Crittografia iCloud spiegata: cosa protegge Apple, cosa no

TL;DR

La crittografia iCloud standard protegge i dati in transito e a riposo sui server Apple, ma Apple detiene le chiavi di crittografia per la maggior parte delle categorie. La Protezione Avanzata dei Dati (ADP) sposta 23 categorie di dati alla crittografia end‑to‑end, rimuovendo l’accesso alle chiavi da parte di Apple. iCloud Backup, Foto e iCloud Drive entrano in quell’elenco solo con ADP. Anche con ADP attivato, Apple non può leggere i dati Salute, il Portachiavi iCloud o le impostazioni Tempo di Utilizzo – erano già crittografati end‑to‑end. Nessun livello iCloud, incluso ADP, crittografa i metadati come nomi di file, timestamp o struttura delle cartelle con chiavi controllate dall’utente. Un vault puramente locale come App-Vault, che non invia mai dati a nessun server e deriva le chiavi all’interno del Secure Enclave, opera completamente al di fuori dell’infrastruttura Apple – niente gestione cloud delle chiavi, nessuna esposizione di metadati, nessuna backdoor per il recupero account.

Apple crittografa i dati iCloud. Questa affermazione è vera, ma è anche incompleta. La crittografia ha livelli, e ogni livello risponde a una domanda diversa su chi può leggere i tuoi dati.

Il primo livello è la crittografia del trasporto. Ogni bit che viaggia tra il tuo iPhone e i server Apple percorre un tunnel TLS 1.3. Un aggressore sulla stessa rete Wi‑Fi di un bar non può vedere le tue foto, le tue note o i tuoi eventi del calendario in transito. Questa protezione è universale e sempre attiva.

Il secondo livello è la crittografia lato server. Quando i dati raggiungono i data center Apple, vengono scritti su disco in forma crittografata usando AES‑256. I moduli di sicurezza hardware (HSM) di Apple gestiscono le chiavi di wrapping. Ciò significa che un aggressore fisico che ruba hard disk da un data center Apple non può leggere i byte grezzi senza le chiavi conservate in quegli HSM.

Il terzo livello è la proprietà delle chiavi. È qui che si annida la maggior parte della confusione. Con la crittografia iCloud standard, Apple possiede le chiavi. Con la Protezione Avanzata dei Dati, tu possiedi le chiavi per la maggior parte delle categorie di dati. La differenza non è accademica: determina se Apple può soddisfare una richiesta legale per i tuoi dati, se Apple può reimpostare il tuo accesso all’account e se un dipendente con privilegi di data center potrebbe teoricamente accedere al tuo testo in chiaro.

Questa guida mappa l’architettura di crittografia di Apple a partire da iOS 19 e macOS Sequoia. Copre cosa protegge ogni livello, cosa cambia realmente con la Protezione Avanzata dei Dati e dove un vault puramente locale come App-Vault opera completamente al di fuori dell’infrastruttura Apple.

Crittografia iCloud standard – Apple possiede le chiavi

Quando accedi a iCloud senza attivare la Protezione Avanzata dei Dati, Apple crittografa i tuoi dati in due punti: sul cavo e sul disco. Ma Apple possiede anche le chiavi di decifratura.

Il meccanismo tecnico è semplice. Il tuo dispositivo negozia una sessione TLS con i server periferici Apple. I dati vengono crittografati con chiavi di sessione derivate durante quell’handshake. Sul server, i dati vengono ricrittografati con una chiave di archiviazione gestita dal servizio di gestione chiavi di Apple. Quella chiave di archiviazione risiede all’interno di un HSM che richiede più approvazioni amministrative per essere operato.

Apple pubblica una ripartizione dettagliata di quali categorie di dati utilizzano quale gerarchia di chiavi nella guida alla sicurezza della piattaforma Apple. La tabella pertinente elenca 23 categorie di dati e segna ciascuna come “crittografata end‑to‑end” o “crittografata con chiavi detenute da Apple”.

