Casseforti per foto senza account: perché offline può essere più privato

Oggi quasi ogni app vuole che ti registri prima di tutto. Per una cassaforte per foto, questa abitudine merita una riflessione. Ogni account è un collegamento tra te e l’app sul server di qualcun altro, e ogni copia nel cloud è un posto in più in cui esistono le tue foto. Una cassaforte senza account segue un’altra strada: niente a cui accedere, niente caricato online, tutto sul telefono. Ecco cosa ci guadagni e cosa ti costa.

Cosa significa davvero «senza account»

Una cassaforte senza account è un’app che funziona senza alcuna registrazione: niente indirizzo email, numero di telefono, nome utente o accesso tramite social. Nella versione più rigorosa non ha nemmeno server, quindi i tuoi file non vengono mai caricati e dal lato dello sviluppatore non c’è nulla a cui accedere.

Vale la pena separare due cose che spesso si confondono:

• Nessun account: l’app non sa chi sei.
• Nessun cloud: i tuoi file non lasciano mai il dispositivo.

Alcune app non hanno account ma caricano comunque dati in forma anonima; altre richiedono un account per acquisti o backup pur conservando i file in locale. Quando la privacy è la priorità, vuoi entrambe le cose.

Perché conta

Meno porte d’ingresso

Un account è qualcosa che si può attaccare. Le password vengono riusate, le email di phishing vengono cliccate, e gli operatori dell’assistenza vengono convinti a reimpostare l’accesso. Una cassaforte senza account non ha nessuna di queste porte.

Nessuna copia da violare o consegnare

Tutto ciò che è conservato su un server può, in linea di principio, essere esposto in una violazione, letto da qualcuno all’interno dell’azienda o richiesto dalle autorità del paese del fornitore. Se la copia non esiste, non c’è nulla da esporre. L’archiviazione cloud cifrata end-to-end riduce molto questo rischio, ma nessuna copia lo elimina del tutto.

Meno dati su di te

Anche i servizi ben gestiti raccolgono dati sull’account: quando ti sei registrato, quale dispositivo usi, quanto spazio occupi. Per alcune persone, il semplice fatto di usare una cassaforte è un’informazione delicata. Nessun account significa che dal lato dello sviluppatore non ne resta traccia.

Funziona ovunque

Una cassaforte offline funziona in aereo, in un seminterrato o in un paese in cui preferiresti non collegarti a reti Wi-Fi sconosciute. È utile quando viaggi con foto private.

I compromessi

Essere onesti sugli svantaggi conta qui più che altrove, perché non si possono annullare in seguito.

	Cassaforte con account e cloud	Cassaforte senza account, sul dispositivo
Hai dimenticato il segreto	Spesso recuperabile tramite email o account	Di solito non recuperabile
Telefono perso o rotto	Ripristino dal cloud	File persi se non copiati altrove
Nuovo telefono	Accedi e sincronizzi	Dipende dalle opzioni di esportazione o backup dell’app
Uso su più dispositivi	Spesso possibile	Di solito un solo dispositivo
Violazione del server o accesso del fornitore	Un rischio possibile	Non applicabile
Furto dell’account	Un rischio possibile	Non applicabile

Lo schema è semplice: un account scambia un po’ di privacy con comodità e sicurezza contro la perdita. Una cassaforte senza account scambia comodità e recupero con la privacy. Se le foto sono insostituibili, conservane una copia aggiuntiva in un posto che controlli tu, per esempio un backup cifrato su un computer, prima di affidarti a un unico dispositivo.

Come verificare se un’app funziona davvero offline

Le descrizioni delle app possono essere ottimistiche. Ecco tre verifiche che puoi fare da solo.

1. Il test della modalità Uso in aereo

1. Apri il Centro di Controllo e attiva Uso in aereo. Assicurati che anche Wi-Fi e Bluetooth siano spenti, perché Uso in aereo può lasciarli attivi.
2. Chiudi completamente l’app cassaforte dal selettore app, poi riaprila.
3. Sbloccala, importa una foto di prova, apri un file esistente e cambia un’impostazione.
4. Annota tutto ciò che non funziona, mostra una rotella di caricamento o ti chiede di accedere.

Se tutto funziona, le funzioni principali non dipendono da un server. Se l’app non si apre, vuole che tu acceda o non riesce a mostrare i file, allora ne dipende.

2. Leggi l’etichetta sulla privacy dell’App Store

Nella pagina dell’app sull’App Store, scorri fino a Privacy dell’app. Un’app senza account e senza server dovrebbe avere ben poco da dichiarare. Guarda con attenzione Informazioni di contatto (un indirizzo email fa pensare a un account), Identificativi e Dati di utilizzo, e tutto ciò che compare sotto Dati usati per tracciarti. Ricorda che l’etichetta è un’autodichiarazione dello sviluppatore.

3. Usa il Resoconto sulla privacy delle app

iOS può registrare quali domini contatta ogni app. Attivalo in Impostazioni › Privacy e sicurezza › Resoconto sulla privacy delle app, usa la cassaforte normalmente per qualche giorno, poi controlla il resoconto. Una cassaforte che si dichiara offline non dovrebbe mostrare un elenco di domini di analisi o pubblicità. I contatti con i servizi di Apple, per esempio per gli acquisti, sono normali.

Segnali che un’app è, in sordina, pensata per il cloud

• Chiede un’email «per proteggere il tuo account» prima di poterla usare.
• Presenta sincronizzazione, backup o «cloud privato» come funzione principale invece che come opzione.
• La sua etichetta sulla privacy elenca informazioni di contatto o identificativi collegati a te.
• Ha bisogno di una connessione per sbloccarsi o per mostrare le miniature.

Nessuno di questi segnali rende un’app cattiva. Significano solo che non è il tipo di cassaforte di cui parla questa guida.

Dove si inserisce Velcrypt

Velcrypt è pensata come cassaforte sul dispositivo e senza account. Non c’è registrazione, email, server o caricamento online, e nessuna analisi di ciò che conservi (offline, senza account). Foto, video e documenti vengono cifrati sull’iPhone con AES-256-GCM usando chiavi derivate dalla sequenza che disegni (crittografia).

Questo significa che porta con sé anche i compromessi descritti sopra. Nella prima versione i contenuti della cassaforte sono esclusi dai backup di iCloud e del computer, quindi se perdi il telefono o dimentichi la sequenza, i contenuti non si possono recuperare, né da te né da noi. Spieghiamo cosa fare e cosa non aspettarsi in hai dimenticato la sequenza della cassaforte?. Per il futuro è prevista un’opzione di backup cifrato.

Prima di spostare in una qualsiasi cassaforte offline qualcosa che non puoi permetterti di perdere, conservane una copia separata che controlli tu. E qualunque app tu scelga, passala al vaglio della nostra checklist di sicurezza per le casseforti foto.