Le migliori app cassaforte per foto su iPhone nel 2026

Ogni app qui dice di tenere private le tue foto. Non possono intendere tutte la stessa cosa. Alcune mettono una schermata con PIN davanti a file normali. Alcune caricano le tue foto sui propri server. Alcune crittografano i file sul telefono. Se questa differenza ti è nuova, comincia da che cos’è un’app cassaforte per foto. Questa pagina classifica ciò che sei di queste app dichiarano di sé.

1. La classifica

Le valutazioni e il loro numero provengono dai dati pubblici delle app di Apple, App Store statunitense, 28 agosto 2026. La colonna sulla crittografia cita o riassume solo la descrizione dell’App Store. La colonna sull’etichetta riassume ciò che ogni sviluppatore ha dichiarato ad Apple. L’etichetta completa di ogni app è nella sezione 3.

2. Come abbiamo classificato, e cosa non abbiamo voluto classificare

Questa classifica ordina ciò che ogni app pubblica, non come ogni app funziona. Abbiamo letto ciò che ogni sviluppatore dice della propria app e abbiamo messo per prima la documentazione più precisa e più verificabile. Due regole, applicate in questo ordine:

1. Quanto chiaramente la scheda dice come protegge i tuoi dati. Indicare il metodo di crittografia e il modo in cui la password diventa una chiave vale il punteggio più alto. Una promessa precisa su una parte di questo, per esempio su come viene gestita la chiave, viene subito dopo. Una frase vaga come «di livello militare» viene ancora dopo. Una dichiarazione solo su dove sono conservati i dati viene dopo ancora. Non dire nulla viene per ultimo. Il motivo è semplice: un’affermazione precisa puoi verificarla e chiederne conto allo sviluppatore in futuro. Una vaga no. La nostra guida a cosa significano i termini della crittografia spiega come leggere queste affermazioni.
2. Cosa dichiara di raccogliere l’etichetta sulla privacy, in caso di parità. Meno raccolta vale di più, e meno tracciamento attraverso le app di altre aziende vale ancora di più. L’etichetta è la risposta dello sviluppatore stesso, e questo vale in entrambi i sensi. La sezione 4 lo spiega.

Tre criteri che di solito si usano nelle classifiche sono stati esclusi di proposito. Le valutazioni misurano quanto è piacevole usare un’app. Conta, ma chi recensisce non può verificare la crittografia, quindi le valutazioni non dicono quasi nulla su questo. Le mostriamo nella tabella perché tu possa pesarle in autonomia. Funzioni e prezzi cambiano troppo spesso per confrontarli in modo equo con una lettura di un solo giorno, e per questo la pagina non riporta prezzi. Se per te contano più di ciò che è pubblicato, le stesse sei fonti sono collegate qui sotto, e la tua classifica sarà giustamente diversa dalla nostra.

Non dire nulla non significa non avere nulla

3. Le sei app, una per una

1. Obscura Photo Vault, di Orlio Inc

È la nostra, quindi considera questa scheda di parte. È prima perché è l’unica delle sei la cui scheda indica sia il metodo di crittografia, AES-256-GCM, sia il modo in cui trasforma la tua password in una chiave, PBKDF2 con 600.000 iterazioni. È anche l’unica la cui etichetta sulla privacy dichiara Dati non raccolti. E pubblica un documento che descrive i propri limiti. Non richiede un account e funziona senza connessione a Internet, cosa che puoi verificare di persona con la modalità Uso in aereo.

Dove perde, con le stesse regole:

• Quasi nessuna storia alle spalle. Sei valutazioni contro un milione. Anni di librerie di foto rimaste intatte sono una prova reale, e nessun documento la sostituisce. Se è questo che ti interessa di più, la risposta onesta non siamo noi.
• Nessuna verifica indipendente. Il nostro documento tecnico è dettagliato, ma resta il nostro resoconto del nostro lavoro. Il codice che crittografa i file ora è pubblico, quindi chiunque può leggerlo, ma nessun esperto esterno lo ha esaminato, e il resto dell’app non è pubblico. Cosa dimostra e cosa non dimostra il codice pubblico è spiegato in una guida a parte.
• Niente cloud, niente sincronizzazione, niente altre piattaforme, niente recupero della password. Tutte scelte volute, e tutte con un costo reale. Se dimentichi la password, nessuno può recuperare il contenuto. È spiegato in cosa succede se dimentichi la password della cassaforte. Altre app qui fanno cose che noi non facciamo.
• Meno funzioni. Alcune app qui hanno avuto dieci anni per costruire gestione degli album, ordinamento e strumenti per operazioni multiple. Noi ne abbiamo meno.

