Blocco app per iPhone — Cosa offre iOS, cosa manca e cosa funziona davvero

TL;DR

iOS 18 ha aggiunto il blocco per singola app con Face ID, ma copre solo le app che Apple sceglie di esporre e non offre protezione se qualcuno conosce il codice del dispositivo. Le restrizioni di Screen Time possono bloccare categorie di app, ma sono banali da aggirare se il codice di restrizione è debole o condiviso. Le app di blocco e vault dedicate colmano il divario crittografando i file indipendentemente dal sandbox iOS, aggiungendo un secondo livello di autenticazione che resiste anche se il telefono stesso è sbloccato. Per foto, messaggi e documenti che necessitano di un vero isolamento, un'app vault con propria derivazione delle chiavi e crittografia è l'unica architettura che funziona.

Cosa iOS ti offre nativamente

Apple ha gradualmente aggiunto controlli di accesso a livello di app, ma ognuno serve a uno scopo diverso da ciò che la maggior parte delle persone intende quando cerca “blocco app”.

Restrizioni di Screen Time

Screen Time, introdotto in iOS 12, permette di impostare un codice a quattro cifre che blocca categorie di app, singole app o specifici contenuti. È la cosa più simile a un blocco app nativo per iPhone, ed è lo strumento a cui la maggior parte dei genitori ricorre per primo.

Il problema è architetturale. Le restrizioni di Screen Time risiedono all’interno del profilo di configurazione iOS. Chiunque conosca il codice del dispositivo può andare su Impostazioni > Screen Time e disabilitare le restrizioni o reimpostare il codice Screen Time usando l’ID Apple. Il codice di restrizione è un gate di comodità, non un confine crittografico.

Screen Time funziona bene per il suo caso d’uso previsto – limitare il tempo di schermo di un bambino o bloccare gli acquisti in-app. Non funziona per proteggere file sensibili da un adulto che ha il dispositivo in mano.

Face ID per singola app in iOS 18

iOS 18 ha aggiunto un toggle Face ID per singola app. In Impostazioni > Face ID e Codice, una nuova sezione “Blocca e Nascondi App” ti permette di richiedere Face ID prima che determinate app si aprano. Apple espone questo toggle solo per le app che adottano l’API NSFaceIDUsageDescription – attualmente una lista breve che include Note, Messaggi e poche app di sistema.

Il limite è duplice. Primo, la maggior parte delle app di terze parti – banking, email, vault per foto – non appaiono in questa lista. Secondo, Face ID è un livello di comodità, non un confine di sicurezza. Se un aggressore conosce il codice del dispositivo, può reimpostare Face ID in Impostazioni e accedere a ogni app sul telefono. Il toggle per singola app aggiunge attrito per un curioso occasionale, non protezione contro uno determinato.

L’album Nascosto e le Note bloccate

iOS 18 ha anche aggiunto il gate Face ID per l’album Nascosto in Foto e per le Note bloccate. Sono aggiunte benvenute, ma condividono la stessa debolezza: la chiave di crittografia è legata al codice del dispositivo. L’album Nascosto non crea un contenitore crittografico separato – nasconde semplicemente le miniature dietro un gate biometrico. Gli strumenti forensi che bypassano la schermata di blocco possono comunque estrarre i file sottostanti.

Le Note bloccate sono migliori. Apple crittografa le note bloccate con una chiave derivata dalla password specifica della nota (o dal codice del dispositivo se non ne è impostata una). Ma l’app Note non è progettata come un vault per file generici. Non puoi archiviarvi PDF, video o altri tipi di file arbitrari.

Cosa il blocco app nativo di iOS non può fare

Le lacune sono specifiche e coerenti:

Nessuna password per singola app per app arbitrarie. Apple non espone un’API che consenta di proteggere qualsiasi app con una password o un pattern personalizzato. Se l’app che vuoi proteggere non è nell’elenco Face ID di iOS 18, gli strumenti nativi non possono aiutarti.

Nessuna separazione crittografica dal codice del dispositivo. Ogni protezione nativa di iOS – Screen Time, Face ID, l’album Nascosto – deriva in ultima analisi la sua sicurezza dal codice del dispositivo. Se qualcuno conosce quel codice, ogni blocco nativo può essere reimpostato o bypassato.

Nessuna protezione durante la cessione del dispositivo. Quando dai il tuo iPhone sbloccato a qualcuno – un collega, un bambino, un ufficiale di frontiera – i blocchi nativi non impediscono di aprire le app che non sono nell’elenco Face ID. Il dispositivo è sbloccato; le app sono accessibili.

Nessun vault nascosto o mimetizzato. iOS non ha un meccanismo per far sì che un’app si presenti come una cosa (una calcolatrice, un’utilità) mentre funziona come un’altra (un vault crittografato). Il modello sandbox di Apple presuppone che ogni app sia ciò che dice la sua etichetta.

