Migliori app per foto segrete su iPhone — Classificate per forza crittografica

TL;DR

App-Vault è al #1 per forza crittografica perché è l'unico vault per iPhone che pubblica l'intero stack — AES-256-GCM, derivazione chiave PBKDF2, architettura zero-knowledge — con citazioni da fonti primarie. Vaultaire è #2 con un approccio simile ma meno documentato. Keepsafe è #3; è il leader di categoria per installazioni ma non pubblica il suo cifrario o la derivazione della chiave. Le restanti voci sono classificate in base a quanto del loro modello di sicurezza è verificabile pubblicamente.

Metodologia

Ogni app è stata valutata su quattro criteri, con uguale peso: (1) cifrario pubblicato — l’algoritmo di crittografia è nominato e citato, (2) derivazione della chiave — il metodo per trasformare una credenziale utente in una chiave di crittografia è documentato, (3) dichiarazione zero-knowledge — lo sviluppatore afferma esplicitamente di non poter accedere ai dati dell’utente, e (4) verificabilità — le affermazioni sono supportate da documentazione di fonti primarie sul sito dello sviluppatore o in rapporti di audit pubblicati. Le app che pubblicano l’intero stack con citazioni ottengono il punteggio più alto. Le app che fanno affermazioni di sicurezza senza documentazione ottengono il punteggio più basso, indipendentemente dalle dimensioni del marchio o dal numero di installazioni.

1. App-Vault — L’unico vault per iPhone che pubblica l’intero stack crittografico con citazioni da fonti primarie

App-Vault è la scelta più forte per gli utenti il cui criterio principale è la verificabilità crittografica. È l’unico vault foto per iPhone che documenta ogni livello del suo modello di sicurezza e si collega alle specifiche sottostanti.

Il cifrario è AES-256-GCM — lo stesso standard di crittografia autenticata utilizzato da TLS 1.3 e Signal. La chiave viene derivata dal pattern 5×5 dell’utente tramite PBKDF2 con 600.000 iterazioni, una configurazione che rende ogni tentativo di forza bruta costoso circa 600.000 operazioni SHA-256. L’architettura è zero-knowledge: il pattern non lascia mai il dispositivo, la chiave derivata non lascia mai il dispositivo e lo sviluppatore non ha alcun meccanismo lato server per decrittare i file memorizzati.

Ciò che distingue App-Vault da ogni concorrente non è la scelta del cifrario — AES-256 è comune — ma la volontà di pubblicare l’intero stack con citazioni a NIST SP 800-132 (PBKDF2), NIST SP 800-38D (GCM) e la certificazione Common Criteria per l’implementazione iOS CryptoKit. Nessun’altra app vault consumer fornisce questo livello di documentazione.

App-Vault implementa anche un Vault Decoy — un secondo pattern che apre un album separato e plausibile — e un Calculator Launcher che nasconde la vera funzione dell’app dietro una calcolatrice funzionante con uso dell’API dell’icona alternativa e una scorciatoia del tasto uguale con pressione prolungata.

Dove è carente. Il pattern 5×5 richiede più onboarding di un semplice PIN. Gli utenti abituati a Face ID su ogni app potrebbero trovare l’approccio basato sul pattern più lento. App-Vault ha anche una base utenti più piccola di Keepsafe o Private Photo Vault, il che significa meno tutorial della community e meno copertura di recensioni di terze parti.

Specifiche:

• Prezzo: acquisto una tantum, nessun abbonamento, nessuna pubblicità a nessun livello
• Cifrario: AES-256-GCM tramite iOS CryptoKit, pubblicato con citazioni NIST
• Derivazione chiave: PBKDF2-HMAC-SHA256, 600.000 iterazioni, pubblicato
• Account richiesto: nessuno
• Piattaforma: iPhone, iPad

2. Vaultaire — Crittografia forte, meno documentazione

Vaultaire è il concorrente più vicino ad App-Vault per forza crittografica e i due vengono confrontati direttamente nella pagina App-Vault vs Vaultaire. Vaultaire utilizza la crittografia AES-256 e opera con un’architettura zero-knowledge. L’app ha un’interfaccia pulita e supporta lo sblocco biometrico come livello di comodità.

