Cifrato nel tuo browser. Le chiavi restano a te.
Pontile è costruito in modo che Coste360, che gestisce il servizio, non possa leggere i tuoi documenti. Qui spieghiamo come, cosa invece vediamo e cosa Pontile non può fare.
Come funziona
La cifratura, in parole semplici.
Ogni documento viene chiuso a chiave sul tuo dispositivo. La chiave non arriva mai ai nostri server.
Sul tuo dispositivo
Il file è leggibile, come sempre.
Nel tuo browser
Contenuto e nome si cifrano prima di partire.
Sui server in Italia
Conserviamo solo dati illeggibili, senza le chiavi per aprirli.
Da chi inviti
Il suo browser ha la chiave della sezione e riapre il file.
Le chiavi, passo per passo
Trasparenza
Cosa possiamo vedere e cosa no.
Per far funzionare il servizio il server deve conoscere alcune informazioni. Ecco l’elenco, senza giri di parole.
Possiamo vedere
- il tuo indirizzo email e quello delle persone con cui condividi
- chi è membro di quale hub e sezione, con quale ruolo e fino a quando
- quanti file e cartelle ci sono e quanto pesano, cifrati
- le date di caricamenti, aperture e accessi; gli indirizzi IP, per non più di 30 giorni
- le date e i destinatari dei promemoria
Non possiamo vedere
- il contenuto dei documenti
- i nomi di file, cartelle, sezioni e hub
- i commenti e il testo delle scadenze
- i dettagli del registro di audit
- per le organizzazioni: nomi e note dei clienti, modelli, contenuto ed esiti delle richieste, motivi di rifiuto
Email sempre generiche
Le email che inviamo (promemoria, richieste di documenti, solleciti) sono sempre generiche: non contengono nomi di hub, di file o di clienti.
Il contenuto lo leggi tu e chi inviti. Noi custodiamo dati che non possiamo aprire.
Verificabilità
Da verificare, non solo da credere.
Quello che puoi già controllare da solo, e quello che pubblicheremo prima del lancio perché lo controllino altri.
Già nel prodotto
Gli impegni
Presi, non ancora mantenuti: li segniamo così finché non sono fatti.
- Prima del lancio
Codice dell’app pubblicato
Il client che gira nel browser, crittografia inclusa, pubblicato come codice sorgente disponibile: è lì che avviene la cifratura, ed è lì che chiunque potrà verificarla.
- Prima del lancio
Audit di sicurezza esterno
Una verifica indipendente, con i risultati pubblicati.
Dove stanno i dati
Server in Italia.
Il servizio, il database, l’archivio dei file cifrati e i backup stanno in data center in Italia. Anche lì i documenti sono conservati solo cifrati.
Limiti
Quello che Pontile non può fare.
Nessuna cifratura protegge da tutto. Questi sono i limiti, detti prima.
Confronto
Pontile e un Drive tradizionale.
Il confronto è con Google Drive nella versione standard: account personali e piani Google Workspace più diffusi. Dove Drive fa di più, lo scriviamo.
| Funzione | Pontile | Google Drive |
|---|---|---|
| Chi può leggere i documenti | Solo le persone che inviti: file, nomi e commenti si cifrano nel browser e le chiavi restano agli utenti. | I file sono cifrati durante il trasferimento e sui server, ma le chiavi le gestisce Google, che quindi può tecnicamente accedere ai contenuti.1 |
| Dove stanno i dati | Server, database, archivio dei file e backup in Italia. | Nei data center di Google; il paese in cui sono conservati i file non lo sceglie l’utente.2 |
| Accessi per parti della pratica | Sezioni con chiavi e membri propri: chi segue la gara non legge la parte tecnica. | Condivisione per file e cartella, con ruoli come lettore, commentatore ed editor: la separazione dipende dai permessi sul server, non da chiavi diverse. |
| Consegnare senza leggere | Ruolo Deposito: il fornitore carica nella sezione, ma non può aprire i documenti, nemmeno i suoi. | Nessun ruolo di condivisione per caricare senza vedere la cartella; si ricorre, per esempio, a un modulo con caricamento di file. |
| Revoca di un accesso | Il server blocca subito l’accesso e le chiavi della sezione cambiano: ciò che carichi dopo non è leggibile da chi è uscito. | Togli la persona dalla condivisione e l’accesso cessa; le chiavi, gestite da Google, non cambiano. |
| Con chi condividi | Impronte delle chiavi da confrontare con la persona; il tuo dispositivo ti avvisa se cambiano. | Si condivide con un indirizzo email: non ci sono impronte da verificare. |
| Registro delle attività | Registro di audit firmato e concatenato, verificato dal tuo browser. | Attività recenti sui file e, nelle edizioni Workspace che li includono, log di controllo per gli amministratori, tenuti da Google. |
| Richieste di documenti ai clienti | Modelli di richiesta, esito per ogni documento (Approvato o Rifiutato, con il motivo) e avanzamento di tutti i clienti. | Non è una funzione di Drive: si organizza con cartelle condivise, email o moduli. |
| Notifiche via email | Sempre generiche: nessun nome di file, hub o cliente. | Le email di condivisione riportano il nome del file; quelle dei commenti, di solito, anche il testo. |
| Modifica e ricerca | Anteprima nel browser, nessun editor online. Il server non può cercare dentro i documenti, perché sono cifrati. | Editor integrati per testi, fogli di calcolo e presentazioni, anteprima di molti formati e ricerca nel contenuto dei file. Qui Drive fa di più. |
| Password dimenticata | Rientri con la chiave di recupero; se perdi anche quella, i dati non sono recuperabili. | Recupero dell’account con Google (email o telefono di recupero, oppure l’amministratore). Qui Drive è più semplice. |
| Disponibilità | In sviluppo, nel browser; app per computer e telefono più avanti. | Disponibile oggi, nel browser e con app per computer e telefono. |
- Le edizioni Google Workspace Enterprise Plus, Education Standard ed Education Plus offrono la cifratura lato client, attivata dall’amministratore con un servizio di gestione delle chiavi esterno. Non è disponibile negli account personali né nei piani più diffusi.
- Le regioni di dati di Google Workspace (per esempio Stati Uniti o Europa) sono disponibili solo in alcune edizioni e le imposta l’amministratore.
Confronto basato sulla documentazione pubblica di Google a ottobre 2026.
Google Drive e Google Workspace sono marchi di Google LLC. Pontile e Coste360 S.R.L. non sono affiliati a Google.
Per tecnici
Per chi vuole i dettagli.
Solo primitive standard tramite librerie collaudate (libsodium o implementazioni equivalenti), nessuna crittografia fatta in casa. La pagina del protocollo riassume chiavi, primitive e limiti; con il rilascio pubblicheremo il codice dell’app che gira nel browser, dove avviene la cifratura, perché chiunque possa verificarla.
Domande sulla sicurezza di Pontile?
Ne parliamo volentieri, anche con il tuo consulente informatico.