Migliori app per nascondere foto su iPhone nel 2026 — classificate per ciò che realmente protegge i tuoi file

TL;DR

App-Vault è in testa a questa lista perché è l'unica app per nascondere foto su iPhone che pubblica uno stack crittografico completo — crittografia per file AES-256-GCM, PBKDF2 a 600.000 iterazioni, wrapping delle chiavi con Secure Enclave, zero chiamate di rete per impostazione predefinita e un catalogo crittografato che nasconde persino il numero di file. Keepsafe è il leader di categoria per numero di installazioni, ma opera con un modello cloud-first che richiede un account. Vaultaire è il concorrente architetturale più vicino, ma manca del binding hardware delle chiavi. Ogni altra app nella fascia alta fa almeno un compromesso — SDK pubblicitari, archiviazione lato server o crittografia opaca — che restringe significativamente il suo modello di minaccia.

Come è stata costruita questa classifica

Questa classifica valuta cinque proprietà architetturali in ordine di importanza:

1. Cifrario e derivazione delle chiavi — Quale algoritmo crittografa i file e come viene derivata la chiave dalla tua passphrase?
2. Archiviazione delle chiavi — Dove risiede la chiave di crittografia? Su un server, in software o all’interno dell’hardware?
3. Comportamento di rete — L’app contatta casa? Cosa lascia il dispositivo?
4. Crittografia del catalogo — Un attaccante può capire quanti file esistono, o la directory stessa è sigillata?
5. Superficie di autenticazione — Come apre l’utente il vault e cosa vede un osservatore?

La cura dell’interfaccia, le funzionalità di sincronizzazione cloud e il numero di installazioni non sono criteri di classifica. Un vault dall’aspetto meraviglioso ma che archivia le chiavi su un server è inferiore a un vault brutto che non trasmette mai dati.

1. App-Vault — Locale, a conoscenza zero, legato all’hardware

App-Vault è l’unica app per nascondere foto su iPhone che pubblica il suo stack crittografico completo con citazioni da fonti primarie. Ogni affermazione qui sotto è verificabile rispetto alle specifiche NIST e OWASP.

Crittografia. Ogni file è sigillato con AES-256-GCM utilizzando un nonce unico di 96 bit. AES-256 è specificato in NIST FIPS 197. La modalità GCM — Galois/Counter Mode — fornisce crittografia autenticata con dati associati (AEAD) come definito in RFC 5116. Il nonce di 96 bit rende trascurabile la probabilità di riutilizzo del nonce tra i file.

Derivazione delle chiavi. Il pattern 5×5 dell’utente viene elaborato tramite PBKDF2-SHA256 a 600.000 iterazioni con un sale di 128 bit per installazione. Ciò corrisponde alla raccomandazione OWASP 2026 per la derivazione delle chiavi basata su password. Il numero di iterazioni è un costo deliberato — ogni tentativo di indovinare il pattern richiede 600.000 computazioni SHA-256.

Binding hardware. L’output di PBKDF2 è avvolto da una chiave generata all’interno del Secure Enclave dell’iPhone. La chiave dell’Enclave non lascia mai il chip. La guida Platform Security di Apple documenta l’Enclave come un processore crittografico separato con la propria memoria crittografata. Anche se un attaccante estrae la chiave avvolta dall’archiviazione flash, non può essere disavvolta senza lo specifico Enclave del specifico iPhone che l’ha creata.

Comportamento di rete. Zero chiamate per impostazione predefinita. Nessun account, nessuna telemetria, nessun SDK di terze parti. L’etichetta sulla privacy dell’app dichiara nessun dato raccolto. Il backup crittografato su iCloud è opt-in; i file sono sigillati con una chiave di backup separata per dispositivo prima che qualsiasi dato raggiunga i server Apple. Apple riceve solo testo cifrato.

Crittografia del catalogo. Il catalogo dei file — numero, nomi, date, miniature — è crittografato. Un attaccante con accesso grezzo al contenitore dell’app non può determinare quanti file esistono o quando sono stati aggiunti.

Autenticazione. Una griglia di pattern 5×5. La pagina Pattern Lock documenta la matematica — la griglia produce uno spazio delle chiavi abbastanza grande da resistere a tentativi casuali, ma abbastanza piccolo che la protezione contro la forza bruta dipende dal numero di iterazioni PBKDF2, non dal pattern da solo.

Calculator Launcher. Una calcolatrice iOS completamente funzionale con una scorciatoia opt-in a pressione prolungata sul tasto uguale per accedere al vault. Costruita per soddisfare la linea guida Apple 4.3 (icone alternative). La calcolatrice funziona. Valuta espressioni, rispetta la precedenza degli operatori e non archivia nulla.

Vault Decoy. Un secondo pattern 5×5 che apre un catalogo vault matematicamente indipendente. Non una modalità nascosta — un secondo scompartimento. Progettato per scenari di dispositivo condiviso: un iPad di famiglia, un telefono prestato, un giornalista che lavora con un fixer che ha anche bisogno di accesso al dispositivo.

