Illustrazione tecnica scura di un iPhone con un'icona iCloud e un lucchetto diviso in due parti che mostra due diversi stati di custodia della chiave

Le foto iCloud sono cifrate end-to-end?

Per impostazione predefinita, le foto iCloud non sono cifrate end-to-end. Apple le conserva usando chiavi di cifratura che controlla e può decifrarle quando richiesto dalla legge. Attivare la Protezione avanzata dati cambia le cose: i tuoi dispositivi attendibili detengono le chiavi, non Apple. ADP è opt-in, disattivato per impostazione predefinita, e richiede la configurazione del recupero prima di poterlo attivare.

Le foto iCloud sono cifrate - ma con la protezione dati standard, Apple detiene le chiavi di cifratura e può accedere alle tue foto in risposta a un ordine legale o per il recupero dell'account. Con la Protezione avanzata dati attivata, le foto iCloud diventano autenticamente cifrate end-to-end: i tuoi dispositivi detengono le chiavi, Apple non conserva nulla. ADP deve essere attivato manualmente. Non è il default ed è stato rimosso per gli utenti britannici a febbraio 2025 per una richiesta governativa a cui Apple non poteva legalmente rifiutarsi.

Cosa significa 'cifrato' quando Apple detiene le chiavi

iCloud cifra le tue foto. Questa affermazione è vera e al tempo stesso fuorviante se ci si ferma qui.

Con la protezione dati standard - il default per ogni Apple account - le tue foto vengono cifrate in transito e archiviate in formato cifrato sui server Apple. La cifratura è reale. Quello che la dicitura fine dice è che Apple conserva le chiavi di cifratura in moduli di sicurezza hardware nei propri data center. La documentazione di supporto Apple lo afferma chiaramente: le chiavi sono accessibili dai server Apple, e Apple può aiutarti a recuperare i tuoi dati se perdi l'accesso al tuo account.

Questa architettura ha un nome: cifratura lato server. Il fornitore cifra i dati e il fornitore detiene la chiave. Protegge le tue foto da chi viola il livello di archiviazione senza credenziali. Non le protegge da Apple stesso, da un ordine legale notificato ad Apple, o da una violazione dei sistemi di gestione delle chiavi. Quando giornalisti e ricercatori descrivono iCloud come un bersaglio per le richieste delle forze dell'ordine, è questo meccanismo che descrivono. I dati sono recuperabili perché Apple può recuperarli.

Non è un difetto nascosto. Apple lo pubblica nella propria panoramica sulla sicurezza dei dati iCloud. È il compromesso deliberato per il recupero dell'account: puoi recuperare le tue foto dopo aver perso il dispositivo proprio perché Apple può decifrarle per conto tuo.

Quindici categorie di dati iCloud sono cifrate end-to-end con la protezione standard, tra cui Password e Portachiavi, dati Salute e alcune altre. Foto iCloud, Backup iCloud, Note e la maggior parte delle altre categorie non lo sono.

Protezione avanzata dati: quando le foto iCloud diventano autenticamente cifrate end-to-end

La Protezione avanzata dati per iCloud, annunciato da Apple il 7 dicembre 2022, cambia il modello di custodia delle chiavi per la maggior parte dei dati iCloud. Con ADP attivo, i tuoi dispositivi attendibili detengono le chiavi di cifratura, non Apple. Il numero di categorie di dati protette con cifratura end-to-end sale da 15 a 25, e Foto iCloud è una delle aggiunte.

Una nota su quel numero di categorie: l'annuncio originale di Apple del dicembre 2022 indicava che la copertura si espandeva da 14 a 23 categorie. Le attuali pagine di Supporto Apple indicano 25. Apple ha ampliato la copertura ADP dal lancio. Questo articolo usa 25 come cifra attuale dalla documentazione di Supporto Apple in tempo reale, e segnala la discrepanza per precisione.

Ivan Krstić, responsabile di Security Engineering and Architecture di Apple, lo ha descritto al lancio: la Protezione avanzata dati è il massimo livello di sicurezza dei dati cloud di Apple, che offre agli utenti la possibilità di proteggere la grande maggioranza dei loro dati iCloud più sensibili con la cifratura end-to-end, in modo che possano essere decifrati solo sui loro dispositivi attendibili.

