App per Nascondere Foto: 5 Approcci Classificati per Sicurezza (2026)

Cinque modi per nascondere le foto classificati dal meno al più sicuro.

Esistono cinque modi fondamentalmente diversi per nascondere le foto su uno smartphone. Vanno da una funzione integrata gratuita che si configura in dieci secondi alle casseforti cifrate a conoscenza zero basate su AES-256, un cifrario robusto e standard.

La maggior parte degli articoli "migliore app per nascondere le foto" elenca dieci app con link per il download. Questa guida è diversa. Classifica cinque approcci dal meno al più sicuro, spiega esattamente cosa protegge ognuno e dove fallisce, e fornisce i criteri tecnici per valutare qualsiasi app all'interno di ogni categoria.

La scelta giusta dipende dal tuo modello di minaccia. Qualcuno che nasconde un album per una festa di compleanno a sorpresa ha bisogno di una protezione diversa rispetto a chi archivia documenti legali riservati o foto intime che potrebbero causare danni reali se esposte.

Risposta rapida: un'app per nascondere le foto

Se hai cercato un'app per nascondere le foto, decidi prima se ti basta nasconderle o ti serve una vera sicurezza. L'album Nascosti integrato basta per tenere le foto fuori dal rullino principale. Un'app travestita da calcolatrice nasconde l'app agli occhi degli altri. Una cassaforte cifrata zero-knowledge è la categoria giusta quando le foto devono restare illeggibili nei backup, in un'estrazione forense o in un'esposizione del cloud.

Per le foto private su iPhone che causerebbero danni se esposte, scegli un'app che cifra ogni file in locale, tiene le chiavi sul dispositivo e non richiede un account. È questa la differenza tra un'app che nasconde le foto e un'app che le protegge.

I 5 approcci, classificati

Approccio 1: nascondere nell'album integrato

Come funziona

Sia iOS che Android offrono opzioni native per nascondere le foto dal rullino principale.

iOS (album Nascosti): Seleziona le foto, tocca Condividi, tocca "Nascondi." Le foto nascoste si spostano nell'album Nascosti, che richiede Face ID, Touch ID o il codice del dispositivo per visualizzarle (iOS 16+). Prima di iOS 16, l'album Nascosti era visibile senza autenticazione.

Android (Cartella Bloccata di Google Foto): Sposta le foto nella Cartella Bloccata, che richiede biometria o PIN del dispositivo per accedervi.

Cosa protegge

• Qualcuno che scorre casualmente l'app Foto
• Bambini o altri che navigano nel rullino

Dove fallisce

• Codice dispositivo = accesso. Chiunque conosca il codice del dispositivo vede tutto nell'album Nascosti. Non c'è credenziale separata.
• Nessuna crittografia indipendente. Apple e Google gestiscono le chiavi. Gli strumenti forensi con accesso al dispositivo possono raggiungere le foto nascoste.
• Nessuna negabilità plausibile. L'album Nascosti e la Cartella bloccata sono funzioni ben note. La loro esistenza è visibile nelle impostazioni. Chi cerca contenuti nascosti sa esattamente dove cercare.
• Spazio unico. Un'area nascosta per dispositivo. Nessuna possibilità di creare scomparti separati per diversi livelli di sensibilità.

Valutazione onesta

L'opzione integrata è gratuita, senza attrito e sufficiente per tenere le foto di vacanza separate dagli screenshot. Non è uno strumento di sicurezza. È uno strumento organizzativo con un leggero livello di privacy. Per la maggior parte delle persone con esigenze di basso profilo di rischio, questo è genuinamente sufficiente.

Voto di sicurezza: D. Controllo degli accessi senza crittografia indipendente o deniability.

Approccio 2: app di terze parti per nascondere cartelle

Come funziona

Le app per nascondere cartelle creano un'area di archiviazione separata all'interno della sandbox dell'app. Le foto vengono spostate dal rullino in quest'area e protette da un PIN, password o blocco biometrico. I file stessi rimangono nel loro formato originale (JPEG, PNG, HEIC) senza crittografia.

