App per nascondere foto su iPhone: i quattro tipi

1. I quattro tipi

Le app reali mescolano questi tipi. Un archivio nel cloud può crittografare prima di caricare. Una cassaforte solo sul telefono può offrire un backup facoltativo. Vale la pena conoscere i tipi perché ognuno risponde in modo diverso alle due domande che contano: dove sono i file e chi può leggerli. E il marketing dice raramente di che tipo è l’app che stai guardando.

2. Tipo 1: gli strumenti integrati di Apple

Sono tre, tutti gratuiti e tutti documentati da Apple. L’album Nascosti toglie le foto dalla libreria, dal widget e dai Ricordi, e da iOS 16 richiede Face ID per aprirsi. Il blocco delle app, da iOS 18, mette Face ID davanti all’app Foto stessa e toglie il suo contenuto dalla ricerca e dai suggerimenti di Siri. Le note bloccate possono contenere un’immagine dietro una password separata di Note, ma non un video.

Hanno una caratteristica in comune. Si aprono tutti con il codice del telefono, perché fanno tutti parte di un telefono che il codice sblocca già. E si sincronizzano tutti tramite iCloud. Per un’occhiata o qualcuno che scorre le foto, sono la risposta giusta, e il resto di questa pagina non serve. Le nostre guide all’album Nascosti e al blocco dell’app Foto li spiegano passo per passo.

3. Tipo 2: app che bloccano solo lo schermo

Il progetto più semplice di questa categoria, e uno dei più comuni. Le foto vengono copiate nello spazio dell’app come file normali. L’app mostra un tastierino per il PIN, una sequenza o una richiesta di Face ID prima della sua schermata. Dentro, una griglia di album. Da fuori, sembra uguale a un’app che crittografa.

Cosa ti dà: le foto fuori dall’app Foto, quindi fuori dal widget, dai Ricordi, dalla ricerca e dalla libreria. In più una password che non è il codice del telefono. È un vero passo avanti rispetto agli strumenti integrati per un telefono che passa di mano in mano.

Cosa non ti dà: nessun cambiamento ai file. Il blocco fa parte della schermata dell’app. Chi ha una copia dello spazio dell’app, da un backup del dispositivo o da una copia completa del telefono, ha file di immagine normali. La scheda di un’app di questo tipo di solito descrive il blocco («PIN», «sequenza», «Face ID») e dice poco o niente su come sono salvati i dati. Quel silenzio è un motivo per chiedere allo sviluppatore, non un verdetto. Una scheda vaga può nascondere un’app fatta con cura.

4. Tipo 3: archivi nel cloud

Le foto vengono caricate sui server dello sviluppatore, legate a un account che crei. I vantaggi sono quelli che un server rende possibili: accesso da più dispositivi, una copia che sopravvive alla perdita del telefono e di solito la possibilità di reimpostare la password, perché c’è un account a cui mandare il link per reimpostarla.

I costi vengono dallo stesso fatto. C’è un server che conserva le tue foto, con il suo rischio di violazioni, il suo personale e la sua esposizione legale. C’è un account che può essere preso di mira dal phishing o rubato. Se lo sviluppatore possa leggere le foto dipende da dove sono le chiavi di crittografia. È la domanda più utile da fare. Se una reimpostazione può restituirti le foto, lo sviluppatore ha qualcosa che le sblocca. Può essere un compromesso del tutto ragionevole, ma va fatto consapevolmente. L’etichetta sulla privacy dell’App Store per un’app di questo tipo di solito dichiara Contenuti utente. È coerente con la funzione e di per sé non indica niente di sbagliato.

5. Tipo 4: crittografia sul telefono

Le foto vengono copiate nello spazio dell’app e crittografate lì con una chiave ricavata da una password che scegli tu. Ciò che è salvato sono dati illeggibili. Chi ha il telefono sbloccato, o una copia della memoria, non ha niente da leggere senza la password della cassaforte. Obscura Photo Vault è di questo tipo. I file sono crittografati con AES-256-GCM, la chiave si ricava dalla tua password con 600.000 iterazioni di PBKDF2, e non ci sono né account né server.

