Le app cassaforte per foto sono sicure?

«Cassaforte» suona rassicurante, ma la parola non dice nulla su come un’app conserva davvero i tuoi file. Alcune app cassaforte cifrano tutto con una chiave derivata dal tuo segreto. Altre tengono le foto in una cartella normale e ci mettono davanti un tastierino. Non puoi ispezionare il codice, ma puoi capire molto da ciò che un’app ti dice e da ciò che ti chiede.

Usa la checklist qui sotto su qualsiasi cassaforte tu stia valutando, compresa la nostra.

La checklist

1. Spiega la sua crittografia?

Crittografia a riposo significa che i file sono archiviati in forma cifrata e si possono leggere solo con la chiave giusta. Una cassaforte sicura ti dice, in parole semplici, quale algoritmo usa (per esempio AES-256), come deriva la chiave dal tuo PIN, password o sequenza, e dove sono conservate le chiavi.

Frasi vaghe come «sicurezza di livello bancario» senza dettagli sono un campanello d’allarme. Lo è anche qualsiasi descrizione che parli solo della schermata di blocco. Vedi la crittografia AES-256 spiegata per capire come sono fatte le risposte solide.

2. Il segreto è separato dal codice del dispositivo?

Se la cassaforte si apre con Face ID e ricade sul codice dell’iPhone, chiunque conosca quel codice può entrare: è lo stesso limite dell’album Nascosti integrato. Un PIN, una password o una sequenza separati sono un livello di protezione significativo.

3. Cosa dice l’etichetta sulla privacy?

Nella pagina dell’app sull’App Store, scorri fino a Privacy dell’app. Apple raggruppa le dichiarazioni dello sviluppatore in dati usati per tracciarti, dati collegati a te e dati non collegati a te. Per una cassaforte, l’ideale è vedere Dati non raccolti o un elenco breve e spiegabile. Le etichette sono autodichiarazioni, ma un lungo elenco di identificativi, dati di utilizzo e posizione in un’app per la privacy dovrebbe farti riflettere.

4. Richiede un account?

Un account basato su email non è insicuro di per sé, e spesso permette il backup. Ma significa che l’azienda sa chi sei e che usi una cassaforte, e aggiunge un account che può essere violato o preso di mira dal phishing. Se non ti servono funzioni cloud, una cassaforte senza account evita questo problema.

5. Qualcosa va nel cloud?

Scopri se le tue foto lasciano mai il telefono. Se c’è un backup nel cloud, verifica se è cifrato end-to-end (la chiave ce l’hai solo tu) o semplicemente cifrato sui server dell’azienda. Un semplice test pratico è descritto nella nostra guida sulle casseforti senza account: usa l’app in modalità Uso in aereo e guarda cosa smette di funzionare.

6. È finanziata dalla pubblicità?

Le app con pubblicità di solito incorporano SDK pubblicitari di terze parti, che raccolgono dati a livello di dispositivo e fanno richieste di rete che non controlli. Non significa che le tue foto trapelino, ma aumenta il numero di soggetti coinvolti. L’etichetta sulla privacy di solito lo riflette alla voce tracciamento.

7. Cosa succede quando la disinstalli?

Su iOS le app conservano i propri file in un contenitore privato. Quando elimini un’app, iOS elimina quel contenitore e, con esso, ogni contenuto della cassaforte conservato solo sul dispositivo. È un bene per la privacy e un pericolo per i tuoi dati. Prima di disinstallare qualsiasi cassaforte, esporta ciò che vuoi tenere e controlla se l’app ha una copia nel cloud che devi eliminare.

8. Come funziona il recupero?

Chiediti cosa succede se dimentichi il segreto o perdi il telefono. Le risposte possibili:

• Recupero tramite email o account: comodo, ma significa che qualcun altro oltre a te può concedere l’accesso.
• Una chiave di recupero o un backup che controlli tu: solido, se lo conservi con cura.
• Nessun recupero: l’opzione più privata, e la meno indulgente.

Nessuna va bene per tutti. Ciò che conta è che l’app te lo dica con onestà. Vedi hai dimenticato la sequenza della cassaforte? per come lo gestiamo noi.

9. Cosa fa con gli originali?

La maggior parte delle casseforti copia la foto quando la importi. L’originale resta in Foto, e magari su iCloud, finché non lo elimini, e poi rimane in Eliminati di recente per circa 30 giorni. Una buona app te lo ricorda; una superficiale ti lascia credere che la foto sia stata spostata. La nostra guida su come eliminare gli originali dopo l’importazione spiega la pulizia.

Segnali d’allarme in sintesi

Segnale	Perché conta
Nessuna spiegazione di come sono cifrati i file	Potrebbe essere solo una schermata di blocco
Si apre con il codice del dispositivo come alternativa	Chiunque abbia il tuo codice entra
Etichetta sulla privacy lunga e con tracciamento	Terze parti coinvolte in un’app per la privacy
Account richiesto per l’uso base	La tua identità è collegata alla tua cassaforte
Backup nel cloud senza crittografia end-to-end	L’azienda potrebbe accedere alle copie
Promesse di sicurezza assoluta e inviolabile	Nessun prodotto di sicurezza onesto lo promette

Ciò da cui nessuna cassaforte può proteggerti

Anche una cassaforte ben fatta ha dei limiti, e un’app onesta lo dice. Non può fermare chi ti guarda mentre inserisci il segreto, un malware su un telefono con jailbreak, una persona a cui consegni il telefono con la cassaforte aperta o chi fotografa il tuo schermo. E non può raggiungere le copie che esistono altrove: in Foto, su iCloud, in una chat o sul telefono di chi ha ricevuto l’immagine.

Come risponde Velcrypt alla checklist

Per trasparenza, ecco come se la cava la nostra app:

• Crittografia: AES-256-GCM tramite Apple CryptoKit. Le chiavi derivano dalla tua sequenza tramite PBKDF2-HMAC-SHA512 con almeno 600.000 iterazioni, ogni cassaforte ha una propria chiave master casuale e in più si applica la Protezione dati di iOS. Dettagli nella nostra pagina sulla sicurezza e nella pagina sulla crittografia.
• Segreto: una sequenza su una griglia 5×5, separata dal codice del dispositivo; niente Face ID per scelta.
• Account e cloud: nessuno. Nessuna registrazione, nessun server, nessun caricamento (offline, senza account).
• Recupero: nessuno nella prima versione. I contenuti della cassaforte sono esclusi dai backup di iCloud e del computer, quindi perdere il telefono o dimenticare la sequenza significa che i contenuti non si possono recuperare. È prevista un’opzione di backup cifrato.
• Originali: importare copia l’elemento; l’originale lo rimuovi tu.

Se una cassaforte che stai valutando sa rispondere a questi punti con la stessa chiarezza, è un buon segno. Per un confronto più ampio tra le opzioni, vedi le migliori app cassaforte per foto su iPhone.