Obscura Photo Vault è sicura?

1. Da chi protegge le tue foto

L’app la facciamo noi, quindi leggi questa pagina tenendolo presente. Abbiamo cercato di scriverla in modo che tu non debba fidarti di noi. Ogni affermazione rimanda a qualcosa che puoi leggere o verificare.

«Sicura» ha senso solo se dici da chi. Ecco la versione semplice, persona per persona.

Le prime quattro righe sono ciò per cui l’app è progettata. La quinta dipende da una seconda cassaforte, e la sezione 5 spiega dove si ferma. Le ultime due avvengono mentre la cassaforte è aperta, quindi la crittografia da sola fa poco contro di esse. Quasi tutte le app cassaforte condividono questi limiti, e la nostra guida sulla sicurezza delle app cassaforte spiega perché.

2. Cosa succede a una foto dentro l’app

Questa descrizione vale dalla versione 1.14 in poi. Tutti i dettagli sono nel nostro documento sulla sicurezza.

Viene bloccata prima di essere salvata

Quando aggiungi una foto, l’app la crittografa in memoria. Sul telefono viene scritta solo la versione bloccata. Anche le piccole anteprime sono bloccate, e così l’elenco di cartelle, nomi e tag. I video sono l’unico caso in cui iOS tiene per poco una copia leggibile in un file temporaneo mentre il video viene importato. L’app la elimina appena la copia bloccata è stata scritta.

La password sblocca una chiave, e la chiave blocca le foto

Ogni cassaforte ha una propria chiave principale. È un numero casuale lungo, creato una sola volta, quando crei la cassaforte. La tua password non blocca direttamente le foto. Sblocca quella chiave principale.

Trasformare la password in una chiave è lento di proposito. Su un iPhone ci vuole circa un secondo, perché l’app ripete un passaggio 600.000 volte. Un secondo per te è niente. Per chi prova milioni di tentativi, diventa un tempo lunghissimo. La nostra guida semplice ai termini della crittografia spiega i numeri.

Ogni file ha un sigillo antimanomissione

Ogni file bloccato porta un sigillo. Se anche un solo byte viene modificato, il file non si apre. È progettato per non mostrarti qualcosa che è stato alterato di nascosto.

I video si riproducono senza una copia leggibile sul telefono

Quando riproduci un video, l’app sblocca in memoria solo la parte che viene mostrata. Nessuna copia leggibile del video viene scritta nella memoria interna del telefono.

Quando la cassaforte si blocca, la chiave viene cancellata

Bloccare la cassaforte cancella la chiave principale dalla memoria. Per vedere di nuovo qualcosa ti servono la password o Face ID.

Dove possono finire le tue foto

Solo in tre posti: il telefono, il backup del tuo iPhone e qualsiasi file di esportazione che crei tu. Nel backup e nell’esportazione i file restano bloccati. L’app non ci invia nulla, perché non c’è nessun posto dove inviarlo.

3. Perché non devi fidarti della nostra parola

Quasi tutte le app cassaforte dicono di proteggere le tue foto. Poche dicono come. Ad agosto 2026 abbiamo letto le schede dell’App Store delle cinque app cassaforte con più valutazioni. Nessuna indicava il proprio metodo di crittografia e le relative impostazioni. Una diceva «di livello militare» (military-grade). Puoi vedere le citazioni nel nostro confronto tra app cassaforte per foto.

Una frase così ti chiede di fidarti. Abbiamo cercato di darti più di una frase, in tre passaggi. Ognuno ti chiede di fidarti un po’ meno di noi.

Passaggio 1: un progetto scritto, con i suoi limiti

Il documento sulla sicurezza descrive come l’app blocca le tue foto. Ha anche un’intera sezione su ciò da cui l’app non protegge. Un’affermazione scritta ti permette di chiederci conto di qualcosa. Ma restano solo parole.

Passaggio 2: il codice stesso

Il codice che esegue il blocco è pubblico. Si chiama ObscuraCrypto, e chiunque può leggerlo su GitHub. Copre il modo in cui la password diventa una chiave e il modo in cui vengono bloccati ogni foto, video, anteprima, cartella protetta e file di backup.

Per le parti difficili usa solo componenti di Apple, e nessun codice di altre aziende. Include dei test. Alcuni di questi test aprono file di esempio scritti dall’app stessa. Questo dimostra che il codice pubblico legge ciò che l’app scrive.