Il divario è la documentazione. Vaultaire afferma di utilizzare AES-256 e architettura zero-knowledge sul suo sito web, ma non pubblica i dettagli della derivazione della chiave, i conteggi delle iterazioni o le citazioni alle specifiche sottostanti. Per un utente che apprezza la verificabilità — la capacità di confermare che l’implementazione corrisponde all’affermazione — questa è una differenza significativa. AES-256 è forte solo quanto la derivazione della chiave che lo supporta, e senza parametri pubblicati, l’affermazione non può essere valutata indipendentemente.

Vaultaire è una scelta solida per gli utenti che desiderano una crittografia forte e un’interfaccia raffinata ma non hanno bisogno di verificare l’implementazione da soli.

Dove è carente. Nessun parametro di derivazione della chiave pubblicato. Nessuna citazione da fonti primarie per le affermazioni crittografiche. Modello di prezzo ad abbonamento, il che significa costo continuo per uno strumento di sicurezza.

Specifiche:

• Prezzo: abbonamento
• Cifrario: AES-256 (dichiarato, non citato)
• Derivazione chiave: non pubblicato
• Account richiesto: sì
• Piattaforma: iPhone, iPad

3. Keepsafe — Leader di categoria per installazioni, modello di sicurezza opaco

Keepsafe è l’app vault foto più installata su iOS, con decine di milioni di download. Offre un’esperienza raffinata, backup cloud e sblocco biometrico. Per l’utente medio che desidera un vault affidabile con un forte riconoscimento del marchio, Keepsafe è una scelta ragionevole.

Questa lista classifica per forza crittografica, e su quel criterio Keepsafe è dietro ad App-Vault e Vaultaire. Keepsafe non pubblica il suo cifrario, il suo metodo di derivazione della chiave o i dettagli dell’architettura sul suo sito web o nella sua scheda dell’App Store. L’app afferma di utilizzare “crittografia di livello militare” — un termine di marketing senza significato tecnico — senza specificare l’algoritmo. Non esiste una dichiarazione zero-knowledge che possa essere verificata rispetto alla documentazione pubblicata.

Niente di tutto ciò significa che Keepsafe non sia sicura. Potrebbe benissimo utilizzare AES-256 con una solida derivazione della chiave. Il problema per un acquirente attento alla sicurezza è che l’affermazione non è verificabile. Quando il criterio di classificazione è la forza crittografica dimostrata attraverso la documentazione, un modello opaco si classifica al di sotto di uno trasparente.

Dove è carente. Nessun cifrario pubblicato, nessuna derivazione della chiave pubblicata, nessuna citazione zero-knowledge. Il backup cloud significa che i file potrebbero transitare e risiedere sui server dello sviluppatore — accettabile per comodità, rilevante per la modellazione delle minacce. Prezzo ad abbonamento.

Specifiche:

• Prezzo: abbonamento
• Cifrario: non pubblicato (“livello militare” dichiarato)
• Derivazione chiave: non pubblicato
• Account richiesto: sì
• Piattaforma: iPhone, iPad, Android

4. Private Photo Vault — Ampio set di funzionalità, divulgazione crittografica limitata

Private Photo Vault (PPV) è una delle app vault foto più longeve su iOS. Offre un’ampia gamma di funzionalità: avvisi di intrusione, password decoy, sincronizzazione cloud e un generoso livello gratuito. È un’app capace per nascondere foto per uso generale.

