Le app cassaforte per foto sono sicure? Sette cose da controllare prima di fidarti

Aggiornato il 9 novembre 2026A cura del team di Mirage Vault

Perché «le app cassaforte per foto sono sicure?» ha due risposte

Una cassaforte che non crittografa nulla e una che crittografa tutto si somigliano sull’App Store: entrambe mostrano un lucchetto, entrambe si dicono «private», entrambe chiedono un PIN. Quindi se le app cassaforte per foto siano sicure si decide un’app alla volta. Ogni cassaforte seria dichiara chiaramente le sette cose qui sotto; un’app che non ne dichiara nessuna ti ha già dato la risposta.

I sette controlli

1. Il cifrario è dichiarato?

Un’app cassaforte per foto sicura dichiara il proprio cifrario e i suoi parametri, ad esempio AES-256-GCM a blocchi con una chiave per ogni file. «Di livello militare», «come in banca» e «sicura al 100%» non dichiarano nulla. Se la scheda, il sito e le pagine di supporto non indicano mai un algoritmo, considera le foto non crittografate finché lo sviluppatore non dice il contrario.

2. Dov’è la chiave, e si può copiare?

Una chiave derivata solo da un PIN si può indovinare su un altro computer: si copiano i file e si prova ogni PIN di quattro cifre. Una chiave cifrata dal Secure Enclave non può lasciare l’iPhone, quindi ogni tentativo deve avvenire su quell’iPhone, che può rallentarlo. Cerca le parole «Secure Enclave» e una funzione di derivazione della chiave con un numero di iterazioni.

3. Esiste un account?

Un account con reimpostazione della password è comodo, ed è una seconda via d’accesso. Se l’app reimposta un PIN via e-mail, chi controlla l’indirizzo e-mail può entrare; se mostra le tue foto su un sito web, almeno in quel momento vengono decifrate sui suoi server. Un’app senza account non ha nessuno che possa reimpostare qualcosa, quindi la frase di recupero la custodisci tu.

4. Cosa dice l’etichetta sulla privacy?

L’etichetta dell’App Store è compilata dallo sviluppatore, ma distingue comunque le app con codice pubblicitario e di analisi da quelle senza. «Dati utilizzati per monitorarti» significa che nell’app che custodisce le tue foto gira codice di tracciamento. «Dati collegati a te» significa che i dati raccolti sono legati alla tua identità. «Dati non raccolti» è la dichiarazione dello sviluppatore che l’app non raccoglie assolutamente nulla.

5. Cosa succede se dimentichi la password?

Leggi la pagina di supporto. «La reimpostiamo noi» riporta al controllo 3. «Usa la frase di recupero» significa che nessun altro può aprire la cassaforte. «Non si può fare nulla», senza frase, è onesto e implacabile.

6. Nell’app c’è pubblicità?

Una cassaforte gratuita con pubblicità si ripaga facendo entrare nell’app una rete pubblicitaria. La rete non vede le tue foto, ma scopre che usi una cassaforte e con quale frequenza.

7. La crittografia si può verificare?

Codice aperto o una specifica del formato pubblicata permettono a chiunque di confrontare l’app con la sua descrizione. Poche app cassaforte offrono l’uno o l’altra. La cosa migliore dopo queste è una pagina tecnica con parametri reali: uno sviluppatore che mette per iscritto lo schema dei nonce può esserne chiamato a rispondere.

I controlli in una tabella

Come risponde Mirage Vault ai sette controlli

Siamo noi a sviluppare Mirage Vault, quindi le risposte sono nella sua pagina sulla sicurezza, dove si possono verificare: AES-256-GCM in blocchi da 1 MiB con una chiave per ogni file; PBKDF2-HMAC-SHA256 con almeno 600.000 iterazioni, cifrato tramite ECIES con una chiave P-256 nel Secure Enclave; nessun account e nessun server; nessun codice di analisi, pubblicitario o di segnalazione degli arresti anomali, e un’etichetta dell’App Store che riporta «Dati non raccolti»; una frase di recupero di 8 parole al posto di una reimpostazione. Le pagine di confronto applicano gli stessi controlli ad altre app, usando solo ciò che dichiarano, con la data in cui ciascuna è stata letta.