Passaggio 3: il tuo telefono

Questo è il passaggio che non dipende affatto da noi. Il progetto include una guida passo passo (in inglese) per controllare i file sul tuo iPhone. Ti servono un Mac e una ventina di minuti. Fai un backup del telefono sul Mac, ne estrai i file della cassaforte ed esegui alcuni controlli:

• I file non sono foto leggibili. Non iniziano come inizia un file di foto o video, e non si riducono quando vengono compressi, cosa tipica dei dati bloccati.
• Solo la tua password apre la tua cassaforte. Apre esattamente un file di cassaforte. Ogni altro file dà la stessa risposta: password errata.
• Cambiare la password non riscrive nulla. Cambia la password, ricontrolla, e ogni file di foto è identico a prima. È cambiato solo il blocco sulla chiave principale.
• Le manomissioni vengono rilevate. Modifica un byte di un file, e il file non si apre.

Niente di tutto questo richiede il nostro aiuto. In parole semplici, stai confrontando ciò che diciamo dell’app con i file sul tuo telefono.

Se un giorno l’app dovesse sparire

Lo stesso progetto pubblico include un piccolo strumento per Mac. Può aprire un file di backup di Obscura con la tua password e salvare foto e video come file normali. Così un file di backup che conservi non dipende dall’app, né da noi. Fanno eccezione le foto in una cartella con una propria password, perché la loro seconda chiave si trova dentro l’app.

4. Cosa non dimostra il codice pubblico

Pubblicare il codice è un passo importante, ma ha dei limiti. Questi sono quelli che contano.

• Che l’app sul tuo telefono sia stata compilata da quel codice. Apple firma e crittografa di nuovo ogni app dell’App Store prima che arrivi a te. Quindi nessuno al di fuori di Apple può dimostrare da quale codice provenga un download. Ciò che i controlli qui sopra dimostrano è che i tuoi file corrispondono esattamente al codice pubblico. Questo non potrebbe succedere per caso.
• Il resto dell’app. Le schermate, il database, il funzionamento dei dieci slot per le casseforti e la cancellazione delle chiavi dalla memoria non sono nel codice pubblico. Il documento sulla sicurezza li descrive, ma quel codice non puoi leggerlo.
• Che un esperto l’abbia esaminato. Nessuna società di sicurezza esterna ha verificato l’app o il codice. Il codice pubblico rende possibile una verifica. Non significa che ci sia stata.

5. I rischi che restano, e quanto è probabile ciascuno

Sono elencati dal più probabile al meno probabile. Per ognuno è indicato quanto è probabile e quanto sarebbe grave.

• Dimenticare la password
• Gli originali rimasti in Foto
• Una password debole, e qualcuno con una copia dei tuoi dati
• Qualcuno vede lo schermo mentre la cassaforte è aperta
• Face ID usato da qualcuno che è con te
• Casseforti separate, e dove si fermano
• Un rischio piccolo e raro nelle librerie video molto grandi
• Software dannoso sul telefono
• L’app si vede sul telefono

Dimenticare la password

Quanto è probabile: il modo più probabile di perdere le tue foto, molto più di qualsiasi attacco. Quanto è grave: definitivo. Nessuno può reimpostarla, nemmeno noi.

È lo stesso fatto di «nessun altro può aprirla», visto dall’altro lato. Conserva la password in un gestore di password e tieni un file di esportazione in un posto sicuro. La nostra guida su cosa fare se dimentichi la password della cassaforte tratta entrambe le cose.

Gli originali rimasti in Foto

Quanto è probabile: molto comune. Quanto è grave: la foto resta leggibile da chiunque conosca il codice del tuo telefono.

Aggiungere una foto alla cassaforte la copia. L’originale resta nella tua libreria finché non lo elimini. Poi resta in Eliminati di recente per 30 giorni, e in Foto di iCloud finché l’eliminazione non viene sincronizzata. Un’app cassaforte non può ripulire da sola tutti questi posti, quindi eliminare gli originali spetta a te. La nostra guida su dove restano le foto su un iPhone elenca ogni posto.

Una password debole, e qualcuno con una copia dei tuoi dati

Quanto è probabile: basso. Serve una copia dei dati del tuo telefono, per esempio un backup su un computer, più tempo e impegno. Quanto è grave: potrebbero aprire quella cassaforte.

Con una copia, qualcuno può provare password su un computer alla massima velocità possibile. Il passaggio lento della chiave rende ogni tentativo più costoso, ma non può salvare una password debole. Il progetto pubblico indica questi tempi approssimativi per una singola scheda grafica potente:

Sono solo esempi, quindi non usarli. Una password stampata su una pagina web è una delle prime che un attaccante prova. «Casuale» qui conta: un nome con un anno, o il verso di una canzone, è una sequenza prevedibile, anche se è lunga. Lascia che sia un gestore di password a scegliere parole o caratteri per te.

