Illustrazione astratta di un iPhone che condivide schede fotografiche traslucide tramite un link pubblico, mentre un vault separato e bloccato mantiene sigillate le foto private.

Chi Può Vedere le Foto del Tuo Album Condiviso iCloud (e Come Proteggerle)

Gli Album Condivisi di iCloud sono progettati per la comodità, non per la riservatezza. Prima di inserirvi foto private, è utile sapere esattamente chi può vederle e cosa ogni foto rivela silenziosamente.

Un Album Condiviso di iCloud può essere visualizzato da ogni iscritto che hai invitato e, se l'opzione sito web pubblico è attiva, da chiunque abbia il link, anche persone senza un account Apple. Le foto condivise mantengono i dati di posizione e gli inviti possono essere falsificati per spam. Per qualsiasi cosa davvero privata, tienila fuori dagli Album Condivisi e conservala in un vault cifrato.

Cosa espone davvero un Album Condiviso di iCloud

Un Album Condiviso è un flusso separato di foto e video a cui inviti altre persone a iscriversi. Chiunque aggiungi come iscritto può aprire l'album, vedere ogni foto al suo interno, salvare quelle foto nella propria libreria e lasciare commenti. Questa parte è ovvia. Ciò che sorprende la maggior parte delle persone è quanto poco controllo si mantenga una volta che una foto è nell'album.

Chiunque possa visualizzare l'album può salvare le tue foto sul proprio dispositivo, dove non hai più alcun controllo su di esse. Un iscritto può ricondividere una copia salvata, pubblicarla altrove o tenerla molto tempo dopo che hai eliminato l'album. Nel momento in cui una foto privata finisce in un Album Condiviso, stai affidando quell'immagine a ogni iscritto e a chiunque mostri loro il telefono.

Il link pubblico è più pubblico di quanto pensi

Gli Album Condivisi hanno un'opzione chiamata Sito Web Pubblico. Quando è attiva, Apple genera un link che apre l'album in qualsiasi browser web, senza account Apple e senza invito necessario. Il link sembra casuale, ma non è una password. Chiunque lo riceva, intenzionalmente o per caso, può aprire l'album e sfogliare ogni foto al suo interno.

I link viaggiano più lontano di quanto ci si aspetti. Vengono inoltrati, incollati in chat di gruppo, catturati in screenshot e indicizzati quando pubblicati su una pagina pubblica. Se hai attivato il sito web pubblico per mostrare le foto a un parente, quello stesso link può essere aperto da chiunque lo veda. Tratta un link a un Album Condiviso pubblico come se fosse affisso su un cartellone pubblicitario.

Inviti spam e cosa rivela toccarli

Chiunque conosca l'indirizzo email associato al tuo account Apple può inviarti un invito a un Album Condiviso. Negli ultimi anni, gli spammer hanno sfruttato questo meccanismo per inviare false promozioni di sconti e immagini truffaldine direttamente nell'app Foto come inviti ad album. L'invito stesso è il contenuto malevolo.

Accettare, o anche solo aprire, un invito spam può confermare al mittente che il tuo indirizzo Apple è attivo, il che tende ad attirare altro spam. La mossa sicura è rifiutare gli inviti di persone che non riconosci e segnalare quelli che sembrano pubblicità. Non toccare mai i link all'interno di un album inatteso.

Metadati: una singola foto può rivelare il tuo indirizzo di casa

Le foto contengono metadati nascosti, incluse le coordinate GPS esatte del luogo in cui sono state scattate. Quando aggiungi a un Album Condiviso una foto scattata a casa tua, ogni visualizzatore può potenzialmente leggere quella posizione. Una foto innocente può indicare sulla mappa la tua porta di ingresso a tutti i membri dell'album.

Apple detiene anche le chiavi di cifratura per i contenuti iCloud standard, inclusi gli Album Condivisi, a meno che tu non abbia attivato la Protezione Avanzata dei Dati. Ciò significa che le foto degli Album Condivisi non sono cifrate end-to-end per impostazione predefinita e potrebbero essere divulgate in risposta a una richiesta legale valida. Rimuovi i dati di posizione prima di condividere e tieni le immagini sensibili fuori dai flussi condivisi.

Come proteggere o abbandonare un Album Condiviso

Inizia verificando gli accessi. Apri Foto, tocca l'Album Condiviso, quindi tocca l'icona delle persone per vedere chi è iscritto e se il link al sito web pubblico è attivo. Disattiva prima il Sito Web Pubblico, poiché chiude la falla più ampia. Poi rimuovi gli iscritti che non hanno più bisogno di accesso, oppure elimina l'album definitivamente. L'eliminazione di un Album Condiviso rimuove le copie condivise ma lascia i tuoi originali intatti nella libreria.

Per le foto che non dovrebbero mai essere a un tocco dalla condivisione, un Album Condiviso è il contenitore sbagliato. Spostale in un vault cifrato come Vaultaire, che protegge i file con una sequenza separata che non è il codice del telefono, quindi elimina gli originali da Foto e Eliminati di Recente. Una foto che vive dietro la propria chiave non può essere aggiunta per errore a un Album Condiviso, inoltrata da un iscritto o letta tramite un link pubblico.

Letture correlate:

Fonti

Domande frequenti

Le persone in un Album Condiviso possono vedere tutta la mia libreria foto?

No. Gli iscritti vedono solo le foto e i video che aggiungi a quello specifico Album Condiviso. Non possono sfogliare il resto della tua libreria. Il rischio riguarda le foto che inserisci nell'album, non l'intero rullino.

Disattivare gli Album Condivisi elimina le mie foto?

Eliminare un Album Condiviso o disattivare la funzione rimuove le copie condivise e interrompe la condivisione, ma le tue foto originali rimangono nella tua libreria. Le copie che gli iscritti hanno già salvato sui loro dispositivi rimangono con loro.

Qualcuno può ricondividere le foto dal mio Album Condiviso?

Sì. Qualsiasi iscritto può salvare le tue foto condivise nella propria libreria e poi inviarle ovunque. Una volta che una foto è in un Album Condiviso, non puoi recuperare le copie che altri hanno già salvato.

Gli Album Condivisi di iCloud sono cifrati end-to-end?

Non per impostazione predefinita. Gli Album Condivisi iCloud standard sono cifrati in transito e sui server Apple, ma Apple detiene le chiavi a meno che non attivi la Protezione Avanzata dei Dati, e un link al sito web pubblico aggira completamente l'accesso tramite account. Per le immagini private, usa un'app che cifra localmente con una chiave che solo tu controlli.

Scarica Vaultaire Gratis