Schermata di blocco di un iPhone che brilla nella penombra, con un'icona di lucchetto sopra l'app Foto, che rappresenta la protezione del dispositivo rubato e le lacune nella sicurezza delle foto

Protezione del dispositivo rubato: Cosa non protegge

La Protezione del dispositivo rubato blocca la compromissione dell'account da parte di un ladro che conosce il tuo codice. Non protegge la tua libreria foto per impostazione predefinita. Chi conosce il tuo codice può aprire Foto, scorrere la libreria e aprire l'album Nascosti. SDP non lo fermerà a meno che tu non prenda provvedimenti aggiuntivi.

La Protezione del dispositivo rubato protegge il tuo Apple Account, le password salvate e i metodi di pagamento da un ladro che conosce il tuo codice. La libreria foto e l'album Nascosti non sono inclusi in quella protezione per impostazione predefinita. Se blocchi l'app Foto usando il blocco delle app di iOS 18 e imposti il ritardo di sicurezza di SDP su Sempre, la combinazione elimina il fallback al codice anche a casa. Senza quei passaggi aggiuntivi, chiunque conosca il tuo codice può accedere alle tue foto indipendentemente dal fatto che SDP sia attivo.

Cosa fa davvero la Protezione del dispositivo rubato

Apple ha introdotto la Protezione del dispositivo rubato in iOS 17.3, rilasciato a gennaio 2024. La funzione prende di mira un attacco specifico: un ladro che ti ha visto inserire il codice in un luogo pubblico e poi ha rubato il tuo telefono. Prima di SDP, quella persona poteva usare il tuo codice per cambiare la password dell'Apple Account, disattivare Dov'è, svuotare Apple Cash e bloccarti permanentemente dall'account in pochi minuti.

SDP chiude quella finestra. Quando il tuo iPhone è lontano dai luoghi familiari, ovvero casa, lavoro, luoghi che frequenti abitualmente, alcune azioni sensibili richiedono Face ID o Touch ID senza fallback al codice. Anche conoscere il tuo codice non è sufficiente per: visualizzare le password e le passkey salvate da iCloud Keychain, usare i metodi di pagamento salvati in Safari, disattivare la modalità Smarrito, cancellare tutti i contenuti e le impostazioni, accedere ai dettagli di Apple Card e Apple Cash, e configurare un nuovo dispositivo tramite Quick Start.

Un secondo livello aggiunge un ritardo di sicurezza di un'ora. Per le modifiche più critiche, ovvero la modifica della password dell'Apple Account, la disconnessione dall'Apple Account, la modifica del codice dispositivo, l'aggiunta o la rimozione di Face ID o Touch ID, il ripristino di tutte le impostazioni iPhone, l'iscrizione alla gestione dei dispositivi mobili e la disattivazione della Protezione del dispositivo rubato, l'iPhone richiede una scansione biometrica riuscita, poi un'attesa di un'ora, poi una seconda scansione riuscita. Il ritardo esiste specificamente per rendere impraticabile la coercizione per quelle azioni: un aggressore che forza il tuo pollice sul sensore una volta non può usarlo come punto di partenza per prendere il controllo dell'account.

Secondo MacRumors, una beta per sviluppatori di iOS 26.4 del febbraio 2026 era stata segnalata come in grado di abilitare SDP per impostazione predefinita su tutti gli iPhone, il che eliminerebbe la necessità di attivarlo manualmente. I tempi di rilascio pubblico di tale modifica non erano stati confermati da una fonte primaria Apple al momento della stesura.

La lacuna: SDP e le tue foto

Le protezioni sopra elencate riguardano la sicurezza dell'Apple Account e le credenziali. L'app Foto non è in quell'elenco.

Per impostazione predefinita, la tua libreria foto è accessibile a chiunque sblocchi il tuo iPhone con il codice. SDP non cambia questo. Se qualcuno conosce il tuo codice, può aprire Foto, sfogliare ogni album e visualizzare ogni foto. La funzione è stata progettata per fermare la compromissione dell'account da parte di uno sconosciuto, non per proteggere ciò che è già sul dispositivo da qualcuno che ha già accesso.