Usa quattro o più parole casuali. Sul telefono stesso indovinare è lento, ma le attese aggiuntive dell’app iniziano solo dopo 100 password errate di fila. Il conteggio si azzera anche quando l’app si riavvia. Lo diciamo nel documento sulla sicurezza. Il vero freno è il secondo che richiede ogni tentativo.

Qualcuno vede lo schermo mentre la cassaforte è aperta

Quanto è probabile: dipende dalla tua situazione. Quanto è grave: vede ciò che è sullo schermo.

La crittografia protegge solo i file bloccati. L’app nasconde il proprio contenuto nel selettore delle app. Per impostazione predefinita si blocca da sola dopo cinque minuti di inattività. Puoi impostarla perché si blocchi subito, oppure disattivare il blocco automatico: in quel caso resta aperta finché non la blocchi tu.

Face ID usato da qualcuno che è con te

Quanto è probabile: basso. Serve qualcuno insieme a te e al tuo telefono. Quanto è grave: la cassaforte si apre.

Un volto è più facile da ottenere di una password. Se ti preoccupa qualcuno a te vicino, disattiva Face ID per la cassaforte e usa solo la password.

Casseforti separate, e dove si fermano

Quanto è probabile: basso. Le lacune note richiedono l’accesso diretto alla memoria del telefono, o qualcuno che conosce bene l’app. Quanto è grave: qualcuno potrebbe capire che usi più di una cassaforte.

Il caso quotidiano funziona bene. Qualcuno ti chiede di vedere le tue foto, e tu apri una seconda cassaforte con foto che non ti dispiace mostrare. È una cassaforte vera, non finta. L’app non ha un elenco delle casseforti né un conteggio, e niente sullo schermo lascia intendere che esista un’altra cassaforte.

I file sul telefono sono costruiti di conseguenza. L’app tiene sempre dieci file di cassaforte, usati o no, e sono creati tutti allo stesso modo. Lo sblocco li controlla tutti, quindi il tempo che richiede non rivela quale cassaforte si è aperta. Per una seconda cassaforte serve Obscura Pro.

Le lacune note sono al di fuori dell’app: il numero totale di file di foto, un’undicesima cassaforte e il Portachiavi iCloud. Chi sa che l’app consente più di una cassaforte può anche semplicemente continuare a chiedere. La nostra guida a Casseforti separate spiega ciascuna lacuna.

Un rischio piccolo e raro nelle librerie video molto grandi

Quanto è probabile: molto improbabile. Circa 1 su 35.000 con 500 video grandi in una cassaforte, e circa 1 su 90 con 10.000. Quanto è grave: limitato.

Ogni video grande riceve un breve tag casuale che lo distingue dagli altri. Due video potrebbero, di rado, ricevere lo stesso tag. Chi avesse entrambi i file potrebbe allora capire un po’ di come i due sono collegati. Non potrebbe comunque aprire la cassaforte né alcun altro file. Una versione futura del formato dei file eliminerà questo rischio.

Software dannoso sul telefono

Quanto è probabile: raro per la maggior parte delle persone. Apple definisce gli attacchi che violano un iPhone aggiornato «estremamente rari e altamente sofisticati». Quanto è grave: grave, se succede mentre usi la cassaforte.

Le app normali non possono raggiungere la cassaforte. iOS tiene separati i file e la memoria di ogni app, quindi un’altra app sul tuo telefono non può leggere i file della cassaforte né guardare dentro l’app mentre è in esecuzione. Il rischio è un software che abbatte questa barriera. Cioè un difetto di iOS stesso, un telefono con jailbreak o un profilo del dispositivo installato da qualcuno di cui non ti fidi.

Cosa potrebbe raggiungere un software del genere dipende da cosa sta facendo la cassaforte:

• Mentre la cassaforte è bloccata: solo file bloccati. È come per chi ha una copia dei tuoi dati, e una password robusta ti protegge allo stesso modo.
• Mentre la cassaforte è aperta: la chiave principale è nella memoria dell’app, e lo sono anche le foto sullo schermo. Un software che ha violato il telefono potrebbe copiarle.
• Mentre la sblocchi: potrebbe osservare lo schermo, o intercettare la password mentre la digiti.