Questa descrizione è corretta. Con ADP attiva, Apple non possiede le chiavi necessarie per decifrare le foto della tua libreria personale. Apple può comunque consegnare dati cifrati e i relativi metadati dell'account o del servizio in risposta a una richiesta legale valida; il punto è che non può trasformare in chiaro il testo cifrato delle foto protette. Gli album condivisi e le altre categorie escluse usano un modello di protezione diverso.

ADP è un reale miglioramento della privacy. Con esso attivo, iCloud diventa un autentico archivio di foto cifrate end-to-end. Se usi iCloud per foto che vuoi tenere private e non sei nel Regno Unito, attivare ADP vale il lavoro di configurazione aggiuntivo.

Cosa ADP non protegge ancora

La copertura è ampia ma non totale. Tre categorie rimangono al di fuori della cifratura end-to-end anche con ADP attivo.

Mail, Contatti e Calendario. La motivazione di Apple è l'interoperabilità: questi servizi scambiano dati con sistemi esterni - server di posta, provider CalDAV, servizi CardDAV - e la cifratura standard è necessaria perché questo scambio funzioni. Apple cifra questi dati, ma detiene le chiavi.

Album condivisi in Foto. Un album condiviso con altre persone o pubblicato con un URL 'chiunque abbia il link' è accessibile sul web. Tale accesso richiede che Apple possa servire il contenuto, il che richiede chiavi lato server. Le foto nella tua libreria personale sono cifrate end-to-end con ADP attivo; le stesse foto in un album condiviso non lo sono.

Collaborazione iWork. La modifica in tempo reale di documenti Keynote, Numbers e Pages condivisi avviene tramite i server Apple per la mediazione. Tale coordinamento richiede l'accesso del server al contenuto.

Non si tratta di negligenza da parte di Apple. Sono i costi architetturali di funzionalità che richiedono un server nel mezzo. Se vuoi foto cifrate end-to-end, non metterle negli Album condivisi.

Come verificare se ADP è attivo e come attivarlo

ADP non è attivo per impostazione predefinita. Per verificare: apri Impostazioni sul tuo iPhone, tocca il tuo nome in alto, tocca iCloud, scorri fino in fondo e tocca Protezione avanzata dati. Se vedi 'Protezione avanzata dati è attiva', è abilitato. Se vedi un prompt per attivarlo, non lo è.

Per attivarlo sono necessarie due cose che Apple chiede prima di agire sull'interruttore: l'autenticazione a due fattori sul tuo Apple account e almeno un metodo di recupero - un contatto di recupero (un'altra persona con un dispositivo Apple) oppure una chiave di recupero (una stringa di 28 caratteri da conservare in un posto sicuro). Questo è obbligatorio, non facoltativo. Apple non può aiutarti a recuperare i dati cifrati end-to-end se perdi l'accesso, quindi devi fornire un tuo percorso di recupero prima che ADP possa essere attivato.

Attivare ADP su un dispositivo lo attiva per l'intero Apple account su tutti i dispositivi compatibili. È a livello di account. I dispositivi devono eseguire iOS 16.2, iPadOS 16.2, macOS 13.1 o versioni successive.

La questione della durabilità: cosa è successo nel Regno Unito

A febbraio 2025, Apple ha rimosso la Protezione avanzata dati per gli utenti del Regno Unito. La causa immediata è stata un Technical Capability Notice emesso dall'Home Office britannico ai sensi dell'Investigatory Powers Act, che richiedeva ad Apple di fornire accesso ai dati utente cifrati archiviati in iCloud.

Invece di creare una backdoor, Apple ha ritirato ADP per il Regno Unito. Gli utenti britannici che avevano già attivato ADP hanno ricevuto avvisi il 21 febbraio 2025 che li invitavano a disattivarlo o a rischiare di perdere l'accesso ai propri account iCloud. I nuovi utenti britannici non possono attivare ADP del tutto. Le 15 categorie cifrate per impostazione predefinita rimangono protette; tutto il resto - Foto, Backup, Note e il resto delle 25 categorie ADP - è tornato alla cifratura standard (Apple detiene le chiavi) per gli account britannici.

L'avviso originale richiedeva apparentemente accesso ai dati iCloud di tutti gli utenti globali. Dopo una pressione significativa da parte di legislatori statunitensi e, secondo quanto riportato nell'agosto 2025, una dichiarazione del Direttore dell'Intelligence Nazionale degli Stati Uniti che il Regno Unito aveva ritirato la richiesta più ampia, l'Home Office ha modificato l'ordine per coprire solo gli utenti britannici. Apple ha successivamente rinunciato alla propria sfida legale all'avviso rivisto. L'Investigatory Powers Tribunal ha respinto il ricorso il 14 ottobre 2025, citando un 'cambiamento delle circostanze.'

