Crittografia dei backup foto su iPhone: cosa è davvero protetto

Puoi eseguire il backup di ogni foto del tuo iPhone e comunque non sapere se quelle immagini siano davvero private. Che un backup sia crittografato, e che la chiave la detenga tu o Apple, dipende da quale backup usi e da un paio di impostazioni che la maggior parte delle persone non apre mai. Questa guida spiega, in termini semplici, come funziona davvero la crittografia dei backup delle foto su iPhone, così puoi decidere di quale protezione la tua libreria ha realmente bisogno.

I backup delle foto dell'iPhone sono sempre crittografati in transito e a riposo, ma questo non significa che solo tu possa leggerli. Con le impostazioni iCloud standard, Apple detiene le chiavi di iCloud Photos e iCloud Backup, quindi può recuperare o divulgare le tue foto. Attivare Advanced Data Protection rende questi backup crittografati end to end, così solo i tuoi dispositivi detengono le chiavi. Un backup locale sul computer è crittografato solo se selezioni Encrypt local backup, e un'app vault per foto aggiunge un archivio crittografato separato per le tue immagini più sensibili.

I tre posti in cui vengono eseguiti i backup delle foto del tuo iPhone

Quando le persone dicono di avere un backup delle proprie foto, di solito intendono uno di tre sistemi diversi, e ciascuno protegge le immagini in modo diverso. Il primo è iCloud Photos, che mantiene una copia sincronizzata dell'intera libreria nei data center Apple e la rispecchia su ogni dispositivo connesso allo stesso Apple Account. Il secondo è iCloud Backup, uno snapshot notturno dell'intero telefono che può includere anche le foto conservate solo sul dispositivo. Il terzo è un backup locale eseguito tramite Finder su Mac o iTunes su un PC Windows, che scrive una copia del telefono sul tuo computer. Un'app vault per foto aggiunge una quarta opzione, una propria copia crittografata che vive al di fuori di tutti e tre questi sistemi.

Il motivo per cui questo conta è che essere sottoposto a backup ed essere crittografato non sono la stessa promessa. Ognuno di questi sistemi crittografa le tue foto mentre viaggiano in rete e mentre risiedono su un disco, così un estraneo che intercetta il tuo Wi-Fi non può leggerle. La vera domanda è chi detiene la chiave che sblocca quella crittografia. Per alcuni backup la chiave è solo tua, mentre per altri Apple ne conserva una copia per poterti aiutare a recuperare i dati o consegnarli se legalmente obbligata a farlo. Sapere quale è quale è proprio lo scopo di questa guida.

Quale crittografia usa realmente ogni backup

iCloud Photos e iCloud Backup usano entrambi per impostazione predefinita una forte crittografia a riposo, ma con la protezione dati standard Apple mantiene le chiavi per la maggior parte delle categorie, inclusa la tua libreria fotografica e il backup del dispositivo. Questo design permette ad Apple di ripristinare il tuo accesso se resti bloccato fuori, e significa anche che le foto sono leggibili da Apple in presenza di una richiesta legale valida. In pratica, le tue foto sono al sicuro da attaccanti occasionali e da chiunque rubi un disco da un data center, ma non sono private nei confronti di Apple stessa. Si tratta di un compromesso deliberato che privilegia la possibilità di recupero rispetto alla segretezza assoluta.

Un backup locale è diverso perché risiede sul tuo computer. Per impostazione predefinita, un backup di Finder o iTunes non è affatto crittografato, il che sorprende molte persone, quindi chiunque abbia accesso a quel computer può sfogliare le foto sottoposte a backup. La soluzione è una singola casella di controllo chiamata Encrypt local backup. Attivandola, l'intero backup viene avvolto in una crittografia AES legata a una password scelta da te, e solo quella password può aprirlo. Apple non vede mai la password, quindi se la dimentichi il backup è irrecuperabile, il che è esattamente la proprietà che ci si aspetta da una vera crittografia.

Advanced Data Protection attiva la crittografia end to end

Advanced Data Protection è l'impostazione che eleva iCloud Photos e iCloud Backup da chiavi detenute da Apple alla crittografia end to end. Una volta attivata, le chiavi che sbloccano le tue foto risiedono solo sui tuoi dispositivi fidati, e Apple non può più leggere la libreria o il backup nemmeno volendo. Questo colma il divario lasciato dalla protezione dati standard e mette iCloud sullo stesso piano di un buon backup locale crittografato, con in più la comodità della sincronizzazione cloud automatica. La trovi nelle Impostazioni sotto il tuo nome, poi iCloud, poi Advanced Data Protection.