Cosa protegge

• Navigazione casuale nel rullino
• Qualcuno che usa il telefono e non sa che hai un'app vault

Dove fallisce

• Nessuna crittografia. I file sono file immagine standard nella directory dell'app. Collegare il telefono a un computer o estrarre un backup li espone.
• Gli strumenti forensi aggirano completamente il PIN. Strumenti come Cellebrite UFED e GrayKey leggono i contenuti della sandbox dell'app direttamente.
• Raccolta dati. Molte app gratuite per nascondere cartelle sono supportate da pubblicità e includono molteplici SDK di tracciamento. Un'analisi del 2023 ha trovato che 14 delle prime 20 app vault su iOS includevano tre o più SDK di tracciamento di terze parti.
• Rischio di eliminazione dell'app. Se l'app viene eliminata (intenzionalmente o durante un problema di aggiornamento iOS), i file non crittografati nella sandbox dell'app potrebbero essere persi.

Valutazione onesta

Un miglioramento marginale rispetto all'album Nascosti integrato. Il PIN separato è il principale vantaggio: qualcuno con il codice del dispositivo non può automaticamente accedere all'app vault. Ma la mancanza di crittografia significa che questo approccio cede contro qualsiasi avversario tecnico.

Voto di sicurezza: D+. Il PIN separato è meglio di niente. Nessuna crittografia è ancora nessuna crittografia.

Approccio 3: app travestite da calcolatrice

Come funziona

L'icona dell'app e la schermata di avvio mostrano una calcolatrice funzionante. Inserendo un codice specifico si rivela l'archiviazione foto nascosta. Il travestimento è la protezione principale: chiunque guardi il telefono vede una calcolatrice, non un'app vault.

Esempi popolari: Calculator#, Calculator Lock, Secret Calculator, HideX.

Cosa protegge

• Qualcuno che scansiona la schermata home alla ricerca di app vault
• Osservatori casuali che non penserebbero di inserire codici in una calcolatrice
• Situazioni sociali dove ammettere di avere un'app vault è indesiderabile

Dove fallisce

• Nessuna crittografia (nella maggior parte dei casi). Lo stesso problema di esposizione al file system delle app per nascondere cartelle. I file non sono crittografati nella sandbox dell'app.
• Le funzioni "decoy" sono forensicamente trasparenti. Le app con più PIN per album diversi archiviano un file di configurazione che elenca quante coppie PIN-album esistono. I periti forensi leggono questa configurazione.
• Il travestimento stesso è rilevabile. La cronologia dei download dell'App Store rivela l'app. Tempo di utilizzo di iOS mostra l'utilizzo. MDM aziendale può identificare l'app. Il travestimento funziona contro osservatori casuali, non contro quelli determinati.
• Pubblicità aggressiva. I vault calcolatrice gratuiti sono pesantemente supportati da pubblicità, spesso con interstitial a schermo intero e tracciamento estensivo.

Valutazione onesta

I vault calcolatrice rispondono a un bisogno psicologico reale: "Non voglio che le persone sappiano che ho un'app vault." Questa è una preoccupazione valida per molte persone. Ma la protezione è sociale, non tecnica. Il travestimento cede nel momento in cui qualcuno ha conoscenza, strumenti o tempo.

Per un'analisi più approfondita della sicurezza dei vault calcolatrice, vedi la nostra guida completa sui vault calcolatrice.

Voto di sicurezza: C-. Il mimetismo sociale ha valore. Ma i file sottostanti sono esposti alle stesse minacce di qualsiasi app per nascondere cartelle.

Approccio 4: archiviazione cloud con password

Come funziona

Servizi come Google Drive, Dropbox, OneDrive e iCloud consentono cartelle o casseforti protette da password. I file sono crittografati durante il transito e a riposo sui server del provider. Alcuni servizi offrono funzionalità di protezione avanzata (come Dropbox Vault, che aggiunge un PIN).

