Due cubi traslucidi sigillati appoggiati su una superficie blu notte: quello a sinistra è incrinato, con luce turchese che filtra dal reticolo rotto mentre piastrine fotografiche colorate e vuote si spargono accanto, quello a destra è intatto, avvolto in linee turchesi ininterrotte con le proprie piastrine sigillate all'interno, a illustrare che due app vault per foto possono sembrare identiche dall'esterno mentre solo una custodisce davvero.

Recensione Private Photo Vault: come capire se è davvero sicura

Ogni app vault per foto sull'App Store fa la stessa promessa nella sua scheda, e la valutazione a stelle sotto di essa non può dirti quali la mantengono davvero. Le valutazioni misurano se un'app era piacevole da usare. Se cifra qualcosa è una domanda diversa, ed è l'unica che conta quando le foto sono davvero private.

Un'app vault per foto private vale quanto le risposte a cinque domande. Cifra i file sul dispositivo, oppure li nasconde solo dietro una schermata con password? Richiede un account? Cosa succede alle tue foto se dimentichi la password? Cosa carica online, e quando? E come guadagna lo sviluppatore? Le recensioni dell'App Store non misurano nessuna di queste cose, ed è così che un'app vault può avere una valutazione media alta e comunque aver esposto password, note e nomi dei file fotografici degli utenti tramite un database cloud configurato male, come è successo a un'app vault per iOS in una violazione riportata da Cybernews. La scheda del negozio è marketing. I cinque controlli qui sotto sono la vera recensione che conta, e puoi eseguirli tutti da solo in circa dieci minuti.

Il verdetto: cosa distingue un vault vero da un semplice nascondiglio

La categoria si divide chiaramente in due, e quasi nulla nella scheda di un negozio ti dice a quale metà appartiene un'app. La prima metà nasconde. Queste app spostano le tue foto in un'area privata del proprio archivio e mettono davanti una schermata con password, a volte camuffata da calcolatrice. I file restano però leggibili. Chiunque possa raggiungere il contenitore dell'app, tramite un backup del dispositivo non cifrato, uno strumento forense o un tecnico dell'assistenza con accesso al database, può aprirli. La seconda metà cifra davvero. Queste app fanno passare ogni file attraverso una cifratura AES 256 usando una chiave derivata da un codice che solo tu conosci, così i byte memorizzati non hanno alcun senso senza di essa.

Il verdetto è semplice una volta visto lo spartiacque. Scegli un'app che cifra sul dispositivo, deriva la chiave dal tuo codice e non richiede un account per funzionare. Questa combinazione significa che lo sviluppatore non può leggere le tue foto, un backup rubato non produce nulla di utile, e non esiste un server con una copia che possa essere violato, richiesto per via legale o configurato male. Vaultaire è costruita proprio con questa logica: la cifratura avviene sul tuo iPhone, non serve alcun account, e nulla si sincronizza da nessuna parte a meno che tu non lo richieda. Qualsiasi app che non sappia descrivere la propria cifratura in linguaggio semplice nella sua scheda sta chiedendo una fiducia per cui non ti ha mostrato alcun motivo.

Come si confrontano le app vault per foto su ciò che conta davvero

Metti a confronto i candidati su quattro proprietà e il campo si assottiglia in fretta. La cifratura viene prima: sul dispositivo con una chiave derivata dal tuo codice, oppure nulla di significativo. Gli account vengono secondi, perché un'app che richiede un indirizzo email e una password per aprire le tue foto ha, per definizione, messo un server tra te e la tua libreria. Gli upload vengono terzi, e la domanda onesta non è se un'app offra il backup su cloud, ma se carica per impostazione predefinita prima ancora che tu abbia scelto. Il recupero viene quarto, ed è la proprietà che rivela silenziosamente le altre tre.

Il prezzo appartiene alla stessa tabella perché predice il comportamento. Un acquisto una tantum o un abbonamento chiaro significano che il denaro arriva da te, e lo sviluppatore non ha motivo di volere altro. Un'app gratuita con pubblicità pesante deve guadagnare in qualche modo, e in questa categoria l'inventario disponibile sono i dati su di te e sulle tue abitudini. Questo non rende disonesto ogni vault gratuito, e molti offrono un livello gratuito genuino prima di un aggiornamento a pagamento. Significa però che quelli gratuiti meritano la lettura più attenta della loro etichetta sulla privacy, perché il modello di business e la promessa sulla privacy devono tornare tra loro.

I compromessi che le recensioni raramente menzionano

La cifratura vera ti costa la rete di sicurezza, ed è il compromesso che quasi tutte le recensioni saltano del tutto. Se un vault deriva la sua chiave dal tuo codice e non memorizza nulla su un server, allora dimenticare quel codice significa che le foto sono perse per sempre. Nessuna richiesta di assistenza le recupera, perché non c'è nessuno che detiene una seconda chiave. Sembra allarmante finché non lo capovolgi: un'app che può ripristinare il tuo accesso dopo che hai dimenticato tutto è un'app che poteva sempre raggiungere le tue foto senza di te. Il reset della password via email e la vera cifratura si escludono a vicenda, quindi scegli quale delle due vuoi davvero e scrivi il codice da qualche parte su carta.