Quindi questo tipo di attacco non ha bisogno di violare la crittografia. Aspetta che tu apra la cassaforte. Per quanto tempo la cassaforte resta aperta dipende dall’impostazione del blocco automatico. Per impostazione predefinita si blocca dopo cinque minuti di inattività, e puoi ridurre questo tempo. Se disattivi il blocco automatico, la cassaforte e la sua chiave restano aperte finché non la blocchi tu.

Quando la cassaforte si blocca, l’app cancella la chiave dalla memoria. Una volta aggiunte le foto, non ne tiene copie leggibili nella memoria interna, quindi una cassaforte bloccata non lascia dietro di sé nulla di leggibile.

Cosa puoi fare: tieni iOS aggiornato, non fare il jailbreak del telefono e non installare profili da persone di cui non ti fidi. Tieni attivo il blocco automatico, con un tempo breve. Se pensi che qualcuno prenda di mira proprio te, la Modalità di isolamento di Apple è pensata per questo.

L’app si vede sul telefono

Quanto è probabile: è una certezza. Quanto è grave: lieve per la maggior parte delle persone.

L’app è nella schermata Home e tra i tuoi acquisti dell’App Store. La crittografia nasconde ciò che c’è nella cassaforte. Non nasconde che la cassaforte esiste.

6. Cosa possiamo e non possiamo fare

L’app non ha account né server. Questo determina cosa possiamo fare per te, in entrambe le direzioni.

• Non possiamo vedere le tue foto. Non arrivano mai a noi.
• Non possiamo reimpostare la tua password né recuperare una cassaforte per te.
• Non possiamo perdere le tue foto in una violazione di dati. Non abbiamo nulla di tuo da perdere.
• Non raccogliamo dati su di te. L’etichetta sulla privacy dell’App Store dice Dati non raccolti. Quell’etichetta è la nostra risposta, e Apple non la verifica. Puoi metterla alla prova: l’app funziona completamente in modalità Uso in aereo.

Se il Backup iCloud è attivo, la tua cassaforte ne fa parte, sotto forma di file bloccati. Apple non può leggerli senza la tua password. La nostra guida su come spostare o eliminare un’app cassaforte tratta backup e nuovi telefoni.

7. A chi è adatta, e a chi no

È adatta a te se vuoi che le foto restino illeggibili per chi ha il tuo telefono o il tuo codice, e terrai al sicuro la tua password. È adatta anche se vuoi verificare le affermazioni, non solo leggerle.

Cerca altrove se ti serve qualcuno che reimposti una password dimenticata, o vuoi che le foto si sincronizzino tra dispositivi tramite un account cloud. Una cassaforte cloud è un compromesso diverso. La nostra guida sulla sicurezza delle app cassaforte spiega cosa si guadagna e cosa costa.

8. Domande frequenti

Obscura Photo Vault è sicura?

Per quello per cui è progettata, sì, e puoi verificarlo. Le tue foto sono bloccate sul telefono con una chiave ricavata da una password che conosci solo tu. Non ci sono account né server. Il codice che esegue il blocco è pubblico. Non ti protegge da tutto. Il rischio reale più grande è dimenticare la password, perché nessuno può reimpostarla.

Lo sviluppatore di Obscura Photo Vault può vedere le mie foto?

No. L’app non ha server né account, quindi le tue foto non arrivano mai a noi. Non abbiamo la tua password né alcuna chiave. È anche per questo che non possiamo reimpostare una password dimenticata né recuperare una cassaforte per te.

Obscura Photo Vault è open source?

La crittografia sì. Il codice che trasforma la tua password in una chiave e blocca foto, video, cartelle e backup è pubblicato su GitHub con il nome ObscuraCrypto. Il resto dell’app, come le schermate e il database, non lo è.

Obscura Photo Vault è stata verificata da terzi indipendenti?

No. Nessuna società di sicurezza esterna ha esaminato l’app o il suo codice di crittografia. Il codice è pubblico proprio perché chiunque possa farlo, e il documento sulla sicurezza descrive il progetto nei dettagli. Questo rende possibile una verifica. Non significa che ci sia stata.

Posso recuperare le mie foto senza l’app?

Sì, da un file di backup. Il progetto pubblico ObscuraCrypto include un piccolo strumento per Mac che apre un file di backup di Obscura con la tua password e salva foto e video come file normali. Fanno eccezione le foto in una cartella con una propria password: la loro seconda chiave si trova dentro l’app.

Obscura Photo Vault è la stessa cosa dell’app fotocamera Obscura?

No. Obscura Photo Vault è una cassaforte per foto crittografata creata da Orlio Inc. Obscura, l’app fotocamera manuale, è un’altra app di un altro sviluppatore. Questa pagina riguarda solo la cassaforte per foto.