Come Nascondere Foto con una Cassaforte Crittografata: Guida Completa 2026

Le foto sul tuo smartphone raccontano la tua vita: viaggi, documenti d'identità, screenshot bancari, momenti intimi. Se qualcuno sblocca il tuo dispositivo o accede al cloud, può vedere tutto. Una cassaforte crittografata per foto è lo strumento che ti permette di proteggere le immagini più sensibili con un livello di sicurezza aggiuntivo, separato dalla galleria principale.

In questa guida ti spiego cos'è una cassaforte fotografica, quali tecnologie usa, come configurarla su iOS, Android e Windows, e quali errori evitare per non perdere i tuoi dati.

Cos'è una cassaforte crittografata per foto

Una cassaforte crittografata per foto è un'applicazione o funzione di sistema che memorizza le immagini all'interno di un contenitore protetto da cifratura (tipicamente AES-256) e sbloccabile solo tramite password, PIN, impronta digitale o riconoscimento facciale. Le foto non sono visibili dalla galleria standard, dalle app di terze parti o dai backup non autorizzati.

A differenza di una semplice cartella "nascosta" (che si limita a non mostrare i file), una vera cassaforte applica algoritmi crittografici: anche se qualcuno estrae i dati fisicamente dal telefono, senza la chiave non può decifrarli.

Perché una galleria "nascosta" non basta

Molti pensano che l'album "Nascosti" di iOS o la funzione "Nascondi" di Google Foto siano sufficienti. In realtà:

Chiunque sblocchi il telefono può aprire la cartella in pochi secondi.
Le foto restano nel backup iCloud o Google in chiaro.
App con permesso di accesso alla galleria le vedono comunque.

Una cassaforte crittografata risolve tutti e tre i problemi.

Come funziona la crittografia delle foto

Quando salvi un'immagine in una cassaforte, l'app esegue questi passaggi:

Generazione della chiave: dalla tua password viene derivata una chiave crittografica tramite algoritmi come PBKDF2, scrypt o Argon2.
Cifratura del file: la foto viene cifrata con AES-256 in modalità GCM o CBC.
Spostamento sicuro: l'originale viene eliminato dalla galleria (idealmente con sovrascrittura).
Archiviazione protetta: il file cifrato viene salvato in una cartella privata dell'app, inaccessibile ad altre applicazioni.
Decifratura on-demand: quando sblocchi la cassaforte, il file viene decifrato in RAM solo per la visualizzazione.

Le soluzioni migliori adottano la logica zero-knowledge: nemmeno lo sviluppatore dell'app può leggere le tue foto, perché la chiave non lascia mai il tuo dispositivo.

Le migliori opzioni per nascondere foto con una cassaforte

Ecco un confronto tra le soluzioni più affidabili disponibili nel 2026, suddivise per sistema operativo.

Soluzione	Piattaforma	Crittografia	Prezzo	Zero-knowledge
Album Nascosti con Face ID	iOS 16+	Integrata sistema	Gratis	Parziale
Cryptomator	iOS, Android, Win, Mac	AES-256	Gratis/€15	Sì
Secure Folder Samsung	Android Samsung	Knox + AES-256	Gratis	Sì
KeepSafe Photo Vault	iOS, Android	AES-256	Gratis/€4,99 mese	No
VeraCrypt (contenitori)	Win, Mac, Linux	AES/Serpent/Twofish	Gratis open source	Sì
Proton Drive	Multipiattaforma	E2E AES-256	Gratis/€4,99 mese	Sì

Come nascondere foto su iPhone con una cassaforte

Su iOS esistono diverse opzioni, dalla soluzione nativa a quelle di terze parti con sicurezza avanzata.

Opzione 1: Album Nascosti con autenticazione (soluzione base)

Apri l'app Foto e seleziona l'immagine da proteggere.
Tocca l'icona di condivisione, scorri in basso e seleziona Nascondi.
Vai in Impostazioni → Foto e attiva Usa Face ID per l'album Nascosti.

Questa soluzione protegge dalla visualizzazione casuale ma non applica una vera cassaforte crittografata separata.