Cosa protegge

• Accesso non autorizzato all'account cloud (se 2FA è abilitato)
• Intercettazione del transito (crittografia TLS)
• Perdita del dispositivo fisico (i file esistono nel cloud, non solo sul dispositivo)
• Accesso multi-dispositivo con protezione coerente

Dove fallisce

• Gestione delle chiavi lato server. Il provider cloud detiene le chiavi di crittografia. Può decrittografare i file sotto compulsione legale, e i dipendenti con accesso sufficiente possono teoricamente visualizzare i contenuti.
• La sicurezza dell'account è il perimetro. Se il tuo account Google/Apple/Microsoft è compromesso, i file protetti sono compromessi. Le cartelle protette da password aggiungono uno strato, ma il provider detiene ancora le chiavi master.
• Esposizione dei metadati. I nomi dei file, le dimensioni, le date di caricamento e la struttura delle cartelle sono visibili al provider anche se i contenuti dei file sono crittografati.
• Dipendenza da internet. L'accesso ai file richiede connettività. Non adatto per situazioni in cui l'accesso a internet è limitato o monitorato.
• Scansione delle condizioni d'uso. I principali provider cloud scansionano i contenuti caricati per le violazioni. Questa scansione avviene tipicamente lato server dove il provider detiene le chiavi.

Valutazione onesta

L'archiviazione cloud con password è un ragionevole punto di equilibrio per la maggior parte delle persone. Protegge contro il furto del dispositivo e l'accesso non autorizzato casuale. La debolezza è la catena di fiducia: stai fidandoti che il provider cloud non acceda ai tuoi file, e fidandoti che i suoi server non vengano violati.

Per gli utenti che necessitano di protezione dallo stesso provider (giornalisti, attivisti, avvocati con materiali riservati, chiunque in una situazione delicata), la gestione delle chiavi lato server è squalificante.

Voto di sicurezza: B-. Solido contro le minacce a livello di dispositivo. Non all'altezza contro le minacce a livello di provider e legali.

Approccio 5: casseforti cifrate zero-knowledge

Come funziona

Le app cassaforte con cifratura lato client eseguono la derivazione delle chiavi e la cifratura dei file sul dispositivo dell'utente. Un buon progetto separa una chiave di sblocco derivata dalle credenziali da una chiave casuale di cifratura dei file e non dà al fornitore nessuna delle due in chiaro. Lo stato di ripristino, i record nel cloud, la sicurezza del dispositivo e il client sbloccato richiedono comunque un proprio modello di minaccia.

Il significato utile di «conoscenza zero» è più ristretto: il fornitore del servizio non possiede la chiave dei contenuti necessaria per decifrare il testo cifrato salvato. È un vincolo architetturale, non la promessa di non conservare alcun record. Il dispositivo client, il materiale di ripristino, i metadati nel cloud, le statistiche e qualsiasi dato in chiaro esportato restano parti separate del modello di minaccia.

Cosa protegge

• Osservazione casuale (PIN/pattern richiesto)
• Furto del dispositivo (i file sono crittografati, non solo nascosti)
• Esame forense (i dati crittografati sono indistinguibili dal rumore casuale)
• Compromissione dello sviluppatore (nessuna chiave sul server)
• Obblighi legali imposti allo sviluppatore (nessuna chiave dei contenuti in mano al fornitore, mentre i metadati del servizio potrebbero restare disponibili)
• Violazioni dei server (nessuna chiave da rubare)
• Estrazione iCloud/backup (i backup contengono blob crittografati)

Dove fallisce

• Perdita delle credenziali. Se l'utente perde sia la credenziale primaria che la frase di ripristino, i dati sono permanentemente irrecuperabili. Non esiste nessun backdoor per design.
• Errore dell'utente nella gestione delle credenziali. Il modello di sicurezza richiede che l'utente mantenga le proprie credenziali e informazioni di recupero. Questo è il compromesso fondamentale dei sistemi zero-knowledge.

