Cosa fa bene Sync.com
Sync.com è un prodotto davvero valido, ed è giusto dirlo con chiarezza. È zero-knowledge e cifrato end-to-end per impostazione predefinita su ogni piano, incluso quello gratuito: i file vengono cifrati sul tuo dispositivo e Sync dichiara di non poter leggere i tuoi contenuti. Questa proprietà zero-knowledge si estende ai dati dei file, ai metadati, al pannello web e alla condivisione; i link di condivisione ricevono la stessa protezione quando l'opzione "Enhanced privacy" è attiva e altrimenti si affidano a TLS. È l'architettura giusta, e Sync ha costruito l'intero prodotto attorno ad essa fin dal 2011.
Porta con sé anche una credibilità che un prodotto più recente non può avere. Sync è un'azienda canadese che conserva i dati su suolo canadese e, cosa importante, dispone di un vero audit indipendente di terze parti: esami SOC 1 / SOC 2 / SOC 3 svolti da una società di revisione (CPA) indicata per nome, con un report SOC 3 scaricabile pubblicamente, oltre a HIPAA con un BAA sui piani Pro (Pro Solo 5 TB, Professional, Unlimited e Pro Teams). Se cerchi un prodotto zero-knowledge affermato, sottoposto ad audit esterno e con un solido track record, Sync è un'ottima scelta di default.
Il resto di questa pagina riguarda i compromessi specifici in cui ShieldFive si adatta meglio e, con altrettanta onestà, quelli in cui Sync è in vantaggio.
Perché si cerca un'alternativa
Chi già si fida di Sync arriva comunque a cercare altrove, di solito per uno di questi motivi concreti:
- Protezione post-quantistica oggi, non solo classica. La crittografia di Sync è interamente classica (AES-256, senza lavori post-quantistici descritti). È eccellente contro gli attaccanti di oggi, ma non offre alcuna difesa contro il "raccogli ora, decifra dopo": un avversario che archivia oggi il testo cifrato per decifrarlo una volta che un computer quantistico sarà in grado di violare gli algoritmi a chiave pubblica attuali.
- Un core crittografico aperto e verificabile. Le app e l'implementazione crittografica di Sync sono completamente closed source. Devi fidarti della documentazione pubblicata (il white paper dettagliato sulla cifratura risale al 2015) e dell'audit; non puoi leggere il codice che cifra i tuoi file.
- Giurisdizione e residenza dei dati nell'UE. Sync è canadese, e il Canada è membro dei Five Eyes. Alcuni clienti hanno bisogno specificamente della residenza dei dati nell'UE e della giurisdizione GDPR.
ShieldFive: implementazione e limiti
ShieldFive cifra i file sul dispositivo prima del caricamento. La password di accesso non raggiunge mai i suoi server: il browser ne deriva un valore di accesso separato con Argon2id e invia solo quello, mentre la chiave del vault viene derivata separatamente sul dispositivo. Il codice dell’app web è però servito da ShieldFive: il client consegnato a ogni visita fa parte del modello di fiducia, e la cifratura lato client non garantisce che ShieldFive sia tecnicamente incapace di decifrare i file.
I caricamenti web usano per impostazione predefinita ML-KEM-1024/XChaCha20-Poly1305, con AES-GCM come alternativa. Anche Android usa per impostazione predefinita il formato ibrido, con la stessa alternativa AES-GCM, e legge entrambi i formati. Il formato ibrido post-quantistico non si applica a ogni caricamento.
I dati cifrati sono archiviati nell’UE. Il core crittografico è aperto sotto Apache-2.0; le applicazioni sono chiuse e non è stato completato alcun audit di sicurezza esterno. Consulta il modello di sicurezza e i piani attuali.
ShieldFive vs Sync.com in sintesi
| Funzionalità | ShieldFive | Sync.com |
|---|---|---|
| Post-quantum sui file archiviati | Ibrido predefinito su web e Android, alternativa AES-GCM | No — solo classica (AES-256) |
| Zero-knowledge / end-to-end | Lato client; richiede fiducia nel codice client | Sì, per impostazione predefinita |
| Crypto open source | Sì — @shieldfive/crypto, Apache-2.0 | No — completamente closed source |
| Audit esterno di terze parti | No (revisione interna pubblicata) | Sì — SOC 1/2/3, report SOC 3 pubblico |
| HIPAA / BAA | No | Sì — solo piani Pro |
| Giurisdizione | Residenza dei dati nell'UE | Canada (dati archiviati in Canada) |
| Piano gratuito | 5 GB, senza carta | 5 GB, senza carta |
Dove Sync.com è in vantaggio, onestamente
Due dei vantaggi di Sync sono reali e contano, e preferiamo dirlo apertamente piuttosto che lasciar intendere una parità che non ci siamo guadagnati:
- Sync ha un audit esterno; ShieldFive no. Gli esami SOC 1/2/3 di Sync svolti da una società di revisione CPA indipendente, e il suo supporto HIPAA/BAA sui piani Pro, sono certificazioni che ShieldFive semplicemente non possiede ancora. ShieldFive ha pubblicato una revisione di sicurezza interna, ma non è la stessa cosa di un audit esterno. Se oggi una certificazione formale di terze parti è per te un requisito irrinunciabile, questo è un punto chiaro a favore di Sync.
- Sync è maturo e collaudato. Opera dal 2011, è redditizio, ha un'ampia base di utenti paganti e offre app complete su ogni piattaforma. ShieldFive è più recente e più piccolo.
ShieldFive cifra i file sul dispositivo prima del caricamento. La password di accesso non raggiunge mai i suoi server: il browser ne deriva un valore di accesso separato con Argon2id e invia solo quello, mentre la chiave del vault viene derivata separatamente sul dispositivo. Il codice dell’app web è però servito da ShieldFive: il client consegnato a ogni visita fa parte del modello di fiducia, e la cifratura lato client non garantisce che ShieldFive sia tecnicamente incapace di decifrare i file.
Quale fa per te
Scegli Sync.com se oggi un audit esterno SOC/HIPAA e un track record decennale sono non negoziabili, e se ti va bene una crittografia classica e closed source sotto giurisdizione canadese.
Scegli ShieldFive solo se la fiducia richiesta nell’autenticazione e le differenze tra web e Android soddisfano le tue esigenze. Prova caricamento, visualizzazione, condivisione e recupero con file non importanti prima di trasferire dati sensibili.
Il confronto riflette la documentazione pubblica di ciascun fornitore al 2026-09-22. Verifica prezzi e certificazioni aggiornati sul sito di ciascun fornitore, poiché entrambi cambiano nel tempo.
Provalo
Scegli ShieldFive solo se la fiducia richiesta nell’autenticazione e le differenze tra web e Android soddisfano le tue esigenze. Prova caricamento, visualizzazione, condivisione e recupero con file non importanti prima di trasferire dati sensibili.