Con la crittografia standard, le seguenti categorie principali utilizzano chiavi detenute da Apple:

• iCloud Backup (include backup del dispositivo contenenti foto, messaggi, dati delle app)
• Foto iCloud
• iCloud Drive
• Note (a meno che l’utente non abbia attivato la funzione separata di password per le Note)
• Dati del calendario
• Contatti
• Promemoria
• Segnalibri di Safari e elenco di lettura
• Scorciatoie Siri e dati delle intenzioni
• Lavagne Freeform
• Pass Wallet
• Ricerche e percorsi recenti di Mappe
• iCloud Mail (Apple non può leggere la posta in transito, ma la archivia con chiavi detenute da Apple)

Per ciascuna di queste categorie, Apple può decifrare i dati. Questo è voluto: Apple ha bisogno dell’accesso alle chiavi per supportare il recupero account, l’accesso web a iCloud.com e funzionalità come le librerie fotografiche condivise, in cui più utenti devono decifrare lo stesso asset.

La conseguenza pratica è chiara. Se Apple riceve una richiesta legale valida per i tuoi dati iCloud, Apple può produrre il testo in chiaro per una qualsiasi di queste categorie. Le linee guida di Apple per le forze dell’ordine confermano questa capacità. Apple pubblica un rapporto sulla trasparenza che elenca il numero di account interessati da tali richieste.

Protezione Avanzata dei Dati – chiavi controllate dall’utente

La Protezione Avanzata dei Dati, introdotta con iOS 16.2 e ampliata in seguito, sposta il modello di proprietà delle chiavi per la maggior parte delle categorie di dati iCloud. Invece di avere gli HSM di Apple a detenere le chiavi di wrapping, le chiavi vengono derivate sul tuo dispositivo e protette dal tuo Portachiavi iCloud, che è a sua volta crittografato end‑to‑end.

Con ADP, le seguenti categorie diventano crittografate end‑to‑end:

• iCloud Backup
• Foto iCloud
• iCloud Drive
• Note
• Dati del calendario
• Contatti
• Promemoria
• Segnalibri di Safari
• Scorciatoie Siri
• Lavagne Freeform
• Pass Wallet
• Ricerche e percorsi recenti di Mappe
• Memo vocali
• Cronologia Safari
• Informazioni di pagamento (Apple Pay)
• Scorciatoie
• Dati Borsa
• Dati Meteo
• Dati Casa
• Dati News
• Dati Game Center
• iCloud Mail (ancora crittografata con chiavi detenute da Apple – la posta è esclusa da ADP)

Apple non può decifrare nessuna di queste categorie quando ADP è attivo. Apple non può soddisfare una richiesta legale per il contenuto del tuo iCloud Backup, della tua libreria Foto o dei tuoi file iCloud Drive. Apple non può reimpostare le tue chiavi se perdi l’accesso al tuo account.

Il compromesso è la complessità del recupero. Con ADP attivato, devi configurare almeno un contatto di recupero o generare una chiave di recupero di 28 caratteri. Senza, i tuoi dati crittografati end‑to‑end diventano permanentemente inaccessibili se perdi l’accesso a tutti i dispositivi fidati e al tuo Portachiavi iCloud. Apple non può aiutarti.

ADP richiede inoltre che tutti i dispositivi collegati al tuo account iCloud eseguano almeno iOS 16.2, macOS 13.1 o watchOS 9.2. I dispositivi con software precedente non possono ricevere i dati crittografati end‑to‑end e vengono esclusi dalla sincronizzazione.

Cosa NON copre la Protezione Avanzata dei Dati

Tre categorie di dati iCloud rimangono crittografate con chiavi detenute da Apple anche con ADP:

• iCloud Mail. Apple crittografa la posta in transito, ma la archivia con chiavi detenute da Apple. Apple può leggere la tua posta se richiesto dalla legge. Questo perché la posta deve interoperare con server di posta non Apple che non supportano la crittografia end‑to‑end.
• Contatti, Calendario e Promemoria iCloud quando si accede tramite iCloud.com. L’interfaccia web richiede che Apple abbia accesso alle chiavi. La sincronizzazione sul dispositivo è crittografata end‑to‑end con ADP.
• Metadati. Nomi di file, date di creazione, date di modifica, gerarchie di cartelle, dimensioni dei file e miniature non sono crittografati end‑to‑end in nessun livello. I server Apple hanno bisogno dei metadati per abilitare ricerca, ordinamento e sincronizzazione.