Le implementazioni più robuste includono

Non tutte le casseforti zero-knowledge sono uguali. Le migliori implementazioni aggiungono:

• Vettori di inizializzazione per file. Ogni file riceve un IV unico, quindi i file identici producono output crittografati diversi.
• Crittografia dei metadati. Nomi di file, date e struttura della cassaforte crittografati con un cifrario separato.
• Accesso separato per sequenza. L'interfaccia bloccata non mostra un elenco delle casseforti e ogni sequenza configurata porta al proprio indice cifrato. L'attuale disposizione dello storage tiene una cartella per ogni cassaforte locale, quindi non nasconde il numero di casseforti a chi ispeziona il contenitore dell'app.
• Modalità coercizione. Un meccanismo che può rimuovere lo stato di accesso locale alle casseforti nascoste in caso di coercizione. La sua documentazione dovrebbe indicare se restano copie nel cloud, dispositivi collegati, storage condiviso, cronologia del file system o altre tracce forensi.
• Padding dello storage. L'utilizzo totale del disco rimane costante indipendentemente dal conteggio delle casseforti o dei file, vanificando l'analisi basata sui cambiamenti dello storage.

Vaultaire usa la cifratura autenticata AES-256-GCM per contenuto e metadati dei file, PBKDF2 con HMAC-SHA512 per le chiavi della cassaforte e di backup derivate dalla sequenza, e un'interfaccia separata per sequenza senza un elenco visibile di casseforti. La sua modalità coercizione rimuove i record di accesso locale delle casseforti non di coercizione e scollega il dispositivo dalla sincronizzazione senza mostrare un messaggio di conferma. Gli indici cifrati restano enumerabili per chi può ispezionare il contenitore dell'app, e i backup nel cloud e gli altri dispositivi non vengono cancellati dall'azione di coercizione locale.

Valutazione della sicurezza: Vaultaire documenta la cifratura autenticata, la separazione delle chiavi e i limiti del fornitore, ma non ha ancora pubblicato un audit di sicurezza indipendente. Entropia delle credenziali, protezione del dispositivo bloccato, qualità dell'implementazione, metadati del contenitore dell'app e integrità del client in esecuzione fanno tutti parte della valutazione.

Confronto fianco a fianco

Come scegliere l'approccio giusto

Inizia con il tuo modello di minaccia

L'approccio "giusto" dipende da cosa ti stai proteggendo. Sii onesto sulle minacce:

Minaccia bassa (privacy casuale): Vuoi tenere le foto separate dal rullino principale. Nessuno sta attivamente cercando di accedere al tuo dispositivo. Il nascondimento integrato (Approccio 1) o un'app per nascondere cartelle (Approccio 2) è sufficiente.

Minaccia media (privacy sociale/domestica): Vuoi impedire a persone specifiche (partner, famiglia, colleghi) di vedere certe foto. Potrebbero prendere in prestito il tuo telefono ma non sono tecnicamente sofisticate. Un travestimento da calcolatrice (Approccio 3) o l'archiviazione cloud (Approccio 4) aggiunge una protezione significativa rispetto alle opzioni integrate.

Minaccia alta (critica per la sicurezza): Affronti potenziali perquisizioni del dispositivo (attraversamenti di frontiera, situazioni legali), esame forense, o avversari tecnicamente sofisticati. Stai archiviando contenuti che causerebbero danni genuini se esposti (foto intime, documenti riservati, cartelle cliniche, fonti giornalistiche). Solo la crittografia zero-knowledge (Approccio 5) affronta questo modello di minaccia.

La realtà costi-benefici

Ogni passo su per la scala della sicurezza aggiunge attrito. Il nascondimento integrato è senza sforzo. La crittografia zero-knowledge richiede la gestione di un pattern e di una frase di ripristino. La domanda è se il attrito aggiuntivo vale il guadagno di protezione per la tua situazione specifica.

Per la maggior parte delle persone, la risposta non è "usa l'opzione più sicura." La risposta è "usa l'opzione che corrisponde al tuo rischio effettivo." L'errore è sottovalutare il rischio, non scegliere deliberatamente un'opzione meno sicura.

Domande frequenti

Qual è la migliore app per nascondere le foto?