Il modello di minaccia da cui si difende è ampio, una violazione dei server Apple, un insider con accesso al database, o un'ingiunzione che richieda la tua libreria non riescono comunque a produrre foto leggibili. Ci sono limiti che vale la pena capire. Devi prima impostare almeno un contatto per il recupero o una chiave di recupero, perché se perdi i tuoi dispositivi non esiste una porta sul retro per ripristinare i dati. Una piccola quantità di dati, come iCloud Mail, Contatti e Calendario, resta fuori dalla crittografia end to end per motivi di compatibilità, e alcuni metadati sui tuoi file possono comunque esistere. Per le foto in sé, però, è l'opzione più forte offerta da Apple.

Dove si colloca un'app vault per foto nel tuo piano di backup

Anche con Advanced Data Protection attivo, ogni foto della tua libreria principale resta visibile a chiunque riesca a sbloccare il telefono, compreso chiunque a cui affidi il dispositivo e qualsiasi app a cui concedi l'accesso alle foto. Un'app vault per foto riduce questa esposizione conservando le immagini più sensibili in un contenitore crittografato separato, bloccato dal proprio Face ID o codice, così che non compaiano mai nel rullino, negli album condivisi o nei selettori di foto delle app. I migliori vault crittografano i file sul dispositivo prima che venga scritto qualcosa su disco, usando chiavi derivate dal tuo codice piuttosto che memorizzate in chiaro.

Un vault ben costruito può anche creare un proprio backup crittografato, così le tue foto private sopravvivono alla perdita del telefono senza mai entrare in iCloud Photos in forma leggibile. Quando ne valuti uno, cerca una dichiarazione chiara che usi la crittografia AES sul dispositivo e che lo sviluppatore non possa recuperare i tuoi dati, la stessa proprietà per cui dimenticare la password significa nessun recupero, che dimostra che la crittografia è reale. Vaultaire è costruita esattamente in questo modo: le tue foto vengono crittografate sul dispositivo con chiavi che solo tu detieni, e nulla lascia il telefono a meno che tu non scelga di esportarlo.

Guide correlate

• Come funziona la crittografia di iCloud Photos
• Crittografia end to end per le foto, spiegata
• Archiviazione cloud delle foto e privacy, a confronto
• Cosa significa davvero la crittografia AES-256

Domande frequenti

iCloud Backup è crittografato?

Sì. iCloud Backup è sempre crittografato in transito e a riposo. Con la protezione dati standard, Apple conserva una copia della chiave, quindi può aiutarti a recuperare il backup e può divulgarlo in presenza di una richiesta legale valida. Attiva Advanced Data Protection per rendere il backup crittografato end to end, così solo i tuoi dispositivi possono sbloccarlo.

Le mie foto su iCloud sono crittografate end to end?

Solo se Advanced Data Protection è attivata. Per impostazione predefinita, iCloud Photos usa la protezione dati standard, che crittografa la libreria ma lascia ad Apple le chiavi. Con Advanced Data Protection attivata, le chiavi risiedono solo sui tuoi dispositivi fidati e Apple non può più leggere le tue foto.

Come faccio a creare un backup locale crittografato delle foto del mio iPhone?

Collega il telefono a un Mac o PC, apri Finder o iTunes e seleziona Encrypt local backup, poi scegli una password. L'intero backup, incluse le foto conservate solo sul dispositivo, viene avvolto in una crittografia AES che solo la tua password può aprire. Conserva la password in un luogo sicuro, perché non esiste modo di recuperare il backup senza di essa.

Un'app vault per foto esegue il backup delle mie foto?

Una buona app vault per foto può mantenere un proprio backup crittografato delle immagini che importi, separato da iCloud Photos. Poiché i file sono crittografati sul dispositivo con una chiave derivata dal tuo codice, il backup resta illeggibile per chi sviluppa il vault e per chiunque non possa sbloccare l'app. Verifica che lo sviluppatore dichiari di non poter recuperare i tuoi dati.