L'album Nascosti ha il suo blocco, introdotto in iOS 16. Richiede Face ID, Touch ID o il codice per aprirsi. Quest'ultima opzione è il problema: il codice funziona ancora come fallback per l'album Nascosti. SDP non cambia questo. Il blocco dell'album Nascosti è un controllo UI interno all'app Foto, non un'azione regolata da SDP. Il risultato: il contenuto dell'album Nascosti è accessibile a chiunque abbia il tuo codice, indipendentemente dal fatto che SDP sia attivo.

Non si tratta di una svista. È il confine di ciò per cui SDP è stato progettato. La funzione prende di mira lo scenario straniero più codice osservato. Non è stata progettata per la situazione in cui chi ha il tuo codice è qualcuno che conosci, o qualcuno con tempo e vicinanza.

La soluzione parziale: il blocco delle app di iOS 18 combinato con SDP

iOS 18 ha aggiunto il blocco delle app: puoi richiedere Face ID o Touch ID per aprire qualsiasi app specifica, inclusa Foto. Con SDP attivo e l'app Foto bloccata, Apple rimuove il fallback al codice per quell'app quando il tuo iPhone è lontano dai luoghi familiari. La combinazione è più efficace dei due elementi separati.

Per bloccare l'app Foto, tieni premuta l'icona di Foto finché non appare il menu delle azioni rapide, poi tocca Richiedi Face ID.

È importante, ma presenta due limiti che dovresti conoscere. Primo, i luoghi familiari: quando il tuo iPhone si trova in un luogo familiare come casa o lavoro, i requisiti aggiuntivi di SDP non si applicano. A casa, chi conosce il tuo codice può usarlo per aprire un'app Foto bloccata anche con SDP attivo. Il ritardo di sicurezza e i requisiti esclusivamente biometrici si applicano solo in ambienti non familiari, a meno che tu non cambi SDP all'impostazione Sempre.

Secondo, l'album Nascosti all'interno di un'app Foto bloccata: se blocchi l'app Foto a livello di app, l'intera app richiede Face ID per aprirsi, il che significa che anche l'album Nascosti si trova dietro quella barriera. Ma se hai attivo solo il blocco interno a Foto dell'album Nascosti, il codice funziona ancora come fallback anche con SDP attivo e lontano da un luogo familiare. Il blocco a livello di app è quello che SDP governa. Il blocco interno a Foto dell'album Nascosti non è governato da SDP.

L'Album Nascosti nello specifico

L'album Nascosti è una cartella all'interno dell'app Foto. A partire da iOS 16, è bloccato per impostazione predefinita e richiede Face ID, Touch ID o il codice per aprirsi. Il design serve a impedire la navigazione casuale.

Il fallback al codice è il problema principale. Chi conosce il tuo codice può aprire l'album Nascosti con esso. La Protezione del dispositivo rubato non cambia questo comportamento. L'autenticazione dell'album Nascosti è una funzione UI interna a Foto. Non è un'azione regolata da SDP. Il risultato: il contenuto dell'album Nascosti è accessibile a chiunque abbia il tuo codice, che SDP sia attivo o meno.

L'unico modo per portare l'album Nascosti sotto la protezione di SDP è bloccare l'app Foto a livello di app usando il blocco delle app di iOS 18, e impostare SDP su Sempre così il requisito biometrico si applica anche nei luoghi familiari. Quella combinazione chiude la lacuna del fallback al codice per l'album Nascosti. Né il blocco dell'album Nascosti da solo, né SDP da solo, raggiungono questo risultato.

Come abilitare la Protezione del dispositivo rubato

Prerequisiti prima di iniziare: autenticazione a due fattori sull'Apple Account, codice dispositivo impostato, Face ID o Touch ID registrati, Dov'è attivato, e Servizi di localizzazione con Luoghi significativi abilitati.