Il miglior approccio dipende dal tuo modello di minaccia. Per la privacy casuale, l'album Nascosti di iOS integrato o la Cartella Bloccata Android è sufficiente. Per la protezione contro l'esame forense, il furto del dispositivo o la compulsione legale, un'app vault crittografata zero-knowledge che usa la crittografia AES-256-GCM fornisce la protezione più robusta disponibile. Nessuna singola app è "migliore" per tutti perché i modelli di minaccia differiscono fondamentalmente.

Le foto nascoste possono essere trovate da qualcun altro?

Nella maggior parte degli approcci, sì. Gli album nascosti integrati sono accessibili con il codice del dispositivo. Le app per nascondere cartelle e le casseforti calcolatrice archiviano file non crittografati che gli strumenti forensi possono estrarre. I file di archiviazione cloud sono accessibili al provider. Solo le casseforti crittografate zero-knowledge archiviano i file come dati matematicamente illeggibili che non possono essere accessibili senza le credenziali specifiche dell'utente.

Le app per nascondere le foto gratuite sono sicure?

Le app per nascondere le foto gratuite sono tipicamente supportate da pubblicità e includono molteplici SDK di tracciamento che raccolgono identificatori del dispositivo e dati di utilizzo. La maggior parte non crittografa i file. La protezione della privacy si limita a nascondere i file dall'interfaccia del rullino. Per una vera sicurezza, valuta lo standard di crittografia, il modello di gestione delle chiavi e la politica di raccolta dati piuttosto che affidarti al branding «cassaforte».

Cos'è la crittografia zero-knowledge?

La cifratura a conoscenza zero è un'affermazione limitata al fornitore: il servizio non possiede la chiave necessaria per trasformare il testo cifrato salvato in contenuti dell'utente. Una richiesta legale rivolta a quel fornitore può comunque ottenere testo cifrato, record dell'account, dati di traffico o altri metadati che il fornitore conserva. L'architettura limita la capacità del fornitore di decifrare i contenuti; non cancella tutti i record né toglie il dispositivo client e il sistema operativo dal perimetro di fiducia.

La polizia può recuperare le foto dalle app vault?

Dipende dal tipo di app cassaforte, dallo stato del dispositivo, dalle credenziali e dall'implementazione. Le app che nascondono cartelle e quelle travestite da calcolatrice possono lasciare file ordinari disponibili all'estrazione forense, mentre i fornitori con chiavi lato server potrebbero decifrare le copie nel cloud. Una cifratura autenticata corretta può rendere i contenuti copiati e bloccati di una cassaforte computazionalmente impossibili da decifrare senza la chiave, ma non impedisce i tentativi offline sulle credenziali, la compromissione di un dispositivo in uso, l'analisi dei metadati o il recupero da un'altra copia disponibile.

Cosa succede se dimentico la password della cassaforte?

Il risultato dipende dall'architettura di sicurezza. Le app con chiavi lato server offrono il reset della password via email. Le app zero-knowledge forniscono frasi di ripristino (sequenze di parole) che rigenerano la chiave localmente. Se sia la password che la frase di ripristino vengono perse in una cassaforte zero-knowledge, i dati sono permanentemente irrecuperabili. Non esiste nessun backdoor. Questo è il compromesso intenzionale della massima sicurezza.

Il punto fondamentale

Cinque approcci. Cinque diversi livelli di protezione. La distanza tra «nascosto dal rullino» e «cifrato con AES-256 con una chiave che hai solo tu» è ampia, e ogni passo comporta un vero compromesso tra comodità e sicurezza.

La maggior parte delle persone inizia dall'estremità sbagliata. Cercano "un'app per nascondere le foto", scaricano il primo risultato gratuito e assumono che il problema sia risolto. Per la privacy casuale, spesso lo è. Per qualsiasi cosa più seria, l'assunzione è pericolosa.

Conosci il tuo modello di minaccia. Abbina l'approccio alla minaccia. E se i file causerebbero danni genuini se esposti, non accontentarti di nasconderli. Usa la crittografia.

Guide correlate: Come nascondere le foto su iPhone | Migliori App Photo Vault per iPhone | App Vault Calcolatrice Spiegate