Opzione 2: Cryptomator (soluzione avanzata)

Scarica Cryptomator dall'App Store.
Crea un nuovo "vault" scegliendo come posizione iCloud Drive o la memoria locale.
Imposta una password robusta (minimo 16 caratteri con simboli).
Apri il vault e importa le foto tramite il pulsante "+".
Elimina gli originali dalla galleria e svuota l'album "Eliminati di recente".

Cryptomator cifra ogni file individualmente e nasconde anche i nomi dei file. Perfetto se vuoi sincronizzare le foto cifrate su cloud mantenendo la logica zero-knowledge.

Come nascondere foto su Android

Android offre più flessibilità, soprattutto se possiedi un dispositivo Samsung, Xiaomi o Huawei con cassaforte integrata.

Soluzione nativa: Secure Folder Samsung

Vai in Impostazioni → Biometria e sicurezza → Secure Folder.
Accedi con il tuo account Samsung e configura un metodo di sblocco separato (PIN, password o impronta diversa).
Apri Secure Folder, lancia la Galleria interna e importa le foto da nascondere.
Dalla Galleria principale, elimina gli originali in modo permanente.

Secure Folder usa la piattaforma Samsung Knox, che isola i dati a livello hardware. Le foto non appaiono nei backup Google Foto né in nessun'altra app.

Soluzione universale: Cryptomator su Android

Se non hai un Samsung, Cryptomator funziona identicamente su qualsiasi Android. Puoi anche appoggiarti a servizi come Proton Drive, che offre cifratura end-to-end nativa per foto.

Come creare una cassaforte foto su Windows e Mac

Sul computer, lo standard di riferimento è VeraCrypt, software open source che crea contenitori cifrati indistinguibili da file casuali.

Guida rapida a VeraCrypt

Scarica VeraCrypt dal sito ufficiale (verifica la firma GPG).
Clicca su Create Volume → Create an encrypted file container.
Scegli "Standard VeraCrypt volume" e imposta un nome e una posizione.
Seleziona l'algoritmo AES e l'hash SHA-512.
Imposta la dimensione (es. 10 GB) e una password lunga.
Formatta il volume e monta il contenitore come se fosse una chiavetta USB.
Trascina le foto dentro il volume montato, poi smonta per bloccare l'accesso.

Una volta smontato, il contenitore appare come un singolo file illeggibile. Puoi anche salvarlo su cloud (Dropbox, OneDrive) senza che il provider possa visualizzarne il contenuto.

Scegliere una password robusta per la cassaforte

La crittografia è forte solo quanto la tua password. Alcune regole fondamentali:

Minimo 16 caratteri, idealmente 20+.
Combina maiuscole, minuscole, numeri e simboli.
Non usare parole del dizionario o informazioni personali.
Preferisci una passphrase: 4-5 parole casuali tipo "tigre-cometa-piazza-riflesso-quarzo".
Memorizzala in un password manager (Bitwarden, 1Password, KeePassXC).
Non riutilizzarla mai per altri servizi.

Se perdi la password di una cassaforte zero-knowledge, i tuoi dati sono irrecuperabili. È il prezzo da pagare per la vera sicurezza.

Backup sicuro delle foto cifrate

Nascondere le foto non significa esporsi al rischio di perderle. Serve una strategia di backup che mantenga la cifratura:

Backup locale cifrato: copia il vault su un disco esterno dedicato.
Backup cloud zero-knowledge: sincronizza il contenitore Cryptomator o VeraCrypt su Proton Drive, Mega o Sync.com.
Regola 3-2-1: 3 copie dei dati, su 2 supporti diversi, con 1 copia offsite.
Test periodico: ogni 6 mesi verifica di riuscire ad aprire il backup con la tua password.

Non affidarti mai a backup automatici di Google Foto o iCloud per materiale sensibile: anche se cifrati in transito, le chiavi sono spesso in possesso del provider.

