Cerca «cassaforte foto» in qualsiasi app store e otterrai centinaia di risultati. Quasi tutte fanno la stessa cosa: spostano le tue foto in una cartella privata dell’app, ci mettono davanti una schermata con PIN e la chiamano cassaforte.

Questo non è ciò che è una cassaforte. È una porta chiusa a chiave di fronte a una stanza aperta.

Cosa fanno in realtà la maggior parte delle app «cassaforte foto»

Il flusso tipico è questo: scegli le foto nell’app, essa le copia in una cartella che solo l’app ti mostra e le rimuove dal tuo normale rullino. Apri l’app, inserisci un PIN e le tue foto riappaiono.

Niente di quel processo tocca il file della foto in sé. L’immagine è ancora un normale JPEG leggibile che si trova nella memoria del tuo dispositivo: solo in una cartella che l’interfaccia dell’app non visualizza. Il PIN blocca l’app, non il file.

Abbiamo scritto della versione a livello di sistema operativo di questo stesso trucco in Perché la cartella «nascosta» non è davvero nascosta: spuntare «mostra elementi nascosti» su Windows, premere Command+Shift+Punto su un Mac o collegare un telefono a un computer e sfogliare la sua memoria con un file manager farà spesso emergere esattamente queste cartelle private delle app. Chi le trova le apre. Non serve nessuna chiave, perché non c’è mai stata una chiave.

Nascondere vs. crittografare, in una frase

Nascondere una foto la sposta. Crittografare una foto la riscrive.

Spostala, e chiunque la trovi può aprirla: il file è invariato, solo riposizionato. Riscrivilo in testo cifrato, e trovarlo non porta a nulla: i byte sul disco sono rumore senza la chiave che solo tu possiedi.

Quella distinzione è l’intera differenza tra una «cassaforte» che in realtà è un nascondiglio e una cassaforte che lo è davvero.

Perché questo conta di più in particolare per le foto

Le foto sono di solito i file più sensibili su un telefono e sono anche i più facili da esporre accidentalmente. Un iPad di famiglia condiviso, un telefono dato a un bambino per un gioco, un dispositivo che viene perso o rubato, un backup su cloud che sincronizza più di quanto pensassi: le tue foto finiscono in più posti di quanti avresti previsto.

Un’app «cassaforte» che si limita a nascondere ti protegge da un solo scenario: qualcuno che scorre casualmente il tuo rullino e non sa che esiste una seconda cartella. Non serve a nulla una volta che qualcuno guarda davvero: un fratello che ha usato lo stesso trucco in passato, un partner che trova la cartella o chiunque abbia un accesso di base al file system.

Rinchiudere una foto risolve ciò che le succede d’ora in poi. Non tocca ciò che è già uscito: ogni foto scattata con i servizi di localizzazione attivi porta le coordinate GPS, il modello del dispositivo e un timestamp all’interno del file stesso, invisibili nell’immagine ma allegati ad essa in qualsiasi copia tu abbia già inviato. Il nostro rimuovi EXIF gratuito ti mostra esattamente cosa porta una data foto e lo rimuove, nel tuo browser, prima che tu condivida la successiva.

Come capire che tipo di app hai

Poche domande oneste espongono velocemente la differenza:

  • L’app spiega cosa crittografa i tuoi file? Una vera cassaforte nominerà l’algoritmo (AES-256 è lo standard) e descriverà da dove proviene la chiave. Un’app per nascondere di solito parla solo di una schermata PIN «sicura».
  • Dove risiede la chiave di crittografia? Dovrebbe essere derivata dal tuo PIN o pattern, sul tuo dispositivo. Se l’app non ha una risposta, o la risposta coinvolge «i nostri server», la protezione dipende dal fidarsi di un’azienda, non della matematica.
  • Hai bisogno di un account? Molte app per nascondere richiedono la registrazione specificamente per poter sincronizzare le tue foto «nascoste» (non crittografate) sui loro server. Un account è una copia di te sul computer di qualcun altro: vale la pena chiedersi perché sia richiesto in primo luogo.
  • Cosa succede se colleghi il dispositivo a un computer? Se le foto sono solo spostate, un file manager spesso le leggerà ancora. Se sono genuinamente crittografate, i file sul disco sono illeggibili indipendentemente dallo schermo attraverso il quale li stai guardando.

Come lo gestisce Vaultine

Vaultine è costruito per rispondere a quelle domande onestamente:

  • Vera crittografia, non riposizionamento. Ogni file viene crittografato sul tuo dispositivo con AES-256-GCM prima ancora di essere archiviato: la cassaforte è illeggibile, non solo messa da parte.
  • La tua chiave, dal tuo sblocco. Un PIN o pattern deriva la chiave di crittografia. Viene generata sul tuo dispositivo e non lo lascia mai.
  • Nessun account richiesto. Non c’è nessuna copia sul server dei tuoi file da proteggere in primo luogo, perché non c’è alcuna copia sul server.
  • Decoy Vault e Duress Vault, se ne hai bisogno. Oltre al blocco di base, Vaultine offre un Decoy Vault separato (apre una seconda cassaforte innocua) e un Duress Vault (cancella quella vera) per le situazioni in cui sei costretto a sbloccare l’app.
  • Ovunque scatti foto. La stessa cassaforte crittografata funziona su iPhone, Mac, Android e Windows.

«Cassaforte» non dovrebbe essere una parola di marketing per «spostato da qualche altra parte». Prima di affidare a un’app le tue foto più personali, falle l’unica domanda che conta davvero: cosa succede a questo file se qualcuno trova la cartella?

Prendi il vero controllo della tua privacy con Vaultine.