Recupero. Nessun reset della password. Nessuno strumento di supporto. Dimentica il pattern e il vault rimane sigillato. Una passphrase di recupero scritta viene generata durante la configurazione e deve essere archiviata al di fuori del dispositivo.

Cosa App-Vault non difende. Un kernel iOS compromesso. Un dispositivo lasciato sbloccato con il vault aperto. Un utente che scrive il pattern su un post-it attaccato al telefono. La pagina modello di minaccia è esplicita sui confini.

2. Vaultaire — Il concorrente architetturale più vicino

Vaultaire è il concorrente più vicino ad App-Vault sul piano crittografico. Si posiziona su un territorio simile — crittografia prima di tutto, calculator launcher, modalità decoy — con un’interfaccia curata e un set di funzionalità più ampio per l’integrazione cloud.

I compromessi architetturali (pubblicazione del cifrario, posizione di archiviazione delle chiavi, numero di iterazioni, stato dell’audit) si trovano nell’analisi testa a testa su /compare/app-vault-vs-vaultaire/. In breve: scegli App-Vault se vuoi uno stack di chiavi pubblicato e legato all’hardware senza chiamate di rete. Scegli Vaultaire se desideri sincronizzazione cloud e una superficie funzionale più ampia.

3. Keepsafe — Leader di categoria, modello cloud-first

Keepsafe Photo Vault ha il maggior numero di installazioni nella categoria. È l’app che la maggior parte delle persone trova quando cerca “photo vault” sull’App Store, e il suo valore principale è la sincronizzazione tra dispositivi — per progettazione, ciò significa account e infrastruttura server.

L’analisi architetturale completa — livello di crittografia, modello di account, custodia delle chiavi, cosa esporrebbe un compromesso lato server — è su /compare/app-vault-vs-keepsafe/. In breve: scegli App-Vault se “nessun account, nessun server, nessun collegamento all’identità” è non negoziabile. Scegli Keepsafe se l’accesso multi-dispositivo è la priorità e ti trovi a tuo agio con l’archiviazione cloud.

4. Private Photo Vault (di Legendary Software)

Private Photo Vault è uno dei veterani del settore. Offre blocco tramite PIN e pattern, avvisi di intrusione (fotografa la persona che inserisce il codice sbagliato) e una modalità decoy.

L’etichetta sulla privacy dell’app elenca la raccolta di dati per analisi e pubblicità di terze parti. Gli SDK pubblicitari trasmettono identificatori del dispositivo fuori dal dispositivo. Questo è il modello di monetizzazione standard per le app vault gratuite — l’app è gratuita perché l’attenzione dell’utente e i dati del dispositivo sono il prodotto.

I dettagli della crittografia non sono pubblicati. Senza una specifica pubblica del cifrario, il numero di iterazioni e il metodo di archiviazione delle chiavi, è impossibile valutare se il vault resista a qualcosa di più di un accesso casuale.

5. HideX / KYCalc / Calculator# — Vault calcolatrice con crittografia opaca

Questo gruppo di app condivide un pattern: un’interfaccia a calcolatrice che nasconde un vault foto dietro un gesto o un input segreto. Dominano i risultati di ricerca per “app calcolatrice segreta” e “app per nascondere foto”.

La maggior parte non pubblica specifiche di crittografia. Diverse sono state rimosse dall’App Store e reinserite con nuovi identificatori bundle — un pattern che suggerisce ripetute violazioni delle linee guida. Quelle che rimangono raccolgono analisi tramite SDK di terze parti.

La categoria dei vault calcolatrice esiste perché gli utenti vogliono negabilità plausibile. Il problema è che la maggior parte di queste app offre lo strato di negabilità senza la base crittografica. Un vault che sembra una calcolatrice ma archivia file senza crittografia, o con crittografia i cui parametri sono sconosciuti, è una porta chiusa senza catenaccio.

Il Calculator Launcher di App-Vault prende lo stesso concetto — una calcolatrice funzionale con una scorciatoia per il vault — e lo costruisce sullo stack AES-256-GCM + Secure Enclave descritto sopra. La differenza non è l’interfaccia. La differenza è ciò che succede ai file dopo che varcano la soglia.

Cosa fa realmente l’album Nascosto di iPhone

L’album Nascosto integrato di Apple nell’app Foto non è un’app per nascondere foto. È un filtro dell’interfaccia utente. I file nell’album Nascosto rimangono nello stesso archivio CoreData di ogni altra foto. Sono visibili a qualsiasi processo con accesso alla libreria fotografica — inclusi ricerca Spotlight, suggerimenti Siri e app di terze parti che richiedono l’autorizzazione PHPhotoLibrary.

Da iOS 16 in poi, l’album Nascosto può essere bloccato dietro Face ID o Touch ID. Questo aggiunge un gate di autenticazione ma non cambia il modello di archiviazione sottostante. I file sono ancora nello stesso database, ancora sincronizzati tramite iCloud Foto in chiaro e ancora accessibili ai server Apple.