Il camuffamento ha il suo compromesso. Un vault vestito da calcolatrice nasconde che un vault esista affatto, il che è genuinamente utile quando qualcuno sta scorrendo la tua schermata principale. Significa anche un momento di ansia se dimentichi quale icona innocua sia quella vera, e un travestimento è solo un ritardo contro chiunque sappia cosa cercare. Il backup su cloud è il terzo compromesso. La sincronizzazione protegge da un iPhone perso o rotto ed è la scelta giusta per molte persone, ma solo quando i file vengono cifrati prima di lasciare il dispositivo. Un backup che carica foto leggibili scambia un piccolo rischio con uno permanente.

Come valutare un'app vault per foto in dieci minuti

Inizia con la modalità aereo, perché risolve la questione dell'architettura più rapidamente di qualsiasi scheda del negozio. Attivala, apri il vault e prova ad aggiungere una foto, visualizzarne una e sbloccare l'app. Un vault pensato prima di tutto per il dispositivo si comporta esattamente come un attimo prima. Un'app che si blocca o ti chiede di accedere ti ha appena mostrato che le tue foto sono su un server. Poi apri la scheda dell'App Store e leggi Privacy dell'app, prestando attenzione a Dati collegati a te e Dati usati per tracciarti, e osserva cosa richiede l'app al primo avvio. Un'app per foto non ha alcun bisogno legittimo dei tuoi contatti o della tua posizione.

Concludi con il test di recupero, quello che le persone saltano e di cui poi si pentono. Importa due foto che non ti dispiacerebbe perdere, blocca il vault, forza la chiusura dell'app, riaprila, e poi fallisci deliberatamente la password alcune volte per vedere cosa ti propone. Un link di reset via email significa che qualcun altro può raggiungere i tuoi file. Un rifiuto significa che la cifratura è reale. Solo dopo che un'app ha superato tutto questo dovresti spostare qualcosa di sensibile, e quando lo fai, elimina gli originali da Foto e svuota Eliminati di recente, perché una copia nel vault non vale nulla finché l'originale resta nel rullino per altri trenta giorni.

Letture correlate:

Fonti

Domande frequenti

Private Photo Vault è sicura?

Giudica qualsiasi app con quel nome dalla sua meccanica piuttosto che dalla sua valutazione, perché diverse app non correlate usano nomi molto simili. Controlla se cifra sul dispositivo, se serve un account e se può reimpostare la password via email, dato che un'app in grado di ripristinare il tuo accesso può anche raggiungere le tue foto. La categoria ha un precedente reale a riguardo: Cybernews ha riportato che un'app vault per foto su iOS ha esposto password, note e nomi dei file fotografici degli utenti tramite un database cloud lasciato aperto su internet. Esegui i test della modalità aereo e del recupero descritti sopra prima di fidarti di una qualsiasi di esse.

Qual è l'app più sicura per archiviare foto private?

L'opzione più sicura è quella che cifra ogni file sul tuo iPhone con una chiave derivata da un codice che solo tu conosci, non richiede alcun account e funziona senza alcuna connessione di rete. Questo design significa che lo sviluppatore non può leggere le tue foto, non esiste una copia su server da violare, e un backup del dispositivo rubato non contiene nulla di utilizzabile. Vaultaire è costruita esattamente così, con cifratura AES 256 sul dispositivo e nessun account richiesto. Qualunque app tu scelga, verifica queste tre proprietà di persona invece di fidarti della scheda del negozio.

Quanto costa un Private Photo Vault?

Le app vault per foto arrivano tipicamente come download gratuito con un aggiornamento a pagamento, un abbonamento di pochi dollari al mese oppure un acquisto una tantum. Il prezzo conta meno di ciò che rivela. Quando paghi, lo sviluppatore ha un motivo chiaro per tenerti soddisfatto e nessun motivo per raccogliere qualcosa in più. Quando un'app è gratuita e porta pubblicità pesante, il guadagno arriva da qualche altra parte, e in questa categoria di solito significa dati. Leggi la sezione Privacy dell'app della scheda prima di decidere che gratis costi meno.

Photo Vault condivide le tue foto?

Dipende interamente dal fatto che l'app carichi qualcosa online, e puoi verificarlo in meno di un minuto. Metti il tuo iPhone in modalità aereo e usa il vault normalmente. Se tutto funziona, le foto sono sul tuo dispositivo. Se serve una connessione per mostrarti i tuoi stessi file, allora sono su un server, e ciò che accade loro lì è regolato da una politica sulla privacy piuttosto che dalla matematica. Controlla anche l'etichetta Privacy dell'app per Dati collegati a te, che rivela cosa raccoglie lo sviluppatore anche quando le foto restano sul dispositivo.

Scarica Vaultaire gratis