2. Private Photo Vault, di Legendary Software Labs

Di gran lunga la più grande: oltre un milione di valutazioni con media 4,82, e sull’App Store dal 2011. Quattordici anni di attività senza interruzioni sono una prova che nessun documento può sostituire. È il punto di forza più solido che qualsiasi app di questa lista possa vantare.

È seconda perché la sua descrizione è l’unica, oltre alla nostra, a fare una promessa precisa su come viene gestita una chiave. Per la sua funzione cloud dice (in inglese): «Your Cloud Vault Password is never backed up to our servers and used as a secret value that only you know to encrypt/decrypt your files», cioè la password del Cloud Vault non viene mai salvata sui loro server ed è usata come valore segreto, noto solo a te, per crittografare e decrittografare i tuoi file. Nella scheda non indica un metodo di crittografia.

La sua etichetta elenca più raccolta di dati di tutte e sei. È il prezzo della sua posizione. L’etichetta completa:

Se per te la raccolta di dati conta più di una promessa precisa sulle chiavi, mettila tu più in basso. Le regole sono pubblicate proprio perché tu possa farlo.

3. Keepsafe, di KeepSafe Software

381.314 valutazioni con media 4,75, ed è probabilmente l’app che ha creato questa categoria. Ciò che la distingue è la sincronizzazione e l’archiviazione cloud tra dispositivi. Nessuna delle app che funzionano solo sul telefono lo offre. È la scelta giusta se vuoi la tua cassaforte su più di un tipo di dispositivo.

La scheda usa l’espressione «crittografia di livello militare» (military-grade encryption) senza indicare un metodo. Come spieghiamo altrove, quell’espressione non ha un significato tecnico. Usarla non è di per sé il problema. Conta quello che viene dopo: la nostra scheda poi indica il metodo e il processo della chiave, e quella di Keepsafe no. La sua affermazione è nella stessa fascia di quella di Privault. La sua etichetta elenca meno raccolta, ed è questo che decide l’ordine tra le due:

4. Privault, di Binspir Technologies

76.608 valutazioni con media 4,68. La scheda dice (in inglese): «The encrypted storage can be accessed only when you enter your particular digit-passcode», cioè all’archivio crittografato si accede solo inserendo il proprio codice numerico. Descrive un archivio crittografato che si apre con un codice, senza indicare il metodo. L’affermazione è nella stessa fascia di quella di Keepsafe. La sua etichetta elenca più raccolta, ed è questo che decide l’ordine tra le due:

5. SPV, di Maple Labs

69.622 valutazioni con media 4,59. Questa scheda è chiara su dove si trovano i tuoi dati più che sulla crittografia. Dice (in inglese): «To ensure your utmost security, Photo Vault does not keep your photos or data on any kind of server. It uses the internal storage of your device only», cioè l’app non conserva foto o dati su alcun server e usa solo la memoria interna del dispositivo. È una promessa reale su dove sono conservati i dati. Per questo SPV sta sopra l’unica scheda che non promette nulla, e sotto le schede che almeno citano la crittografia. Nella descrizione non abbiamo trovato riferimenti alla crittografia. La sua etichetta elenca il tracciamento più ampio delle sei:

6. Calculator#, di NewSoftwares.net

28.869 valutazioni con media 4,39, ed è l’esempio più noto di app travestita da calcolatrice. È ultima per un solo motivo. Nella sua descrizione non abbiamo trovato né riferimenti alla crittografia né promesse su dove sono conservati i dati. Delle sei schede, è quella che dice meno. La sua etichetta:

4. Come leggere le etichette sulla privacy

La sezione Privacy dell’app in una scheda dell’App Store è l’informazione pubblica più ordinata che esista su qualsiasi app per iPhone. È anche la parte che quasi tutti saltano. Apple divide le risposte in tre gruppi, e il gruppo conta più delle singole voci. Dati usati per tracciarti sono dati legati a te e usati per seguirti attraverso app e siti web di altre aziende. È il gruppo che conta di più per la privacy. Dati collegati a te sono dati legati a te ma usati solo all’interno dell’app. Dati non collegati a te sono dati raccolti che, secondo lo sviluppatore, non sono legati a te.