Errori comuni da evitare

Anche con la miglior tecnologia, un errore umano può vanificare tutto. Ecco i più diffusi:

Dimenticare di eliminare l'originale dalla galleria dopo averlo importato nel vault.
Lasciare copie nei backup cloud precedenti (controlla iCloud Foto e Google Foto).
Fare screenshot delle foto decifrate: finiscono nella galleria normale.
Condividere il link di una foto decifrata senza protezione. Se devi condividere immagini private, usa un servizio che crei link brevi protetti da password e con scadenza, come Lunyb, invece di inviare direttamente il file.
Usare la stessa password del telefono per il vault.
Non aggiornare l'app: le vulnerabilità scoperte vengono patchate solo nelle versioni recenti.

Aspetti legali e privacy in Italia

In Italia, l'uso di software di cifratura per proteggere dati personali è pienamente legale e tutelato dal GDPR (Regolamento UE 2016/679) e dal Codice Privacy. Il Garante per la Protezione dei Dati Personali raccomanda esplicitamente l'uso di strumenti crittografici per proteggere informazioni sensibili, specialmente su dispositivi mobili.

Se gestisci foto che contengono dati di terzi (documenti, foto di altre persone, informazioni mediche), hai l'obbligo giuridico di adottare misure di sicurezza adeguate: una cassaforte crittografata è una misura "adeguata" ai sensi dell'articolo 32 GDPR.

Attenzione invece quando viaggi: alcuni paesi extra-UE (USA, UK, Cina) possono richiedere alle dogane di sbloccare i dispositivi. In quei casi, considera di lasciare temporaneamente il vault solo in backup cloud e di installarlo nuovamente a destinazione.

Quando una cassaforte foto non basta

Una cassaforte crittografata protegge i file "a riposo", ma non è onnipotente. Non ti difende da:

Keylogger che intercettano la password mentre la digiti.
Screen recording da parte di app malevole con permessi elevati.
Backup non cifrati fatti in passato e ancora presenti sul cloud.
Shoulder surfing: qualcuno che guarda lo schermo mentre apri il vault.

Per una protezione completa combina la cassaforte con: antivirus aggiornato, autenticazione a due fattori sugli account cloud, DNS cifrato (DoH/DoT) e browser orientati alla privacy come Brave o Firefox con configurazione hardened.

Approfondimenti correlati

Se vuoi approfondire altri aspetti di privacy digitale e gestione dei contenuti online, dai un'occhiata a:

FAQ: Domande frequenti sulla cassaforte foto crittografata

Le foto in una cassaforte crittografata possono essere recuperate se dimentico la password?

No, se usi una soluzione zero-knowledge (Cryptomator, VeraCrypt, Proton Drive) non esiste alcun meccanismo di recupero. Questo è intenzionale: significa che nessuno, nemmeno lo sviluppatore o un hacker, può aprire il vault senza la password. Conservala in un password manager affidabile e valuta una frase di backup in cassetta di sicurezza.

Google Foto o iCloud possono vedere le foto nella mia cassaforte?

Dipende dalla configurazione. Se la cassaforte salva i file in una cartella privata dell'app (come fa Secure Folder di Samsung), no. Se invece sincronizzi il vault su cloud, il provider vede solo i file cifrati illeggibili, non il contenuto. Assicurati però di aver eliminato gli originali anche dai backup cloud precedenti.

Una cassaforte foto gratuita è sicura quanto una a pagamento?

Sì, se è open source e usa algoritmi standard (AES-256). Cryptomator e VeraCrypt sono gratuiti, verificabili pubblicamente e considerati tra i più sicuri al mondo. Le app a pagamento offrono spesso miglior interfaccia, sincronizzazione cloud e supporto, ma non necessariamente crittografia superiore.

Posso aprire la stessa cassaforte su più dispositivi?

Sì, con soluzioni multipiattaforma come Cryptomator o Proton Drive. Il vault è un file (o cartella) che può essere sincronizzato tra iPhone, Android, PC e Mac via cloud. La password resta la stessa su tutti i dispositivi, ma viene inserita localmente senza mai essere trasmessa.

Cosa succede se qualcuno indovina la mia password?

Avrà accesso completo alle foto. Per questo le password robuste (16+ caratteri) sono fondamentali: un attacco brute force contro AES-256 con una passphrase forte richiederebbe miliardi di anni. Attiva anche limiti ai tentativi di sblocco e cancellazione automatica dopo N errori, se l'app lo supporta.