Criptare foto su iPhone: cosa funziona davvero nel 2026

Le foto sul tuo iPhone sono già criptate sul dispositivo: iOS cifra tutti i dati dell'utente con chiavi AES-256 legate al codice di sblocco. Quello che iOS non offre è un modo per criptare foto specifiche con un segreto diverso: chi può sbloccare il telefono vede tutto. Per arrivarci ti serve una nota bloccata con una password propria (per poche foto) oppure un'app cassaforte crittografata (per molte). Per le foto su iCloud, attiva Protezione avanzata dati.

Contano tre livelli: il dispositivo, iCloud e le singole foto. Ecco come gestirli uno per uno.

Livello 1: crittografia del dispositivo (già attiva)

Ogni iPhone con un codice usa la protezione dei dati di Apple. I file sono cifrati con chiavi protette dal Secure Enclave e dal codice. Con il telefono bloccato, soprattutto dopo un riavvio, arrivare ai dati è molto difficile.

Per sfruttarla al meglio:

1. Vai in Impostazioni > Face ID e codice (o Touch ID e codice).
2. Tocca Cambia codice, poi Opzioni codice e scegli Codice alfanumerico personalizzato. Un codice più lungo rafforza direttamente la crittografia che protegge tutto ciò che c'è sul telefono.
3. Nella stessa schermata attiva Protezione dispositivo rubato.
4. Scorri fino in fondo e verifica che compaia la scritta La protezione dati è abilitata.

Cosa non fa questo livello: una volta sbloccato il telefono, ogni app e ogni persona che lo usa vede le foto in chiaro. La crittografia del dispositivo ti protegge da un estraneo con il telefono bloccato, non da chi conosce il tuo codice. L'album Nascosti poggia proprio su questo livello: non aggiunge una crittografia sua.

Livello 2: Foto di iCloud (end-to-end solo se lo attivi)

Se Foto di iCloud è attivo, le tue foto sono salvate anche sui server Apple. Di default sono crittografate, ma le chiavi le ha Apple: quindi Apple potrebbe decifrarle, per esempio su richiesta legittima delle autorità o per aiutarti a recuperare l'account.

Protezione avanzata dati cambia le cose: le chiavi restano solo sui tuoi dispositivi attendibili.

1. Apri Impostazioni e tocca il tuo nome in alto.
2. Tocca iCloud.
3. Scorri e tocca Protezione avanzata dati.
4. Tocca Attiva Protezione avanzata dati e segui le istruzioni. Prima dovrai configurare un contatto di recupero o una chiave di recupero.

Da sapere prima di attivarla:

• Il recupero dipende da te. Se perdi l'accesso ai tuoi dispositivi e anche alla chiave o al contatto di recupero, Apple non può restituirti i dati.
• Gli album condivisi sono esclusi. Gli album condivisi di iCloud e gli elementi condivisi con "chiunque abbia il link" non usano la crittografia end-to-end.
• Dispositivi datati. Tutti i dispositivi collegati al tuo Account Apple devono avere software recente.
• Disponibilità. Apple ha limitato la funzione in alcune regioni, quindi potresti non trovarla ovunque.

Cos'è la crittografia end-to-end per le foto? spiega il concetto, mentre come nascondere le foto da iCloud spiega come tenere alcune foto del tutto fuori da iCloud.

Livello 3: singole foto con una chiave propria

È questo il buco che quasi tutti vogliono davvero chiudere: "voglio queste foto criptate, in modo che il solo codice del telefono non basti ad aprirle".

Soluzione integrata: le note bloccate

Note permette di bloccare singole note con una password dedicata, e Apple cripta le note bloccate.

1. Impostazioni > App > Note > Password, scegli l'account e tocca Crea password.
2. In Note crea una nota, allega le foto, poi tocca Altro (i tre puntini) > Blocca.
3. Elimina gli originali in Foto e svuota Eliminati di recente.

Funziona per poche immagini. Per una vera raccolta di foto è scomodo, e le note che contengono video non si possono bloccare. Vedi come bloccare le note su iPhone.

App File: niente crittografia per singolo file

Su iPhone l'app File non offre la crittografia dei singoli file. Puoi creare zip o PDF protetti da password con strumenti di terze parti, ma per foto che vuoi guardare è poco pratico.

L'opzione pratica: una cassaforte per foto crittografata

Un'app cassaforte crittografata dà alle singole foto una chiave propria e ti lascia comunque sfogliarle come in una galleria. Cosa verificare in qualsiasi cassaforte:

• Cripta davvero i file? Alcune app si limitano a mettere una schermata con PIN davanti a file normali. Vedi le app calcolatrice segreta sono sicure?
• Da dove arriva la chiave? Deve essere derivata dal tuo segreto, non salvata accanto ai file.
• Chi altro ha la chiave? Se il produttore può reimpostarti la password via email, il produttore può accedere alla chiave.

sigil. nasce proprio attorno a queste domande:

• Una chiave a 256 bit per ogni vault, sbloccata da un segno che disegni su una griglia di punti 5×5, rafforzata con Argon2id e legata al chip sicuro del telefono. Vedi crittografia con segno.
• Nessun account, nessun server. La crittografia avviene sul dispositivo. Non vediamo mai le tue foto né il tuo segno. Nessuno ha la chiave, nemmeno noi.
• Vault separati con segni separati, senza nessun elenco visibile. Vedi più vault nascosti.
• Solo il segno apre, niente Face ID: la biometria si può forzare avvicinando il telefono al viso.
• Metadati rimossi all'importazione e all'esportazione, e un avviso prima di esportare una copia decifrata.

Criptare le foto che hai già

1. Installa sigil. e disegna un segno. Il misuratore di sicurezza del segno ti dice quanto è difficile da indovinare.
2. Scrivi su carta la frase di recupero di 12 parole. È l'unico modo per recuperare un segno dimenticato.
3. Importa le foto. Vengono criptate sul dispositivo man mano che entrano.
4. Elimina gli originali da Foto e svuota Eliminati di recente. Se Foto di iCloud è attivo, così spariscono anche da iCloud.
5. Scatta le prossime foto sensibili con la fotocamera privata, così sono criptate fin dall'inizio.

Cosa la crittografia non può risolvere

• Un segreto debole. Il punto debole non è AES-256, ma una password, un codice o un segno facili da indovinare. La crittografia AES-256 spiegata mostra perché.
• Copie altrove. Le foto già inviate in chat, salvate in altri backup o condivise restano ovunque siano finite.
• I metadati quando condividi. Una foto decifrata che condividi può ancora contenere le coordinate GPS. Usa lo strumento per rimuovere i dati EXIF o leggi come rimuovere i dati EXIF su iPhone.

In sintesi