Illustrazione astratta di una foto iPhone che si sposta verso il cloud, con un lucchetto che si chiude mentre la Protezione avanzata dati trasforma la protezione standard in un sigillo end-to-end.

Foto di iCloud è crittografata? Come cifrare le foto iPhone end-to-end

Le tue foto su iCloud sono crittografate, quindi la risposta semplice alla domanda se siano protette è sì. La domanda più difficile riguarda chi detiene la chiave. Per impostazione predefinita è Apple, il che significa che le tue foto sono al sicuro da una violazione ordinaria ma non da Apple stessa, da un ordine del tribunale o da chiunque comprometta il tuo account. La Protezione avanzata dati cambia le cose spostando le chiavi solo sui tuoi dispositivi. Conoscere la differenza è la differenza tra presumere che le tue foto siano private e renderle davvero tali.

Sì, Foto di iCloud è cifrato durante il trasferimento e sui server Apple, ma con la protezione standard Apple possiede le chiavi di servizio e può accedere alla libreria, anche per rispondere a una richiesta legale valida. La Protezione avanzata dati aggiunge la cifratura end-to-end per le categorie supportate dopo che hai configurato il ripristino e aggiornato i dispositivi compatibili. Gli album condivisi e alcuni metadati restano esclusi da questa protezione. Per le foto più riservate, una cassaforte con cifratura lato client può tenere le proprie copie di lavoro fuori da Foto di iCloud; le funzioni CloudKit gestite dall'app e i backup di sistema del dispositivo vanno comunque valutati a parte.

Cosa significa davvero 'crittografata' per Foto di iCloud

Apple cifra Foto di iCloud sia durante il trasferimento verso i suoi server sia mentre si trovano lì a riposo, il che impedisce a chi intercetta la connessione o viola un data center di leggere la tua libreria. È una protezione reale, attiva per tutti per impostazione predefinita. Il punto critico è la chiave. Con la protezione dati standard, le chiavi che sbloccano le tue foto sono conservate nei data center Apple, così Apple può decifrare la tua libreria per conto tuo, ad esempio quando accedi su un nuovo dispositivo o recuperi una password dimenticata.

Quella comodità è anche il limite. Se Apple può decifrare le tue foto per aiutarti, può anche farlo in risposta a una richiesta legale valida, e un malintenzionato che prende il controllo del tuo Apple Account potrebbe potenzialmente accedervi. Quindi crittografata non significa automaticamente privata per tutti. Significa privata dalle persone sbagliate, con Apple che detiene ancora una copia principale della chiave per conto tuo.

Protezione standard versus la Protezione avanzata dati

Apple cifra end-to-end alcune categorie per tutti per impostazione predefinita, come le password di iCloud Keychain e i dati di Salute, dove le chiavi non lasciano mai i tuoi dispositivi. Le foto non fanno parte di quel gruppo predefinito. La Protezione avanzata dati è l'impostazione opzionale che estende la crittografia end-to-end alla maggior parte dei tuoi dati iCloud, inclusi iCloud Backup, Note e Foto. Con essa attiva, il numero di categorie protette aumenta e Apple non detiene più chiavi che potrebbero essere usate per leggere quegli elementi.

L'effetto pratico per le foto è semplice. Con essa disattivata, la tua libreria è cifrata ma Apple può aprirla. Con essa attiva, solo i tuoi dispositivi affidabili possono farlo, e quella protezione si applica alle foto già caricate, non solo a quelle nuove. Il prezzo è che ti assumi la piena responsabilità del recupero, ecco perché Apple ti obbliga a configurare un contatto di recupero o una chiave di recupero prima di lasciarti attivare la funzione.

Come attivare la Protezione avanzata dati

Apri Impostazioni, tocca il tuo nome, poi iCloud e scorri fino alla Protezione avanzata dati. Verrai guidato a configurare prima il recupero dell'account, poi ti verrà chiesto di abilitare la funzione. Attivarla su un dispositivo la abilita su tutto il tuo account, quindi ogni iPhone, iPad e Mac che usi deve essere aggiornato a una versione supportata: iOS 16.3, iPadOS 16.3 o macOS 13.2 o successivi. Un singolo dispositivo obsoleto bloccherà il passaggio fino a quando non lo aggiorni o lo rimuovi.

