Cos’è un’app cassaforte per foto e come funziona

1. La definizione, e l’unica differenza che conta

Un’app cassaforte per foto salva foto e video in uno spazio suo, separato dall’app Foto, e per aprirla serve la sua password o il suo PIN. Questa è tutta la definizione. Comprende due tipi di app che si comportano in modo molto diverso:

• Casseforti che crittografano. Ogni file viene reso illeggibile con una chiave ricavata dalla tua password. Quello che sta nella memoria interna non si può leggere senza quella chiave. Chi ha il telefono sbloccato, o una copia della sua memoria, non ha niente da guardare.
• Casseforti che bloccano solo lo schermo. I file stanno nello spazio dell’app come immagini normali. Il blocco è una schermata davanti all’app. Chi ha una copia della memoria ha immagini normali.

Tutto il resto di queste app, i travestimenti, le casseforti esca, gli avvisi di intrusione, la sincronizzazione nel cloud, sta sopra uno di questi due tipi. La nostra guida ai quattro tipi di app per nascondere le foto li esamina più nel dettaglio. Questa pagina descrive il primo tipo, perché è quello che la parola «cassaforte» fa pensare.

2. Cosa succede a una foto dentro una cassaforte crittografata

Usiamo Obscura Photo Vault come esempio, perché è quella di cui possiamo descrivere il progetto con certezza e di cui possiamo linkare la documentazione.

1. Imposti una password. L’app la fa passare per un processo lento, PBKDF2 a 600.000 iterazioni con dati casuali mescolati, per ottenere una chiave. Quella chiave non sblocca direttamente le foto. Sblocca una seconda chiave casuale, ed è con quella seconda chiave che sono davvero crittografati i dati della cassaforte. La cassaforte non salva la tua password. Se attivi Face ID, iOS tiene una copia della password nel suo Portachiavi, protetta da Face ID. È una comodità, non una seconda chiave.
2. Importi una foto. L’app la legge dalla libreria in memoria e la crittografa lì con AES-256-GCM, prima di scrivere qualsiasi cosa nel suo spazio. Quello che finisce sul telefono è il file crittografato, la sua miniatura crittografata e una voce crittografata nel database con il suo nome e il suo album. L’originale in Foto resta intatto.
3. Blocchi la cassaforte. La chiave viene cancellata dalla memoria. Sul telefono restano dati illeggibili e una copia bloccata della chiave, inutile senza la password.
4. Sblocchi e guardi. La password viene trasformata di nuovo nella chiave, la seconda chiave viene sbloccata e il file viene decifrato in memoria per essere mostrato. Anche i video vengono decifrati in memoria, per i file grandi un pezzo alla volta durante la riproduzione, quindi sul telefono non viene scritta nessuna copia leggibile di un video.
5. Elimini l’originale. Questo è il passaggio che l’app non può fare al posto tuo. Finché non lo elimini da Foto, svuoti Eliminati di recente e lasci che iCloud si aggiorni, l’originale resta dov’era.

La parte GCM del nome conta più di quanto si pensi. Significa che ogni file porta con sé un valore di controllo, quindi un file modificato sul telefono si rifiuta di aprirsi, invece di mostrare in silenzio dati sbagliati. Cosa significano i termini della crittografia li spiega uno per uno in parole semplici.

3. Da cosa protegge, e da cosa no

Coperto significa che il progetto affronta quella situazione. Non significa che un’app sia inattaccabile. Quella è un’altra domanda, che nessuna pagina di prodotto può chiudere.

La metà inferiore della tabella è la parte che cambia le decisioni, ed è uguale per ogni app cassaforte mai creata. Uno sviluppatore che la elenca ti sta dicendo di averci ragionato. La nostra è nella sezione 11 del documento sulla sicurezza. Se queste app siano sicure o no lo spiega una guida a parte, Le app cassaforte per foto sono sicure?

4. Cosa non sostituisce una cassaforte

L’album Nascosti. Quasi tutti quelli che usano una cassaforte continuano a usare l’album Nascosti, per foto diverse. La cassaforte prende le poche che conterebbero se il telefono sbloccato finisse in mano a qualcun altro. L’album Nascosti prende le tante che semplicemente non devono comparire in un widget. I due a confronto, e tutto quello che l’album Nascosti copre e non copre.