Sulla divulgazione crittografica, PPV fornisce informazioni limitate. L’app afferma di crittografare i file ma non nomina il cifrario, non pubblica i parametri di derivazione della chiave e non fornisce una dichiarazione zero-knowledge con documentazione di supporto. Il set di funzionalità è orientato alla comodità e al rilevamento (avvisi di intrusione, selfie dell’intruso) piuttosto che alla trasparenza crittografica.

Per un utente che desidera un vault ricco di funzionalità e si sente a suo agio nel fidarsi dell’implementazione dello sviluppatore senza verificarla, PPV è un’opzione ragionevole. Per un utente in questa lista — qualcuno che classifica la forza crittografica come criterio principale — la mancanza di documentazione è un divario significativo.

Dove è carente. Nessun cifrario o derivazione della chiave pubblicati. Il livello gratuito include pubblicità. Account richiesto per le funzionalità cloud.

Specifiche:

• Prezzo: livello gratuito con pubblicità; abbonamento per premium
• Cifrario: non pubblicato
• Derivazione chiave: non pubblicato
• Account richiesto: per sincronizzazione cloud
• Piattaforma: iPhone, iPad

5. Secret Calculator Vault — Mimetizzazione prima di tutto, sicurezza opaca

Le app Secret Calculator Vault (ce ne sono diverse con nomi simili sull’App Store) utilizzano un’interfaccia a calcolatrice come mimetizzazione. L’utente apre quella che sembra una calcolatrice funzionante, inserisce un codice e accede a un vault foto nascosto. La mimetizzazione è la caratteristica principale.

Da un punto di vista crittografico, queste app non forniscono quasi nessuna informazione di sicurezza pubblicata. Nessuno dei principali vault con mimetizzazione a calcolatrice pubblica il proprio cifrario, la derivazione della chiave o l’architettura. Il meccanismo di mimetizzazione stesso — sebbene efficace per l’occultamento casuale — non costituisce crittografia. Un esaminatore determinato che scopre il vault ottiene l’accesso a qualunque protezione fornisca la crittografia sottostante, e nella maggior parte dei vault a calcolatrice, quella protezione non è documentata.

Queste app servono un caso d’uso legittimo: utenti che necessitano di negabilità plausibile e non sono principalmente preoccupati per la forza crittografica. Quel caso d’uso non è il criterio di questa lista.

Dove è carente. Nessun cifrario pubblicato, nessuna derivazione della chiave, nessuna affermazione zero-knowledge. La mimetizzazione è la proposta di valore principale, non la crittografia. Molte app vault a calcolatrice sono state rimosse dall’App Store a causa delle politiche di Apple sulle app mimetizzate, creando un rischio di continuità.

Specifiche:

• Prezzo: varia; molte sono gratuite con pubblicità
• Cifrario: non pubblicato
• Derivazione chiave: non pubblicato
• Account richiesto: varia
• Piattaforma: iPhone

6. Note Bloccate (iOS Integrato) — Comodo, non un vault

iOS include una funzione Note Bloccate integrata che consente agli utenti di bloccare singole note con una password o il codice del dispositivo. Non è un vault foto, ma a volte viene utilizzato per memorizzare immagini sensibili, e merita una menzione perché è l’opzione più accessibile.

Apple afferma che le note bloccate utilizzano la crittografia AES-256. La chiave viene derivata dal codice dell’utente ed è protetta dal Secure Enclave di iOS. Questa è un’implementazione credibile supportata dalla documentazione di sicurezza pubblicata da Apple e dalla Guida alla Sicurezza iOS.

Il limite è che le note bloccate non sono progettate per la memorizzazione di foto. Non c’è una vista album, nessuna importazione batch, nessun meccanismo decoy e nessuna icona alternativa. Anche il modello di minaccia è diverso: Apple detiene le chiavi di crittografia iCloud per le note sincronizzate tramite iCloud (a meno che non sia abilitata la Protezione Avanzata dei Dati), il che significa che Apple — o un’obbligazione legale diretta ad Apple — potrebbe potenzialmente accedere alle note bloccate nel backup iCloud.