Una volta attiva, le tue foto su iCloud sono sigillate con chiavi che solo i tuoi dispositivi detengono. Conserva la tua chiave di recupero in un posto davvero sicuro, come un gestore di password o una copia stampata in un luogo protetto, e assicurati che il tuo contatto di recupero sia qualcuno di cui ti fidi e che puoi raggiungere. L'intero punto della crittografia end-to-end è che nessuno può consegnarti una copia dei tuoi dati, quindi il tuo metodo di recupero è ora l'unica porta d'accesso.

Quando una cassaforte supera le impostazioni iCloud

La Protezione avanzata dati è un aggiornamento importante, ma vale per tutto l'account, è facile dimenticare di averla disattivata, e lascia lacune come gli Album condivisi con protezione standard. Non fa nulla neanche per le foto nel rullino su un dispositivo che qualcun altro può prendere, guardare o sincronizzare. Per le poche foto che desideri tenere più private, il modello più sicuro è non inserirle mai nella libreria sincronizzata.

Questo è l'approccio di Vaultaire al confine con Foto. Importa gli originali, cifra le copie in cassaforte sull'iPhone con AES-256-GCM e tiene quelle copie fuori dal rullino, da Foto di iCloud, dai widget e dalla ricerca di Foto. Il suo backup CloudKit (attivo per impostazione predefinita e disattivabile) e le funzioni di sincronizzazione e condivisione sono cifrati lato client. I backup di sistema su iCloud o sul computer possono comunque includere i dati locali cifrati dell'app. Usa la Protezione avanzata dati per rafforzare le categorie iCloud supportate e una credenziale separata della cassaforte per i file che richiedono un confine di accesso in più.

Guide correlate

Fonti

Domande frequenti

Foto di iCloud è crittografata per impostazione predefinita?

Sì. Foto di iCloud è cifrata in transito e a riposo sui server Apple per ogni utente. Tuttavia, con la protezione standard predefinita, Apple detiene le chiavi di cifratura, quindi Apple può decifrare le tue foto, ad esempio per aiutare a recuperare il tuo account o per rispettare una richiesta legale. Non sono cifrate end-to-end a meno che non attivi la Protezione avanzata dati.

Cosa cambia davvero la Protezione avanzata dati?

Sposta le chiavi di cifratura per la maggior parte dei tuoi dati iCloud, inclusi Foto, Backup e Note, solo sui tuoi dispositivi affidabili. Dopo averla abilitata, nemmeno Apple può leggere quegli elementi. La protezione si applica alle foto già caricate oltre che a quelle nuove. In cambio, Apple non può più aiutarti a recuperare quei dati se perdi l'accesso.

Perdo le mie foto se la attivo?

No, le tue foto rimangono esattamente dove sono e restano accessibili sui tuoi dispositivi. Ciò che cambia è il recupero: poiché Apple non detiene più le chiavi, devi configurare un contatto di recupero o una chiave di recupero prima di abilitare la funzione. Se perdi tutti i tuoi dispositivi e il tuo metodo di recupero, i dati non possono essere recuperati, quindi conserva la chiave di recupero con cura.

La Protezione avanzata dati copre gli Album condivisi?

No. Gli Album condivisi rimangono con la protezione standard anche con la Protezione avanzata dati attiva, perché possono essere visualizzati sul web e condivisi con persone esterne ai tuoi dispositivi. Qualsiasi cosa aggiungi a un Album condiviso esce dalla bolla cifrata end-to-end, quindi tratta il contenuto condiviso come non privato e non inserirci foto sensibili.

Una cassaforte cifrata è più sicuro della crittografia iCloud?

Vaultaire tiene le copie importate fuori da Foto di iCloud e le cifra con una chiave master casuale. L'uso locale della cassaforte funziona offline. Le statistiche dell'app e la diagnostica degli arresti anomali sono attive per impostazione predefinita e si possono disattivare con "Condividi gli errori in forma anonima" in Impostazioni. Il backup iCloud, attivo per impostazione predefinita, e la sincronizzazione e la condivisione usano record CloudKit separati e cifrati lato client, quindi Apple può comunque osservare i metadati del servizio. Usalo insieme alle protezioni dell'account, non al loro posto.

Come verifico se la Protezione avanzata dati è attiva?

Apri Impostazioni, tocca il tuo nome, poi iCloud e scorri fino alla Protezione avanzata dati. La schermata mostra se è attiva o meno e ti permette di cambiarla. Se è disattivata e vuoi la crittografia end-to-end per le tue foto, configura il recupero dell'account, aggiorna tutti i tuoi dispositivi, poi attivala da quella stessa schermata.

Scarica Vaultaire gratis