Queste non sono sviste. Il modello di minaccia di Apple per iOS presuppone che il codice del dispositivo sia la radice di fiducia. Tutto il resto è un livello di comodità sopra quella premessa. Quando il tuo modello di minaccia include qualcuno che conosce o può ottenere il codice del dispositivo, i livelli nativi non bastano.

App dedicate di blocco e vault

Gli strumenti di blocco app di terze parti per iPhone si dividono in due categorie, e la distinzione è importante.

Categoria 1: Wrapper di app e profili di configurazione

Alcune app “blocco app” sull’App Store funzionano installando un profilo di configurazione o avvolgendo web view attorno ai contenuti. Queste app non crittografano i file in modo indipendente. Si affidano allo stesso sandbox iOS e allo stesso codice del dispositivo degli strumenti nativi.

L’effetto pratico è una seconda richiesta di codice che sembra maggiore sicurezza ma non aggiunge separazione crittografica. Se il codice del dispositivo è noto, il wrapper può di solito essere rimosso o bypassato. Queste app sono leggermente meglio di niente per la privacy occasionale, ma non offrono una vera protezione contro un aggressore esperto.

Categoria 2: App vault crittografate

Un’app vault crea un proprio contenitore crittografato – un filesystem all’interno del sandbox dell’app sigillato con una chiave derivata dalla password o dal pattern dell’utente, non dal codice del dispositivo. I file all’interno di questo contenitore sono crittografati con un cifrario come AES-256-GCM, e la chiave di decifratura esiste solo in memoria dopo l’autenticazione riuscita.

Questa architettura significa che il vault rimane sigillato anche se il dispositivo è sbloccato, anche se l’aggressore conosce il codice del dispositivo, e anche se il telefono è collegato a uno strumento forense. La sicurezza del vault è indipendente dalla sicurezza di iOS.

App-Vault è costruito su questo modello. I file sono crittografati con AES-256-GCM usando un nonce univoco di 96 bit per file, con chiavi derivate tramite PBKDF2-SHA256 a 600.000 iterazioni e avvolte da una chiave generata all’interno del Secure Enclave dell’iPhone. La chiave dell’Enclave non lascia mai il chip. La guida Apple Platform Security documenta questo confine hardware. L’OWASP Password Storage Cheat Sheet raccomanda 600.000 iterazioni PBKDF2 per SHA-256 nel 2026.

Poiché la derivazione delle chiavi del vault è indipendente dal codice del dispositivo, conoscere il codice dell’iPhone non aiuta un aggressore ad aprire il vault. I due sistemi di autenticazione – dispositivo e vault – sono matematicamente separati.

Quando hai bisogno di un’app vault vs. strumenti nativi

La decisione si riduce al modello di minaccia.

Usa Screen Time se: sei un genitore che imposta limiti per un bambino, o vuoi bloccare te stesso dall’aprire d’impulso i social media. Screen Time è sufficiente per i nudging comportamentali.

Usa Face ID per singola app di iOS 18 se: vuoi aggiungere un gate biometrico a Note o Messaggi e confidi che nessun altro conosca il codice del tuo dispositivo. È una funzionalità di comodità, non un confine di sicurezza.

Usa un’app vault se: conservi foto, documenti o messaggi che devono rimanere privati anche se il dispositivo è sbloccato o il codice è compromesso. Questo include giornalisti che proteggono fonti, avvocati che archiviano comunicazioni privilegiate, professionisti medici con dati pazienti, o chiunque dia il telefono a un ufficiale di frontiera, un tecnico di riparazione o un collega curioso.

Usa un’app vault con icona mimetizzata se: hai bisogno che il vault stesso sia invisibile sulla schermata Home. App-Vault Calculator Launcher include una calcolatrice iOS completamente funzionale – esegue aritmetica di base, gestisce l’ordine delle operazioni e mostra un nastro storico. Una pressione prolungata sul tasto uguale apre il vault crittografato. Non è una “falsa calcolatrice”. È una vera calcolatrice con un collegamento opzionale, costruita per soddisfare la direttiva Apple 4.3 (icone alternative).

Cosa cercare in un download di blocco app

L’App Store ha centinaia di app con “blocco app” o “app lock” nel nome. La maggior parte sono wrapper di basso livello con SDK pubblicitari e nessuna crittografia indipendente. Prima di scaricare qualsiasi applicazione di blocco app per iPhone, verifica questi criteri:

Derivazione delle chiavi indipendente. L’app deve derivare la sua chiave di crittografia dalla tua password o pattern usando una funzione come PBKDF2, Argon2 o scrypt – non dal codice del dispositivo. Se la sicurezza dell’app crolla quando il codice del dispositivo è noto, non è un vero vault.

Cifrario e modalità pubblicati. Cerca AES-256-GCM o ChaCha20-Poly1305. Se l’app non nomina il suo cifrario, presumi che ne usi uno debole o fatto in casa.