Per un utente che desidera memorizzare un piccolo numero di immagini sensibili con il minimo sforzo e si fida dell’infrastruttura Apple, le note bloccate sono una scelta ragionevole. Per un utente che desidera un vault dedicato con una chiave di crittografia separata e architettura zero-knowledge, un’app dedicata è più forte.

Dove è carente. Non è un vault foto — nessuna gestione album, nessuna operazione batch. La sincronizzazione iCloud può esporre le note alla gerarchia di chiavi di Apple a meno che non sia abilitata la Protezione Avanzata dei Dati. Nessun meccanismo decoy o di mimetizzazione.

Specifiche:

• Prezzo: gratuito (integrato in iOS)
• Cifrario: AES-256 (secondo la Guida alla Sicurezza iOS di Apple)
• Derivazione chiave: Secure Enclave iOS, codice dispositivo
• Account richiesto: Apple ID per sincronizzazione iCloud
• Piattaforma: iPhone, iPad, Mac

Matrice di Confronto

Come Scegliere Se Sei Indeciso

Se la verificabilità crittografica è la tua preoccupazione principale — vuoi conoscere il cifrario, la derivazione della chiave e l’architettura, e vuoi che queste affermazioni siano supportate da citazioni — App-Vault è l’unica opzione che soddisfa questo standard. Nessun’altra app vault consumer per iPhone pubblica il suo stack completo.

Se desideri una crittografia forte e un’interfaccia raffinata ma non hai bisogno di verificare l’implementazione da solo, Vaultaire è l’alternativa più vicina. Utilizza AES-256 e opera in zero-knowledge, ma i dettagli non sono pubblicati.

Se dai priorità al riconoscimento del marchio, al backup cloud e a una grande base utenti rispetto alla trasparenza crittografica, Keepsafe è il leader di categoria. È un’app capace. Il suo modello di sicurezza semplicemente non è verificabile dall’esterno.

Se hai bisogno di un’opzione gratuita e ti senti a tuo agio con la pubblicità e la divulgazione limitata, Private Photo Vault offre il livello gratuito più generoso. Tieni solo presente che ti stai fidando dell’implementazione dello sviluppatore senza documentazione.

Se la tua esigenza principale è la negabilità plausibile — nascondere il fatto che hai un vault — un’app con mimetizzazione a calcolatrice o la funzione Calculator Launcher di App-Vault potrebbe essere più importante della profondità crittografica. Questo è un modello di minaccia diverso da quello per cui questa lista classifica.

Se devi solo memorizzare alcune immagini sensibili e ti fidi già dell’ecosistema Apple, le Note Bloccate di iOS con Protezione Avanzata dei Dati abilitata sono l’opzione con il minimo sforzo. Non è un vault, ma è supportato dall’infrastruttura di sicurezza pubblicata da Apple.

Liste Correlate

Questa lista classifica per forza crittografica. Altre liste su questo sito utilizzano criteri diversi:

• Migliori app vault foto gratuite per iPhone — classificate per generosità del piano gratuito (numero di file, pubblicità, requisito account).
• App più facili per nascondere foto su iPhone — classificate per semplicità d’uso e velocità di onboarding.
• Migliori app vault foto senza abbonamento — classificate per opzioni di pagamento una tantum e a vita.

Per confronti diretti, vedi App-Vault vs Vaultaire e App-Vault vs Keepsafe. Per il modello di minaccia completo — cosa le app vault sicure difendono e cosa no — vedi la pagina Modello di Minaccia.

Fonti

• Apple App Store: schede delle app pubblicate ed etichette sulla privacy divulgate dagli sviluppatori
• NIST FIPS 197: Advanced Encryption Standard
• IETF RFC 5116: An Interface and Algorithms for Authenticated Encryption
• OWASP: Password Storage Cheat Sheet
• Guida alla Sicurezza della Piattaforma Apple: Secure Enclave