Passaggio 1: Apri Impostazioni. Passaggio 2: Tocca Face ID e codice. Passaggio 3: Inserisci il codice del dispositivo. Passaggio 4: Tocca Protezione del dispositivo rubato. Passaggio 5: Attiva la Protezione del dispositivo rubato. Passaggio 6: Sotto Richiedi ritardo sicurezza, scegli Sempre se vuoi che i requisiti esclusivamente biometrici si applichino a casa come nei luoghi non familiari. Il valore predefinito è Lontano dai luoghi familiari.

Bloccare l'app Foto è un'azione separata: tieni premuta l'icona dell'app Foto finché non appare il menu delle azioni rapide, poi seleziona Richiedi Face ID. Questo deve essere fatto in modo indipendente dalla schermata delle impostazioni SDP.

Una nota sulla disattivazione di SDP: se il tuo iPhone è lontano da un luogo familiare, non puoi disattivare la Protezione del dispositivo rubato senza attendere un'ora. È intenzionale: il ritardo impedisce a un ladro di disabilitare la funzione immediatamente dopo aver preso il telefono.

Il modello di minaccia per cui SDP non è stato creato

La tesi di progettazione di SDP è: sconosciuto, codice osservato, dispositivo rubato. È una funzione ben mirata per quella minaccia, e la gestisce bene.

Ma la libreria foto e l'album Nascosti affrontano minacce diverse per persone diverse. Un partner o ex che conosce il tuo codice. Un membro della famiglia che condivide il telefono. Un valico di frontiera in cui un funzionario chiede di sbloccare il dispositivo. Una situazione in cui sei costretto da qualcuno che ha tempo, conosce il tuo codice e non se ne va.

Il modello basato sulla posizione di SDP presuppone che la minaccia sia uno sconosciuto che agisce velocemente in un luogo non familiare. A casa, con il tuo codice, in un luogo familiare: la configurazione predefinita di SDP non aggiunge nulla per le foto sul tuo dispositivo.

L'impostazione Sempre è una risposta parziale. Abilitarla significa che SDP si applica ovunque, quindi bloccare l'app Foto a livello di app elimina il fallback al codice anche a casa. Ma il codice del dispositivo sblocca ancora il telefono stesso. Se qualcuno ha il codice, ha il dispositivo. SDP più il blocco delle app alza l'asticella. Non rimuove il codice come credenziale principale.

Il ruolo di Vaultaire

Vaultaire affronta la lacuna che SDP non copre: la persona che ha il tuo codice, è con te, e ha tempo.

L'architettura è diversa dal blocco delle app o dall'album Nascosti. PBKDF2 combina una sequenza disegnata su una griglia 5x5 con un salt del Keychain valido per tutto il dispositivo per derivare la chiave locale della cassaforte. Quella chiave autentica l'indice cifrato e sblocca una chiave master casuale separata per la cifratura dei file AES-256-GCM. Il materiale di ripristino, compresa la sequenza, è conservato dentro un database nel Keychain cifrato con AES-GCM. La sequenza resta separata dal codice dell'iPhone, quindi conoscere l'uno non rivela direttamente l'altra.

Non esiste un account Vaultaire né un accesso con email, e Vaultaire non gestisce un server di contenuti né possiede una chiave di decifratura del fornitore. I file dentro Vaultaire sono testo cifrato autenticato e spariscono dalla libreria Foto dopo che hai rimosso gli originali. Un contenitore dell'app copiato mentre è bloccato non espone i contenuti senza le chiavi necessarie, anche se Vaultaire, Apple e il dispositivo possono comunque conservare metadati dell'account, del servizio o strutturali.

La modalità coercizione è pensata per lo scenario di coercizione: una sequenza designata apre la cassaforte assegnata e rimuove gli indici locali e le associazioni di ripristino delle altre casseforti. Non cancella le copie nel cloud, gli altri dispositivi, i blob cifrati condivisi né ogni traccia forense. Né l'album Nascosti di iOS né la Protezione del dispositivo rubato coprono questo scenario, ma la funzione va comunque trattata come una risposta locale al meglio delle possibilità, non come una distruzione garantita.

