata Encrypted sono protetti da una vera crittografia Twofish zero-knowledge lato client: i contenuti e i nomi di file e cartelle vengono cifrati sul tuo dispositivo, la chiave non lo lascia mai e Icedrive non può leggere quei file nemmeno se costretto. Icedrive esiste dal 2019, offre app native ben realizzate su Windows, macOS, Linux, iOS e Android con montaggio come unità virtuale, e propone un rapporto qualità-prezzo aggressivo, inclusi rari piani a vita una tantum che un modello ad abbonamento non può eguagliare sul costo per terabyte nel lungo periodo.

Il resto di questa pagina riguarda due punti onesti: dove i compromessi di ShieldFive si adattano meglio e dove Icedrive è davvero in vantaggio.

Perché si cerca un'alternativa

I motivi di solito riguardano l'ambito a cui si applica la crittografia di Icedrive:

• Zero-knowledge per impostazione predefinita, non opzionale. La crittografia zero-knowledge di Icedrive si applica solo ai file che collochi attivamente nella cartella separata "Encrypted", che è una funzione dei piani a pagamento. I file nell'unità normale sono cifrati con chiavi gestite da Icedrive, quindi Icedrive può tecnicamente accedervi, e il piano gratuito non offre alcuna funzione zero-knowledge. Alcune persone vogliono che tutto sia cifrato end-to-end per impostazione predefinita.
• Protezione post-quantistica. La cartella Encrypted di Icedrive usa Twofish, un cifrario stimato ma classico. Non offre alcuna difesa contro il "raccogli ora, decifra dopo".
• Un core crittografico aperto e verificabile, e la giurisdizione UE. Icedrive non pubblica alcun codice sorgente ed è gestito da Ice Privacy Ltd da Gibilterra, un territorio britannico d'oltremare al di fuori sia del Regno Unito sia dell'UE.

ShieldFive: implementazione e limiti

ShieldFive cifra i file sul dispositivo prima del caricamento. La password di accesso non raggiunge mai i server di ShieldFive: il browser ne deriva con Argon2id un valore di accesso separato e invia solo quello, e la chiave del vault viene derivata separatamente sul dispositivo. Il codice dell’app web è servito da ShieldFive, quindi il client fornito a ogni visita resta parte del perimetro di fiducia; non è una garanzia assoluta che il fornitore non possa decifrare i file.

I caricamenti web usano per impostazione predefinita ML-KEM-1024/XChaCha20-Poly1305, con AES-GCM come alternativa. Anche Android usa per impostazione predefinita il formato ibrido, con la stessa alternativa AES-GCM, e legge entrambi i formati. Il formato ibrido post-quantistico non si applica a ogni caricamento.

I dati cifrati sono archiviati nell’UE. Il core crittografico è aperto sotto Apache-2.0; le applicazioni sono chiuse e non è stato completato alcun audit di sicurezza esterno. Consulta il modello di sicurezza e i piani attuali.

ShieldFive vs Icedrive in sintesi

Dove Icedrive è in vantaggio, onestamente

Preferiamo essere schietti su questo piuttosto che lasciar intendere una superiorità che non ci siamo guadagnati:

• Maturità e app. Icedrive è un prodotto affermato con client nativi curati e completi di funzioni e un montaggio come unità virtuale. ShieldFive è più recente, più piccolo e la sua app è closed source.
• Prezzo e piani a vita. Icedrive offre abbonamenti multi-terabyte economici e piani a vita una tantum; un modello ad abbonamento come quello di ShieldFive non può eguagliare il suo costo per terabyte nel lungo periodo.
• Per i file nella sua cartella Encrypted, Icedrive è davvero zero-knowledge, la stessa promessa fondamentale di ShieldFive. La differenza è predefinito-contro-opzionale e post-quantistico-contro-classico, non "noi cifriamo e loro no".
• Nessuno dei due ha un audit esterno. Icedrive non ha alcun audit di terze parti pubblicato; nemmeno ShieldFive (abbiamo pubblicato una revisione interna). Non rivendicheremo un vantaggio in termini di audit qui. ShieldFive cifra i file sul dispositivo prima del caricamento. La password di accesso non raggiunge mai i server di ShieldFive: il browser ne deriva con Argon2id un valore di accesso separato e invia solo quello, e la chiave del vault viene derivata separatamente sul dispositivo. Il codice dell’app web è servito da ShieldFive, quindi il client fornito a ogni visita resta parte del perimetro di fiducia; non è una garanzia assoluta che il fornitore non possa decifrare i file.

Un'ultima nota onesta sulla giurisdizione: la registrazione a Gibilterra di Icedrive è una scelta deliberata e ponderata, e ShieldFive gira su un'infrastruttura con subfornitori dalla casa madre statunitense. La nostra affermazione è circoscritta e vera, residenza dei dati nell'UE, ovvero dove risiedono fisicamente i tuoi dati cifrati, non un generico "nessun accesso statunitense".

Quale fa per te

Scegli Icedrive se vuoi un'unità matura, economica e ricca di funzioni, ti va bene tenere i file sensibili in una cartella cifrata dedicata e apprezzi il prezzo a vita una tantum.

Scegli ShieldFive solo se la fiducia richiesta nell’autenticazione e le differenze tra web e Android soddisfano le tue esigenze. Prova caricamento, visualizzazione, condivisione e recupero con file non importanti prima di trasferire dati sensibili.

Il confronto riflette la documentazione pubblica di ciascun fornitore al 22 settembre 2026. I prezzi a vita e in abbonamento di Icedrive cambiano spesso: verifica i prezzi aggiornati sul suo sito.

Provalo

Scegli ShieldFive solo se la fiducia richiesta nell’autenticazione e le differenze tra web e Android soddisfano le tue esigenze. Prova caricamento, visualizzazione, condivisione e recupero con file non importanti prima di trasferire dati sensibili.