Un backup. Una cassaforte crittografata sul telefono è una sola copia, su un solo telefono. Se perdi il telefono e la cassaforte non è mai stata esportata, le foto sono perse. Una cassaforte senza server richiede che tu tenga un’esportazione da qualche parte. Una cassaforte con un server richiede che tu sappia chi ha le chiavi.

La tua memoria. Se la cassaforte non può reimpostare una password, non può farlo nient’altro. Le due abitudini che coprono questo rischio sono in cosa succede se dimentichi la password della cassaforte.

5. Funzioni comuni, spiegate

Sblocco con Face ID o Touch ID

Una scorciatoia, non una seconda chiave. In una cassaforte ben fatta recupera la password salvata dal Portachiavi di iOS invece di sostituirla. iOS toglie la scorciatoia quando sul telefono viene aggiunto un nuovo volto o una nuova impronta.

Casseforti esca

Una seconda cassaforte con una password diversa, con foto che non ti dispiace mostrare. Fatta bene, la cassaforte esca è una cassaforte vera, l’app non mostra elenchi né conteggi e i file sul telefono non rivelano quali casseforti sono in uso. Se invece è realizzata con un indicatore in un file di impostazioni, quell’indicatore svela tutto. In ogni caso ha limiti noti. I nostri sono spiegati nella guida La negabilità plausibile in una cassaforte per foto.

Icone travestite

L’app sembra una calcolatrice o un’utility. Questo cambia ciò che mostra un’occhiata alla schermata Home e niente di come sono salvati i file. È utile contro un’occhiata, inutile contro un controllo accurato.

Password per le cartelle

Una seconda password su una cartella dentro la cassaforte. In un progetto crittografato significa un secondo livello di crittografia con una chiave ricavata dalla password della cartella, quindi per il contenuto della cartella servono entrambe le password.

Esportazione crittografata

Un unico file che contiene tutta la cassaforte, crittografato con la stessa robustezza della cassaforte, che puoi importare su un altro dispositivo. È così che una cassaforte senza server sopravvive alla perdita del telefono. Conta come backup solo dopo che hai verificato che si importa.

6. Domande frequenti

Cos’è un’app cassaforte per foto?

Un’app che tiene foto e video fuori dalla libreria principale, dietro un blocco tutto suo. La differenza che conta è se l’app crittografa i file, così che non si possano leggere senza una chiave ricavata dalla tua password, o se mette soltanto una schermata con il PIN davanti a file normali. Da fuori sembrano uguali.

Come funziona un’app cassaforte per foto?

Importi una foto dalla libreria e l’app la copia nel suo spazio. In una cassaforte crittografata, la copia viene crittografata in quel momento con una chiave ricavata dalla tua password, e resta crittografata sul telefono. Per vederla, sblocchi la cassaforte. L’app decifra il file in memoria, lo mostra e butta via la copia leggibile quando la cassaforte si blocca. L’originale nella libreria resta intatto finché non lo elimini.

Che differenza c’è tra una cassaforte per foto e l’album Nascosti?

L’album Nascosti cambia il posto in cui una foto appare in Foto e si apre con il codice del telefono. Una cassaforte per foto porta la foto completamente fuori da Foto e si apre con la sua password. Se la cassaforte crittografa, quella password è anche l’unico modo per leggere il file. L’album Nascosti continua a sincronizzarsi su iCloud. Una cassaforte decide da sé se qualcosa lascia il telefono.

Dove salva le foto un’app cassaforte?

Nel suo spazio sul telefono, separato dalla libreria foto. In una cassaforte crittografata, quello spazio contiene dati illeggibili invece di immagini. Le casseforti costruite attorno a un account tengono anche una copia sui server dello sviluppatore, ed è questo che rende possibili la sincronizzazione e la reimpostazione della password. La scheda dell’App Store ti dice di che tipo è, perché l’obbligo di creare un account viene sempre indicato.

Cos’è una cassaforte esca?

Una seconda cassaforte, aperta da una password diversa, con foto che non ti dispiace mostrare. In un progetto ben fatto la cassaforte esca è una cassaforte vera e non finta, e l’app non mostra un elenco né un conteggio delle casseforti. Quindi aprire la cassaforte esca non rivela niente sull’esistenza di altre casseforti. Ha limiti noti, che uno sviluppatore serio pubblica.