Ciò che rende diverso questo tipo è anche il suo costo. Se non esiste nessuna copia della chiave tranne quella nella tua testa, nessuno può reimpostarla. Né lo sviluppatore, né Apple. Una password dimenticata è persa per sempre. Cosa significa in pratica, e le due abitudini che ti proteggono, è in cosa succede se dimentichi la password della cassaforte. Le app di questo tipo inoltre non possono sincronizzarsi con altri dispositivi senza aggiungere un server. A quel punto diventano un misto dei tipi 3 e 4, e torna la domanda su chi ha le chiavi.

I limiti sono gli stessi di qualsiasi archivio crittografato: un telefono compromesso mentre la cassaforte è aperta, una password che qualcun altro conosce e copie delle foto che esistono ancora altrove. Uno sviluppatore di questo tipo dovrebbe dirlo. Noi lo facciamo, nella sezione 11 del documento sulla sicurezza.

6. Distinguerli in cinque minuti

Prima di installare qualsiasi cosa, dalla scheda dell’App Store e dal sito dello sviluppatore:

1. Dice cosa crittografa e come? Un metodo di crittografia e un modo per trasformare la password in una chiave, per esempio AES-256-GCM e PBKDF2, indicano il tipo 4, oppure un archivio nel cloud che crittografa sul telefono prima di caricare. Una descrizione del blocco senza niente sui dati è probabilmente il tipo 2. Cosa significano i termini è spiegato in una guida separata.
2. Richiede un account? Una registrazione significa un server, quindi il tipo 3, in tutto o in parte.
3. Lo sviluppatore può recuperare i tuoi dati? Sì significa che lo sviluppatore ha una chiave. No significa tipo 4, e una conseguenza definitiva se dimentichi la password.
4. Cosa dice l’etichetta sulla privacy? Leggila per vedere se torna. Funzioni cloud insieme a Contenuti utente hanno senso. La promessa che niente lascia il telefono accanto a molto tracciamento merita una lettura più attenta.
5. Funziona in modalità Uso in aereo? È l’unica cosa che puoi provare di persona. Un’app che funziona completamente offline non carica niente mentre è offline. La nostra guida alle casseforti offline senza account spiega cosa dimostra e cosa no.

Nessuno di questi passaggi ti dice se l’app è costruita correttamente. Per quello servono il codice sorgente o una verifica indipendente, e nessuna scheda li fornisce. Ti dicono di che tipo è l’app che stai guardando, e se lo sviluppatore è disposto a essere preciso. È quello che puoi sapere da fuori.

7. Domande frequenti

Qual è la migliore app per nascondere foto su iPhone?

Dipende da chi ti nascondi. Per un’occhiata o qualcuno che scorre le foto, l’album Nascosti integrato e il blocco delle app non costano niente e bastano. Per qualcuno che conosce il tuo codice o ha il tuo Account Apple, ti serve un’app che crittografi i file sul telefono con una password sua. Quali app specifiche lo dichiarano è l’oggetto di un confronto a parte, con le fonti. Questa pagina spiega i quattro tipi, così capisci cosa stai guardando.

Le app per nascondere foto le crittografano davvero?

Alcune sì e altre no, e il posto dove guardare è la scheda dell’App Store. Un’app che crittografa indica per iscritto il suo metodo di crittografia e come trasforma la tua password in una chiave. Un’app che mette soltanto una schermata con il PIN davanti a file normali di solito descrive il blocco e non i dati. Il silenzio non prova niente né in un senso né nell’altro. Ma un’affermazione precisa è ciò su cui puoi chiedere conto a uno sviluppatore.

Un’app gratuita per nascondere foto è sicura?

Non è il prezzo a deciderlo. Le app gratuite pagate dalla pubblicità dichiarano dati pubblicitari nella loro etichetta sulla privacy. È così che guadagnano, non è un difetto. E alcune versioni gratuite crittografano esattamente come quella a pagamento. Giudica la dichiarazione sulla crittografia e l’etichetta sulla privacy, non il prezzo.

Nascondere le foto in un’app le toglie dal rullino?

Non da solo. L’app copia la foto nel suo spazio. L’originale resta nella libreria finché non lo elimini, poi resta in Eliminati di recente per trenta giorni, sempre sincronizzato con Foto di iCloud. Il lavoro è finito solo quando l’originale è sparito anche da questi posti.