Un iPhone che mostra una miniatura di una foto che scivola dal rullino fotografico dentro un cubo vault luminoso e chiuso con un lucchetto, a illustrare come un'app vault per foto sposta e cripta un'immagine.

Come funzionano le app vault per foto? Cosa succede davvero

Un'app vault per foto promette di chiudere a chiave le tue immagini private lontano dal rullino fotografico. Ma cosa succede davvero quando sposti una foto al suo interno, e dove le app più deboli tagliano gli angoli? Ecco il meccanismo reale, passo dopo passo.

Un'app vault per foto funziona importando una copia della tua foto nel proprio spazio di archiviazione privato, per poi rimuovere la versione presente nel rullino fotografico. Le app migliori crittografano ogni file con una chiave che solo il tuo PIN, la tua passphrase o Face ID possono sbloccare, così l'immagine originale non si trova mai in forma leggibile sul disco. Le app più deboli saltano la crittografia reale e si limitano a nascondere i file dietro una schermata di blocco, il che significa che le foto sono ancora presenti in chiaro per chiunque riesca ad accedere al file system. La differenza è ciò che ti protegge davvero se il telefono viene perso o ispezionato.

Cosa fa davvero un'app vault per foto

In sostanza, un'app vault per foto è un contenitore privato che vive all'interno di una singola app sul telefono. Quando importi una foto, l'app copia l'immagine completa nella propria area di archiviazione, la scrive in un database o in un file crittografato, e poi ti chiede di eliminare l'originale dal rullino fotografico. Da quel momento la foto non compare più nell'app Foto, negli album condivisi, nella ricerca, né nei widget e nei ricordi che attingono dalla tua libreria principale. Esiste solo all'interno del vault, raggiungibile dopo aver superato il blocco.

Quel passaggio di importazione è tutto il punto. Nascondere una foto con l'album Nascosti integrato la lascia comunque nella tua libreria, limitandosi a spostarla in una cartella separata, mentre un vault sposta fisicamente il file fuori. Un buon vault rimuove la foto anche da qualsiasi cosa venga sincronizzata, così non finisce su iCloud Foto né su un dispositivo familiare condiviso. Il compromesso è che ora stai affidando a un'unica app il compito di archiviare, proteggere e restituirti le tue immagini, ed è per questo che il modo in cui quell'app gestisce la crittografia conta così tanto.

Come funziona la crittografia, e quando non funziona

Un vault vero cripta ogni file importato prima che tocchi il disco. La maggior parte usa AES-256, lo stesso standard su cui si affidano banche e governi, che trasforma l'immagine in dati illeggibili. La chiave che sblocca quei dati deriva dal segreto che imposti, di solito un PIN o una passphrase, elaborato tramite una funzione di derivazione della chiave in modo che un codice breve diventi una chiave robusta. Poiché il file è archiviato come testo cifrato, chi lo copia dal tuo telefono ottiene solo rumore, non una foto. È questo che si intende quando si dice che un'app è zero-knowledge o crittografata end-to-end.

Molte app nello store fanno molto meno di così. Conservano le tue foto come file ordinari nella cartella dell'app stessa e si limitano a mettere una schermata PIN davanti all'app. In realtà non viene crittografato nulla, quindi uno strumento forense, un estrattore di backup, o chiunque abbia accesso al file system può estrarre le immagini direttamente in piena qualità. Dall'esterno queste app sembrano identiche a una sicura, ed è proprio questa la trappola. Se una scheda si limita a dire protetto da password o privato senza mai menzionare la crittografia, presumi che le foto siano solo nascoste, non bloccate.

Come Face ID e il tuo PIN sbloccano il vault

Quando apri un vault sicuro, sbloccarlo significa in realtà ricostruire la chiave di crittografia. Inserisci il PIN o la passphrase, l'app deriva la chiave, e solo a quel punto può decrittografare e mostrare le tue foto. Face ID e Touch ID di solito si trovano davanti a questo processo come un varco rapido, rilasciando un segreto memorizzato dal Secure Enclave dell'iPhone così non devi digitare il codice ogni volta. Il Secure Enclave è un chip hardware separato che custodisce chiavi e dati biometrici, tenuto isolato dal resto del sistema.

