Android crittografa tutto il telefono per impostazione predefinita. È reale, ed è obbligatorio sui nuovi dispositivi da Android 10. Quello che non fa è darti uno spazio separato e più privato per file specifici mentre il telefono è sbloccato e in mano, che è un problema diverso. Ecco cosa offre realmente Android per questo, e dove non è sufficiente.

Cosa è già attivo: la crittografia dell’intero disco

Ogni telefono Android uscito con Android 10 o versioni successive ha la crittografia del dispositivo attiva dalla prima configurazione, usando come chiave il PIN, la sequenza o la password della schermata di blocco. È automatica, gratuita e fa un lavoro reale: un telefono spento, o che non è stato sbloccato dopo il riavvio, è illeggibile senza quella credenziale.

La lacuna è ciò che accade una volta che il telefono è sbloccato, ovvero per la maggior parte del tempo in cui lo stai effettivamente usando. La crittografia dell’intero disco non crea un secondo lucchetto separato per file specifici. Chiunque prenda in mano un telefono già sbloccato, o abbia il tuo PIN, vede tutto esattamente come lo vedi tu, lo stesso punto cieco trattato in Come crittografare una cartella su Mac e Crittografare cartelle su Windows per le rispettive piattaforme.

L’opzione integrata: Safe Folder in Files by Google

Per una cartella davvero separata e protetta da PIN, la cosa più vicina che Android ha integrata è Safe Folder, parte dell’app Files by Google:

  1. Apri l’app Files (preinstallata su molti telefoni; altrimenti gratuita dal Play Store).
  2. Apri il menu e tocca Safe Folder.
  3. Imposta un PIN, separato da quello della schermata di blocco del telefono.
  4. Sposta i file al suo interno. Vengono spostati, non copiati, crittografati e rimossi dalla galleria e dal browser di file abituali.

Questa è crittografia reale, sul dispositivo, dietro il proprio passaggio di sblocco, la stessa categoria di protezione descritta in AES-256 spiegato in modo semplice. È anche gratuita e non richiede app di terze parti se Files by Google è già sul tuo telefono.

Dove Safe Folder non è sufficiente

  • Legato a un’app, a un telefono. I file in Safe Folder non si sincronizzano da nessuna parte. Configurare un nuovo telefono significa spostarli prima manualmente all’esterno, poi di nuovo all’interno sul nuovo dispositivo.
  • Non su ogni telefono Android. Dipende dal fatto che Files by Google sia installata e aggiornata; la maggior parte dei telefoni la ha, ma le interfacce dei produttori variano e alcuni dispositivi non la includono affatto.
  • Diverso da Secure Folder di Samsung. I telefoni Samsung hanno il proprio Secure Folder separato e basato su Knox, che isola intere app, non solo file. I due non sono collegati, e non dare per scontato uno se hai l’altro. Vedi il nostro confronto con Samsung Secure Folder per capire come se la cava da solo.
  • Nessuna funzionalità situazionale. Non esiste un equivalente a un Decoy Vault per un momento in cui mostrare qualcosa di innocuo conta più che rifiutarsi di sbloccare qualsiasi cosa.
  • Il recupero passa dal tuo account Google, non da una frase di recupero separata che controlli direttamente tu.

Niente di tutto questo rende Safe Folder cattivo. Per un singolo telefono Android è un miglioramento reale e gratuito rispetto a una cartella non crittografata. Semplicemente non viaggia, e non fa nulla oltre alla protezione di base con PIN.

Quando un’app cassaforte dedicata vale invece la pena

Un’app cassaforte appositamente creata come Vaultine utilizza la stessa categoria di crittografia AES-256 sul dispositivo ma funziona allo stesso modo indipendentemente dal telefono, o dall’interfaccia del produttore, su cui gira: il proprio PIN separato da qualsiasi schermata di blocco del telefono o account Google, la stessa cassaforte raggiungibile anche su iPhone, Mac e Windows e un Decoy Vault e Duress Vault per le situazioni in cui la richiesta di sbloccare qualcosa è di per sé il rischio.

Il compromesso è onesto: se Files by Google è già sul tuo telefono, Safe Folder è gratuito ed è già lì per una protezione di base su un singolo dispositivo. Per qualsiasi cosa che debba spostarsi tra dispositivi, o che richieda più di un semplice PIN, una cassaforte dedicata riempie la lacuna.

In breve

Android crittografa tutto il telefono per impostazione predefinita, e Safe Folder in Files by Google aggiunge sopra una cartella reale, gratuita e protetta da PIN. Entrambi sono reali. Nessuno dei due viaggia tra dispositivi, e nessuno dei due offre qualcosa oltre a un singolo PIN, che è ciò che un’app cassaforte dedicata aggiunge davvero.

Prova la versione dedicata, 10 file gratis, su vaultine.app.