Leggere un’etichetta senza saltare a conclusioni

• Raccogliere dati non è una colpa. Quasi tutte le app qui sono gratuite. Le app gratuite pagate dalla pubblicità hanno bisogno di dati pubblicitari per funzionare. I rapporti sugli arresti anomali e le statistiche di utilizzo sono normale lavoro di sviluppo. Un’etichetta con delle voci descrive come l’app guadagna, non è un’accusa.
• Una voce Contenuti utente non prova che qualcuno curiosi. Compare ogni volta che foto o video rientrano in uno scopo dichiarato. Questo include funzioni normali: backup cloud facoltativo, condivisione, ripristino della libreria su un nuovo telefono o una foto allegata a una richiesta di assistenza. Non dice che qualcuno guarda le tue foto, e non stiamo suggerendo che qualcuno lo faccia.
• La domanda utile è se torna. Un’app che offre il backup cloud ed elenca Contenuti utente ha senso. Un’app che si presenta tutta con «niente esce dal tuo telefono», ma elenca molto tracciamento, merita una lettura più attenta della sua informativa sulla privacy. L’etichetta corrisponde alla promessa? Questo è il segnale.
• Un’etichetta più corta non significa automaticamente un’app migliore. Un’app senza rapporti sugli arresti anomali sa meno dei propri arresti anomali. Un’app senza funzioni cloud non può ripristinare le tue foto se perdi il telefono. Meno voci spesso significa meno funzioni.

Le etichette sono autodichiarate, anche la nostra

Gli sviluppatori compilano da soli le proprie etichette. Apple fornisce le categorie e richiede una risposta. Non verifica le risposte. Quindi un’etichetta è la dichiarazione di qualcuno che ha qualcosa da vendere, e questo vale per noi come per chiunque altro. Il nostro «Dati non raccolti» è un modulo che abbiamo compilato noi sul nostro software. Nessuno ce l’ha rilasciato. Se ti viene la tentazione di fidarti della nostra etichetta più che di quella degli altri perché il resto della pagina è schietto, è esattamente il ragionamento che questo paragrafo vuole fermare. L’unica cosa collegata che puoi verificare di persona è se un’app ha bisogno di Internet: installala, attiva la modalità Uso in aereo e guarda se funziona ancora.

5. Cosa una scheda non può dirti

Tutto ciò che c’è in questa pagina verifica se uno sviluppatore è preciso e schietto in pubblico. Di solito va di pari passo con la cura. Non dimostra però tre cose, e sarebbe disonesto suggerire il contrario.

• Se l’app fa quello che dice la sua descrizione. Senza il codice sorgente o una verifica indipendente, un’affermazione su AES-256-GCM resta un’affermazione. Per la nostra, il codice di crittografia è pubblico, quindi puoi controllare i tuoi file rispetto a quel codice. Questo però non può dimostrare che la copia sul tuo telefono sia stata compilata da quel codice, e nessun soggetto indipendente l’ha verificato.
• Se ci sono errori sottili. La maggior parte dei veri fallimenti della crittografia non sono metodi difettosi. Sono buoni metodi usati in modo leggermente sbagliato: un numero riutilizzato che non andava mai riutilizzato, una chiave creata con troppo poco lavoro, una copia leggibile lasciata in una cache. Niente di tutto questo si vede in una pagina prodotto.
• Se i file sono crittografati o meno. Un’etichetta sulla privacy descrive cosa viene raccolto. Non dice nulla su come sono conservati i file. Un’app può dichiarare in modo veritiero Dati non raccolti e tenere comunque ogni foto non crittografata sul telefono. L’etichetta sarebbe esatta, perché non viene raccolto nulla. Semplicemente non dice nulla sulla conservazione.

Quindi l’obiettivo realistico non è la certezza. È restringere il campo agli sviluppatori che fanno affermazioni verificabili e descrivono i propri limiti. Poi scegliere tra questi in base al compromesso che vuoi davvero: una lunga storia, la sincronizzazione, il recupero della password o il progetto più documentato.