La dichiarazione di Apple in quel momento: 'Siamo profondamente delusi che le protezioni fornite da ADP non siano disponibili per i nostri clienti nel Regno Unito, dato il continuo aumento delle violazioni dei dati e altre minacce alla privacy dei clienti.'

A giugno 2026, ADP rimane non disponibile per gli utenti britannici secondo la pagina di supporto di Apple su support.apple.com/en-gb/122234. Privacy International e Liberty hanno sfide legali attive contro gli ordini di sorveglianza dell'Home Office programmate fino al 2026, ma questi casi cercano di contestare gli ordini, non di ripristinare ADP come risultato a breve termine. Se ADP tornerà nel Regno Unito è una domanda aperta senza risposta confermata al momento della stesura di questo articolo.

Il caso britannico è rilevante per gli utenti di tutto il mondo per un motivo: è una prova di concetto documentata. Un governo può costringere a disattivare un'opzione a livello di piattaforma per tutti gli utenti di un intero Paese senza che tali utenti siano individualmente presi di mira o notificati. Il meccanismo - un avviso segreto ai sensi di una legge sulla sicurezza nazionale - non è esclusivo del Regno Unito. L'Investigatory Powers Act ha equivalenti in altre giurisdizioni. Il punto non è creare allarme; il punto è che 'la piattaforma promette la cifratura end-to-end' è diverso da 'la capacità della piattaforma di fornire la cifratura end-to-end è giuridicamente duratura.' Sono due affermazioni distinte.

Dove si inserisce Vaultaire: un'architettura diversa

Vaultaire è un'architettura diversa, non un sostituto di tutto ciò che fa ADP.

ADP è a livello di piattaforma, legato all'account e connesso al cloud. I dati risiedono ancora in iCloud; l'innovazione sta nel fatto che Apple non detiene più la chiave. Ottieni la sincronizzazione iCloud, l'accesso multi-dispositivo e il backup, con la custodia della chiave spostata sui tuoi dispositivi. È un buon compromesso per la maggior parte delle persone.

Vaultaire è prima di tutto locale. Per impostazione predefinita, i file delle casseforti non vengono inviati a un server. Una sequenza disegnata sulla griglia 5x5 e un salt a livello di dispositivo passano attraverso PBKDF2-HMAC-SHA512 per derivare la chiave locale della cassaforte. Quella chiave autentica l'indice cifrato e sblocca una chiave master casuale separata, usata per cifrare i file con AES-256-GCM. I dati di ripristino sono conservati in un database nel Keychain cifrato con AES-GCM, quindi sono presenti sul dispositivo.

Per il backup iCloud cifrato, attivo per impostazione predefinita e disattivabile, Vaultaire deriva dalla sequenza una chiave di backup separata e indipendente dal dispositivo, e cifra sul dispositivo i record CloudKit con padding. Apple riceve testo cifrato, metadati dei record e dei trasferimenti e un manifest di ripristino cifrato, non una chiave di backup in chiaro. La frase di ripristino personalizzata di 9 parole deriva un'altra chiave che può aprire quel manifest finché restano disponibili i record cifrati corrispondenti.

Il confine del fornitore è preciso: Vaultaire non gestisce un servizio che possieda una cassaforte in chiaro o una chiave di backup in chiaro. Una violazione del fornitore può comunque esporre testo cifrato e metadati del servizio, mentre il client, iOS, il Keychain, le credenziali di ripristino e un dispositivo sbloccato restano parte del modello di fiducia.

La differenza rispetto ad ADP è dove sta il controllo. Con ADP e Foto di iCloud, la libreria si sincronizza su tutti i dispositivi e si recupera tramite il modello di ripristino configurato di Apple. Vaultaire non avvia trasferimenti CloudKit dei dati delle casseforti oltre al backup, attivo per impostazione predefinita e disattivabile, e alla sincronizzazione o condivisione se le usi, quindi il ripristino da CloudKit dipende dalla frase di ripristino personalizzata più i record cifrati corrispondenti. I backup separati di iOS o del computer sono controllati dal sistema operativo. Vaultaire non ha una chiave di riserva in mano a Wraxle.