Un’app per nascondere foto che crittografa i file con una chiave che il sistema operativo non possiede offre una garanzia fondamentalmente diversa. Il contenitore crittografato è opaco per l’app Foto, Spotlight e la sincronizzazione iCloud. Non esiste un ponte di metadati.

Come valutare qualsiasi app per nascondere foto in cinque minuti

Prima di installare qualsiasi app che afferma di nascondere foto o bloccare video, controlla queste cinque cose:

1. L’etichetta sulla privacy dell’app. Apri la pagina dell’App Store, scorri fino a “Privacy dell’app” e leggi cosa dichiara lo sviluppatore. Se l’app raccoglie “Identificatori del dispositivo” o “Dati di utilizzo” sotto “Dati utilizzati per tracciarti”, l’app sta trasmettendo informazioni fuori dal dispositivo. Un vault che invia dati a reti pubblicitarie è un vault con una falla.

2. La specifica di crittografia. Cerca sul sito web dello sviluppatore “AES”, “PBKDF2”, “Secure Enclave” o “crittografia”. Se il sito dice “crittografia di grado militare” senza nominare un cifrario, non è una specifica — è un termine di marketing. AES-256-GCM è una specifica. “Di grado militare” non lo è.

3. Il requisito di account. Se l’app richiede un indirizzo email o un numero di telefono, lo sviluppatore può collegare la tua identità al tuo vault. Un vault a conoscenza zero non ha bisogno della tua email. Non la vuole.

4. L’autorizzazione di rete. Su iOS, le app devono dichiarare le autorizzazioni di rete. Un vault che funziona offline — che non richiede Wi-Fi o cellulare per le funzionalità principali — ha una superficie di attacco più piccola di uno che si sincronizza con un cloud.

5. Il meccanismo di recupero. Se l’app offre il reset della password tramite email, lo sviluppatore ha abbastanza informazioni per ricostruire il tuo percorso di accesso. Un vault senza meccanismo di reset è un vault in cui dimenticare la password significa perdere i dati. Questa è una funzionalità, non un bug. Significa che nemmeno lo sviluppatore può recuperare i tuoi file.

Il modello di minaccia che conta

La maggior parte degli acquirenti di app per nascondere foto non si difende da laboratori forensi. Si difende da uno scenario specifico e concreto: qualcuno che prende il loro iPhone e scorre il rullino fotografico.

Gli scenari che contano nella pratica:

Controllo doganale e di frontiera. Un ufficiale chiede di vedere il telefono. Un Calculator Launcher mostra una calcolatrice. Nessuna icona di vault, nessun nome di app sospetto, nessun badge di notifica da un’app per bloccare foto. La pagina modello di minaccia affronta direttamente questo scenario.

iPad di famiglia condiviso. Un bambino usa lo stesso dispositivo. Un Vault Decoy fornisce un secondo scompartimento — il pattern del bambino apre un catalogo, quello del genitore ne apre un altro. Nessuno dei due può vedere i file dell’altro.

Telefono prestato. Un amico prende in prestito l’iPhone per fare una foto di gruppo. Scorre verso sinistra nell’app Foto. Senza un vault, vede tutto. Con un vault, i file sensibili non sono affatto nell’app Foto.

Vendita o permuta di un iPhone. Prima di cancellare il dispositivo, un utente vuole la certezza che nessun dato fotografico recuperabile rimanga. Un vault senza backup cloud e senza copia sul server significa che eliminare l’app elimina l’unica copia.

Giornalismo, diritto, medicina. I professionisti che portano materiale privilegiato sul telefono hanno bisogno di un vault che non trasmetta dati a terze parti. Un’architettura a conoscenza zero, solo locale e senza SDK è il prodotto minimo vitale per questo caso d’uso.

Cosa significa realmente “migliore”

“Migliore” nella categoria delle app per nascondere foto non è una risposta unica. È una domanda sul modello di minaccia e sulla tolleranza ai compromessi.

Se la priorità è zero contatto con il server, crittografia pubblicata e binding hardware delle chiavi, App-Vault è l’opzione più forte in questa lista. Le pagine complete su crittografia e conoscenza zero documentano ogni decisione architetturale.

Se la priorità è sincronizzazione tra dispositivi e una grande base utenti, Keepsafe è il leader di mercato. Il compromesso è un requisito di account e l’archiviazione di testo cifrato lato server.

Se la priorità è un’app gratuita e l’utente accetta la raccolta di dati tramite SDK pubblicitari, esistono diverse opzioni nella categoria. Il compromesso è che l’app è gratuita perché i dati del dispositivo dell’utente sono il ricavo.

La classifica sopra riflette il rigore architetturale, non la popolarità. Un’app vault con dieci milioni di download e nessuna specifica di cifrario pubblicata è meno affidabile di un’app vault senza download e uno stack AES-256-GCM + Secure Enclave completamente documentato. I file non si preoccupano delle valutazioni a stelle. Si preoccupano del materiale chiave.