Ecco perché la differenza tra un varco e una chiave è importante. In un vault costruito bene, la tua passphrase fa realmente parte della chiave di crittografia, quindi nemmeno lo sviluppatore può aprire i tuoi file senza di essa. In un'app più debole, Face ID si limita ad attivare una schermata che dice bloccato, mentre le foto sottostanti restano decrittografate sul disco per tutto il tempo. Poniti una domanda semplice su qualsiasi vault tu stia valutando: se dimentichi la passphrase, l'assistenza può recuperare le tue foto? Se la risposta onesta è no, la crittografia è probabilmente reale.

Cosa resta nel rullino fotografico e su iCloud

Spostare una foto in un vault non cancella automaticamente ogni copia. L'originale resta nel rullino fotografico finché non lo elimini, e dopo averlo fatto rimane negli Eliminati di recente fino a trenta giorni, dove chiunque abbia accesso al telefono sbloccato può ripristinarlo. Se iCloud Foto era attivo, una copia potrebbe già essersi sincronizzata sui tuoi altri dispositivi prima ancora che tu la importassi. Una pulizia completa significa importare nel vault, eliminare l'originale, e poi svuotare gli Eliminati di recente in modo che nessuna copia in chiaro sopravviva fuori dal contenitore bloccato.

È utile anche sapere dove risiede il vault stesso. Se l'app esegue il backup dei suoi dati su iCloud o su un server, la sicurezza delle tue foto dipende ora da quanto è protetto quel backup, non solo dalla crittografia on-device dell'app. La configurazione più solida mantiene tutto crittografato localmente e, se sincronizza qualcosa, lo fa in modo crittografato end-to-end così il provider non può leggerlo. Una volta compreso il flusso, scegliere bene diventa più semplice: cerca crittografia reale, archiviazione on-device, e un chiaro no al recupero della password. Da qui, confrontare le opzioni e verificare le dichiarazioni di sicurezza di un'app è il passo pratico successivo.

Guide correlate

Fonti

Domande frequenti

Tutte le app vault per foto sono crittografate?

No. Alcune app vault crittografano ogni file con AES-256 e una chiave legata alla tua passphrase, ma molte si limitano a nascondere le tue foto dietro un PIN lasciandole come file ordinari e leggibili. Controlla sempre la scheda alla ricerca di parole come crittografato, end-to-end o zero-knowledge prima di affidare a un'app foto sensibili.

Le app vault per foto archiviano le mie foto online?

Dipende dall'app. I vault completamente offline conservano ogni immagine sul dispositivo e non richiedono mai un account, quindi nulla lascia il telefono. Altre si sincronizzano con il cloud per il backup, il che è comodo ma significa che le tue foto sono sicure solo quanto quel server. Se l'obiettivo è la privacy, preferisci un vault locale o uno con sincronizzazione crittografata end-to-end.

Qualcuno può recuperare le foto da un'app vault?

Con un vault correttamente crittografato, i file copiati dal telefono sono illeggibili senza la tua passphrase, quindi il recupero è praticamente impossibile. Con un'app solo a PIN che non cripta nulla, le foto restano file a piena qualità che uno strumento di backup o un software forense possono estrarre. Questa è la ragione principale per cui una crittografia reale conta così tanto.

L'album Nascosti dell'iPhone è la stessa cosa di un'app vault?

No. L'album Nascosti mantiene le tue foto all'interno della normale libreria Foto e si limita a spostarle in una cartella separata e bloccabile. Non è crittografato separatamente, e le immagini continuano a sincronizzarsi tramite iCloud Foto. Un'app vault sposta i file completamente fuori dalla tua libreria e, se è una buona app, li cripta in modo che risultino illeggibili al di fuori dell'app.

Blocca le tue foto private con Vaultaire