Nulla di tutto ciò rende Vaultaire un sostituto di SDP. Attiva SDP. Blocca l'app Foto. Imposta il ritardo di sicurezza su Sempre. Questi passaggi sono gratuiti, significativi, e gestiscono bene lo scenario del furto da parte di uno sconosciuto. Ciò che non affrontano è il problema più specifico di qualcuno che ha già accesso al tuo telefono.

Letture correlate:

Fonti

Domande frequenti

La Protezione del dispositivo rubato protegge le mie foto?

Non per impostazione predefinita. SDP protegge l'accesso all'account e alle credenziali, ovvero password, metodi di pagamento, modifiche all'Apple Account, da qualcuno che ha il tuo codice ma non il tuo Face ID. L'app Foto non è nell'elenco delle azioni protette da SDP. Se blocchi anche l'app Foto usando il blocco delle app di iOS 18, SDP rimuove il fallback al codice per Foto quando sei lontano dai luoghi familiari.

Cosa fa davvero la Protezione del dispositivo rubato?

Richiede Face ID o Touch ID, senza fallback al codice, per un elenco specifico di azioni sensibili quando il tuo iPhone è lontano dai luoghi familiari. Per le modifiche più critiche, ovvero la password dell'Apple Account, il codice dispositivo, la disattivazione di SDP, aggiunge anche un'attesa di un'ora tra due conferme biometriche. È stato progettato per fermare i ladri che hanno osservato il tuo codice e poi rubato il tuo dispositivo.

Come si attiva la Protezione del dispositivo rubato?

Vai in Impostazioni, tocca Face ID e codice, inserisci il codice, poi tocca Protezione del dispositivo rubato e attivalo. Per una copertura completa, scegli Sempre sotto Richiedi ritardo sicurezza così le protezioni si applicano anche a casa. Poi tieni premuta l'icona dell'app Foto separatamente e seleziona Richiedi Face ID per bloccarla. Requisiti: autenticazione a due fattori, codice dispositivo, Face ID o Touch ID, Dov'è attivato, Luoghi significativi abilitati.

La Protezione del dispositivo rubato ferma qualcuno che conosce il mio codice?

Per le azioni che governa, sì: il codice non è accettato come fallback quando si è lontani dai luoghi familiari. Per tutto ciò che esula da quel perimetro, no. Conoscere il tuo codice dà ancora accesso completo alle app sbloccate, alla libreria foto principale e all'album Nascosti. L'album Nascosti torna al codice indipendentemente dal fatto che SDP sia attivo, perché il suo blocco è una funzione interna a Foto, non un'azione regolata da SDP.

Qual è la differenza tra bloccare l'app Foto e la Protezione del dispositivo rubato?

SDP governa un elenco di azioni a livello di account e aggiunge requisiti biometrici quando si è lontani dai luoghi familiari. Il blocco delle app è una funzione separata di iOS 18 che richiede Face ID per aprire un'app specifica. Quando entrambi sono attivi, SDP rimuove il fallback al codice per l'app bloccata lontano da casa. Insieme sono più efficaci di ciascuno da solo. In un luogo familiare, la combinazione funziona solo se SDP è impostato su Sempre.

L'Album Nascosti protegge le foto se qualcuno conosce il mio codice?

No. L'album Nascosti richiede Face ID, Touch ID o il codice per aprirsi. Poiché il codice è un fallback valido, chi lo conosce può aprirlo. La Protezione del dispositivo rubato non cambia questo. Il blocco dell'album Nascosti è un controllo UI interno a Foto, non un'azione regolata da SDP. Impedisce la navigazione casuale; non protegge da qualcuno con il tuo codice.

Cos'è il ritardo di sicurezza di un'ora nella Protezione del dispositivo rubato?

Quando cerchi di eseguire un'azione critica, come cambiare la password dell'Apple Account, cambiare il codice del dispositivo o disattivare SDP, il tuo iPhone richiede una scansione Face ID o Touch ID riuscita, poi attende un'ora, poi richiede una seconda scansione biometrica. Il ritardo rende impraticabile per un ladro forzare una sola autenticazione e poi prendere il controllo dell'account prima che tu possa rispondere o intervenire.

Scarica Vaultaire gratis