Nessuno dei due modelli è superiore in assoluto. ADP aggiunge la protezione end-to-end alle categorie iCloud supportate, mantenendo la sincronizzazione e il ripristino di iCloud. Vaultaire non richiede alcun account e il suo backup CloudKit cifrato lato client è attivo per impostazione predefinita, perché un solo dispositivo è troppo fragile; puoi disattivarlo nelle Impostazioni. Nessuna delle due scelte toglie dal modello di minaccia l'endpoint, il percorso di ripristino, i metadati, le impostazioni di backup del sistema operativo o l'implementazione del client.

Puoi usare entrambi. La maggior parte delle persone che usa Vaultaire usa ancora Foto iCloud per la propria libreria quotidiana, con ADP attivato.

Letture correlate:

Fonti

Domande frequenti

Le foto iCloud sono cifrate end-to-end per impostazione predefinita?

No. Con la protezione dati standard, Apple archivia Foto iCloud usando chiavi di cifratura che controlla nei propri data center. Apple può decifrare le tue foto quando necessario: per il recupero dell'account e in risposta a ordini legali validi. Solo 15 categorie di dati iCloud sono cifrate end-to-end per impostazione predefinita; Foto non è una di esse.

Cosa fa concretamente la Protezione avanzata dati per le mie foto?

Con ADP attivo, Foto iCloud si unisce alle 25 categorie di dati iCloud che usano la cifratura end-to-end. I tuoi dispositivi attendibili detengono le chiavi, non Apple. Apple non può leggere le tue foto, non può consegnarle in risposta a un ordine legale per i dati iCloud e non può recuperarle se perdi il tuo account. Il recupero è responsabilità tua - ecco perché ADP richiede la configurazione di un contatto o di una chiave di recupero prima di attivarsi.

Apple può vedere le mie foto iCloud?

Con la protezione dati standard: sì, Apple può accedere e decifrare Foto iCloud quando necessario. Con la Protezione avanzata dati: no, Apple non detiene alcuna chiave per i tuoi dati cifrati end-to-end. Le 15 categorie predefinite - tra cui Salute e le password di Portachiavi - sono sempre inaccessibili ad Apple indipendentemente dallo stato ADP.

Come si attiva la Protezione avanzata dati?

Apri Impostazioni, tocca il tuo nome, tocca iCloud, scorri fino in fondo e tocca Protezione avanzata dati. Dovrai avere l'autenticazione a due fattori attivata e almeno un metodo di recupero configurato prima - un contatto di recupero o una chiave di recupero. I dispositivi devono eseguire iOS 16.2 o versioni successive. Attivandolo su un dispositivo lo si attiva per l'intero Apple account.

Quali dati non sono coperti dalla Protezione avanzata dati?

Mail, Contatti e Calendario non sono cifrati end-to-end nemmeno con ADP attivo, perché devono scambiare dati con server esterni. Anche gli Album condivisi in Foto non sono cifrati end-to-end: sono accessibili sul web. Anche i documenti di collaborazione in tempo reale di iWork non sono coperti. Qualsiasi cosa condivisa 'con chiunque abbia il link' è al di fuori della protezione ADP.

Il governo può accedere alle mie foto iCloud tramite Apple?

Con la protezione dati standard, sì: un ordine legale valido notificato ad Apple può comportare la consegna delle tue foto. Con ADP attivo, Apple non detiene alcuna chiave da consegnare. Il caso britannico del febbraio 2025 ha dimostrato che un governo può anche costringere una piattaforma a disattivare ADP per un intero Paese, riportando gli utenti dalla protezione end-to-end alla protezione standard senza il loro consenso individuale.

Cos'è un archivio foto iCloud?

La frase descrive l'utilizzo di Foto iCloud come luogo in cui archiviare foto sensibili. Con ADP attivo, Foto iCloud funziona come un vero archivio cloud di foto cifrate end-to-end. Il limite pratico è che rimane legato all'account: l'accesso richiede il tuo Apple account, e la durabilità della cifratura dipende dalla capacità di Apple di mantenerla sotto pressione legale nella tua giurisdizione.

Esiste un modo per archiviare foto a cui Apple non può accedere?

Sì, in due modi. Primo, la Protezione avanzata dati tiene le chiavi di decifratura di Foto di iCloud protette lontano da Apple. Secondo, una cassaforte locale può tenere i file fuori dallo storage cloud o cifrarli sul dispositivo prima di un caricamento facoltativo. Apple può comunque avere metadati dell'account e del servizio e testo cifrato, ma non una chiave dei contenuti in chiaro per i file protetti.

Scarica Vaultaire gratis