6. Usa la lista di controllo su qualsiasi app

Niente di tutto questo richiede di fidarsi della nostra parola. Cinque domande, a cui puoi rispondere in una decina di minuti prima di installare qualsiasi cosa. Funzionano anche sulle app che questa pagina non tratta, e su di noi.

La seconda domanda è quella che dice di più. Le due risposte possibili non possono essere vere entrambe, ed entrambe sono legittime. Se un’app può mandarti via email un link di reimpostazione e restituirti le foto, possiede qualcosa che può sbloccarle senza la tua password. È un compromesso ragionevole a favore della comodità, ed è un tipo di sicurezza diverso da quello che molti pensano di acquistare. Se non può, una password dimenticata è definitiva. Qualunque sia la risposta, il vero problema è un’app che non risponde chiaramente.

L’ultima domanda è il segnale più forte che ci sia. Ogni progetto reale ha dei limiti. Uno sviluppatore che ci ha riflettuto sa elencarli, perché ha dovuto individuarli per costruire l’app. Una pagina che elenca solo punti di forza ti dice una di queste due cose: nessuno ci ha pensato, oppure qualcuno l’ha fatto e ha scelto di non dirlo.

7. Domande frequenti

Qual è la migliore app cassaforte per foto per iPhone?

Non esiste un’unica risposta, perché queste app eccellono in cose diverse. Questa pagina le classifica in base a ciò che ognuna dichiara di sé. Con questo criterio Obscura Photo Vault arriva prima, ed è la nostra. Private Photo Vault ha di gran lunga la storia più lunga. Keepsafe è la scelta consolidata se vuoi la tua cassaforte su più di un dispositivo. Nessuna app qui è in testa su tutti e tre i fronti. Decidi cosa conta di più per te, poi usa la tabella e le fonti.

Perché la vostra app è al primo posto? Non è un po’ troppo comodo?

Lo è. Per questo le regole sono spiegate prima della classifica, per questo sono regole con cui perderemmo se un’altra app pubblicasse più di noi, e per questo la nostra scheda comincia da dove perdiamo. Abbiamo costruito l’app per pubblicare più delle altre di questa categoria, poi abbiamo classificato in base a ciò che è pubblicato. Prendilo con la dovuta diffidenza e controlla di persona le fonti collegate.

Le app cassaforte per foto raccolgono dati?

Di queste sei, cinque dichiarano di raccogliere alcuni dati, quasi sempre dati di utilizzo e pubblicitari, e una dichiara di non raccoglierne nessuno. Sono risposte che gli sviluppatori stessi hanno dato ad Apple. Nessuno le verifica. Le app gratuite pagate dalla pubblicità hanno bisogno di dati pubblicitari per funzionare, quindi un’etichetta che indica una raccolta descrive come l’app guadagna, non un difetto.

Tante valutazioni vogliono dire che un’app cassaforte è più sicura?

No. Le stelle dicono se le persone trovano un’app piacevole e affidabile. Conta, ed è una prova reale che l’app è durata nel tempo. Ma le valutazioni non dicono quasi nulla sulla crittografia, perché quasi nessuno di chi lascia una recensione può verificarla.

Si può verificare che un’app cassaforte crittografi davvero le tue foto?

Non del tutto, se sei fuori dall’azienda. Senza il codice sorgente o una verifica indipendente, non puoi confermare che l’app faccia quello che dice la sua descrizione. Quando uno sviluppatore pubblica il codice che esegue la crittografia, come facciamo noi per la nostra, puoi controllare i tuoi file rispetto a quel codice, ma non che la copia dell’App Store sia stata compilata da quel codice. Per qualsiasi app puoi controllare se lo sviluppatore fa affermazioni precise su cui potresti chiedergli conto, invece di frasi vaghe, e se mette per iscritto i limiti del proprio progetto. Gli sviluppatori vaghi di solito non fanno né l’una né l’altra cosa.

Ogni quanto viene aggiornata questa pagina?

Le schede dell’App Store e le etichette cambiano senza preavviso. In cima a questa pagina trovi la data in cui le abbiamo lette, e ricontrolliamo le fonti ogni volta che facciamo una modifica sostanziale. Se noti qualcosa di non aggiornato, scrivici a support@orlio.io.