Nessuna chiamata di rete. Un’app vault che chiama casa è un’app vault che può essere costretta a consegnare dati. App-Vault non effettua alcuna chiamata di rete per impostazione predefinita. Non c’è account, telemetria o SDK di terze parti.

Nessun reset della password. Sembra controintuitivo, ma un’app vault che può resettare la tua password è un’app vault che può essere soggetta a ingegneria sociale. Se dimentichi il pattern, il vault rimane sigillato. App-Vault genera una frase di recupero opzionale scritta durante la configurazione – scrivila e conservala separatamente.

Modello di minaccia trasparente. L’app dovrebbe dirti contro cosa si difende e cosa no. La pagina del modello di minaccia di App-Vault elenca scenari di attacco specifici – ispezione doganale, dispositivo condiviso, telefono prestato, estrazione forense – ed è onesta sui limiti di qualsiasi soluzione puramente software su una piattaforma controllata da Apple.

La questione del gallery lock

“Gallery lock” è uno dei termini più cercati in questo ambito. Si riferisce alla capacità di bloccare la galleria foto dell’iPhone dietro una password o un gate biometrico separato. Apple non lo offre nativamente – l’album Nascosto è l’equivalente più vicino, e non è crittograficamente indipendente.

Un’app vault risolve a questo spostando le foto dal rullino fotografico completamente. Quando importi una foto in App-Vault, l’originale viene eliminato dall’app Foto e archiviato solo all’interno del contenitore crittografato. La foto non appare più nel rullino fotografico, nelle ricerche, nei suggerimenti di Siri o in iCloud Foto. Esiste solo dietro il livello di autenticazione del vault.

Questo è l’unico modo per ottenere un vero gallery lock su iPhone. Nascondere le foto nell’album Nascosto non basta. Eliminarle e affidarsi alla cartella Eliminati di recente non basta. I file devono essere crittografati con una chiave che il codice del dispositivo non può derivare.

Impronta digitale, viso e pattern – Quale autenticazione è migliore?

Le app di blocco su iPhone offrono generalmente tre metodi di autenticazione:

Face ID / Touch ID. Comodo, ma il template biometrico è archiviato nel Secure Enclave e protetto dal codice del dispositivo. Se il codice del dispositivo è compromesso, il gate biometrico può essere reimpostato. Usa i dati biometrici come livello di comodità, non come unico meccanismo di sicurezza.

PIN o password. Un PIN numerico ha entropia limitata – un PIN a quattro cifre ha solo 10.000 combinazioni possibili. Un PIN a sei cifre ne ha un milione. Una password alfanumerica è più forte ma più lenta da digitare su una tastiera mobile.

Pattern lock. App-Vault usa una griglia 5×5. Il numero di pattern validi su una griglia 5×5 supera i 7,6 milioni per pattern di lunghezza 5 o più, e l’entropia effettiva aumenta con la complessità del pattern. Il pattern non viene memorizzato – viene passato a PBKDF2-SHA256 con un sale di 128 bit per installazione, producendo una chiave a 256 bit che avvolge la chiave master del vault.

L’approccio più forte combina un pattern o una password con la comodità biometrica. App-Vault richiede il pattern per sbloccare il vault; Face ID può essere abilitato come scorciatoia dopo il primo inserimento corretto del pattern. Se Face ID fallisce o viene disabilitato, il pattern funziona ancora.

Cosa fa App-Vault di diverso

La maggior parte delle app di blocco su iPhone sono frontend per il keychain iOS o semplice offuscamento di file. App-Vault è costruito attorno a un’architettura zero-knowledge – lo sviluppatore non può accedere ai tuoi file, al tuo pattern o alle tue chiavi di crittografia. Non ci sono server da citare in giudizio, database di account da violare, telemetria da divulgare.

Lo stack crittografico è pubblicato e citato. AES-256-GCM con un nonce univoco di 96 bit per file (NIST FIPS 197, RFC 5116). PBKDF2-SHA256 a 600.000 iterazioni con un sale di 128 bit per installazione (OWASP 2026). Avvolgimento del Secure Enclave in modo che la chiave derivata non esista mai in memoria dell’applicazione in chiaro (guida Apple Platform Security).

Anche il catalogo stesso è crittografato. Un aggressore con accesso raw al sandbox dell’app non può dire quanti file esistono, quali sono i loro nomi o quando sono stati aggiunti. Il vault è opaco dall’esterno.

Per la ripartizione completa funzionalità per funzionalità rispetto ai concorrenti più vicini, vedi i confronti con Vaultaire e Keepsafe.

Fonti

• Supporto Apple: Nascondere e mostrare foto su iPhone
• Supporto Apple: Usare Screen Time su iPhone
• Guida Apple Platform Security: Panoramica sulla protezione dei dati
• Apple Developer: Dettagli sulla privacy delle app sull’App Store
• NIST FIPS 197: Advanced Encryption Standard