La maggior parte delle discussioni sullo storage sicuro si ferma alla crittografia. È la parte facile. La domanda più difficile è cosa succede quando qualcuno — un tribunale, un regolatore, un'agenzia estera — bussa alla porta del vostro fornitore e chiede i vostri dati. La risposta dipende quasi interamente da quale paese sia quella porta.

Le due domande a cui la crittografia non può rispondere

La crittografia end-to-end vi offre una promessa solida: il vostro fornitore non può leggere i vostri archivi. Anche se volesse. Anche se fosse obbligato. È una promessa concreta, e la manteniamo.

Ma restano due domande. Prima: il vostro fornitore può essere costretto a consegnare i metadati — chi ha accesso, quando gli archivi sono stati creati, con chi sono stati condivisi? Seconda: il vostro fornitore può essere costretto a modificare il sistema in modi che indeboliscano la protezione futura? In alcune giurisdizioni, la risposta a entrambe è «sì, in silenzio, senza obbligo di informarvi».

Il vantaggio discreto della Svizzera

La legge federale svizzera sulla protezione dei dati (nLPD, in vigore dal 2023) tratta i dati personali come un diritto fondamentale dell'interessato — non come un bene dell'azienda che li detiene. Ne derivano tre conseguenze:

  • Le ordinanze estere di divulgazione sono esaminate. Un fornitore svizzero non può semplicemente conformarsi a un'ingiunzione di un altro paese. Si applicano i trattati di assistenza giudiziaria, e l'articolo 271 del Codice penale svizzero rende la cooperazione non autorizzata con autorità estere un reato penale.
  • Il segreto bancario ha 90 anni di vantaggio. La stessa architettura giuridica che ha dato alla banca svizzera la sua reputazione si applica oggi, per analogia, ai custodi digitali che operano sotto il diritto svizzero.
  • La notifica delle richieste di accesso è la regola. Ove consentito dalla legge, i fornitori svizzeri devono informarvi quando i vostri dati sono stati richiesti — non il contrario.
La crittografia dice al mondo che non potete leggere i dati. La giurisdizione dice al mondo che non dovete nemmeno provarci.

Dove si trovano i dati, letteralmente

Niente di quanto sopra conta se i byte stessi sono archiviati altrove. Ospitiamo il vault di ogni cliente in due data center svizzeri — uno nel canton Vaud, uno a Zurigo — senza replica, senza backup e senza metadati che lascino il territorio svizzero. La custodia delle nostre chiavi è affidata a moduli di sicurezza hardware certificati FIPS 140-3 Level 3, su suolo svizzero, da operatori svizzeri.

Cosa significa per voi

Se vivete in Svizzera, capite già perché questo conta. Se non è il vostro caso, l'argomento pratico è semplice: un vault detenuto sotto il diritto svizzero vi offre certezza giuridica su chi può accedere ai vostri archivi, in quali condizioni e con quale preavviso — indipendentemente da dove vivete, dove ha sede il vostro fornitore o da dove soffiano i venti politici quest'anno.

Quella certezza non è una funzionalità che abbiamo costruito. È una caratteristica del paese in cui abbiamo costruito.

⚑

Una promessa, due livelli

La crittografia end-to-end protegge i vostri archivi da noi. La giurisdizione svizzera li protegge da tutti gli altri. Siamo orgogliosi di entrambe, e non scenderemo a compromessi su nessuna.