Il punto sui metadati merita enfasi. Anche con ADP attivato, i server Apple sanno quanti file hai in iCloud Drive, come si chiama ogni file, quando è stato creato e in quale cartella si trova. Apple non conosce il contenuto dei file, ma i soli metadati possono rivelare informazioni sostanziali sulle tue attività.

Crittografia di iCloud Backup – la categoria più importante

iCloud Backup merita una sezione a sé perché è il singolo repository più grande di dati iPhone per la maggior parte degli utenti. Un backup iCloud standard contiene:

• Impostazioni e preferenze del dispositivo
• Messaggi e allegati
• Foto e video non già presenti in Foto iCloud
• Dati delle app di terze parti (per la maggior parte)
• Disposizione della schermata Home e organizzazione delle app
• Dati Salute (anche se Salute è crittografato end‑to‑end in transito, viene incluso nel backup con la crittografia standard)
• Cronologia chiamate
• Segreteria telefonica
• Stato di Safari

Con la crittografia iCloud standard, Apple possiede le chiavi del tuo backup. Con ADP, il backup diventa crittografato end‑to‑end.

La distinzione è importante per chiunque conservi materiale sensibile sul proprio iPhone. I contatti di un giornalista, le comunicazioni coperte da segreto professionale di un avvocato, gli appunti di un medico – tutto questo può finire in iCloud Backup anche se l’utente non lo ha mai inserito esplicitamente. I dati delle app vengono inclusi automaticamente a meno che lo sviluppatore non scelga di escluderli.

Apple fornisce un meccanismo per gli sviluppatori per contrassegnare dati specifici delle app come esclusi dal backup. Il flag NSURLIsExcludedFromBackupKey dice a iOS di non includere un file in iCloud Backup. App-Vault utilizza questo flag per i suoi file vault crittografati. Combinato con l’architettura a zero chiamate di rete di App-Vault, ciò significa che il testo cifrato di App-Vault non tocca mai i server Apple – neppure in un backup protetto da ADP.

Il divario – cosa la crittografia iCloud non può proteggere

La crittografia iCloud, anche al suo livello più forte, opera all’interno dell’infrastruttura Apple. Ciò significa che tre categorie di dati rimangono esposte:

Metadati. Come discusso, nomi di file, struttura delle cartelle e timestamp sono visibili ad Apple. Per molti utenti, i metadati sono quasi rivelatori quanto il contenuto. Una cartella denominata “Cartella clinica 2025” con un file chiamato “Risultati biopsia.pdf” dice a un osservatore tutto ciò che serve sapere, anche se il contenuto del file è crittografato.

Dati delle app di terze parti. Le app che archiviano dati in chiaro sul dispositivo e si affidano a iCloud Backup per la persistenza lasciano quei dati accessibili ad Apple con la crittografia standard. L’utente non ha alcun controllo su quali dati delle app vengano sottoposti a backup, a meno che lo sviluppatore non li escluda esplicitamente.

Telemetria di rete. I servizi iCloud generano log e analisi che Apple utilizza per il monitoraggio operativo. Apple afferma che questi log non contengono contenuti utente, ma contengono metadati su quando e come vengono utilizzati i servizi.

Recupero account. Con la crittografia standard, Apple può reimpostare l’accesso al tuo account iCloud. Con ADP, puoi impostare un contatto di recupero o una chiave, ma il processo di recupero stesso richiede che Apple verifichi la tua identità – un processo che può essere oggetto di ingegneria sociale.

Un vault puramente locale come App-Vault opera al di fuori di tutte queste categorie. App-Vault non effettua alcuna chiamata di rete per impostazione predefinita. Nessun metadato lascia il dispositivo. Nessun nome di file viene trasmesso. Nessun timestamp viene registrato. Persino il file vault crittografato è escluso da iCloud Backup. Apple non vede nulla.

Dove si colloca App-Vault nel panorama della crittografia

L’architettura di App-Vault è fondamentalmente diversa dalla crittografia iCloud perché non utilizza affatto infrastruttura cloud.

Lo stack crittografico è semplice:

• Cifrario: AES‑256 in modalità Galois/Counter, con un nonce univoco di 96 bit generato per file. I riferimenti canonici sono NIST FIPS 197 e NIST SP 800‑38D. Il nonce garantisce che crittografare due volte lo stesso file produca testo cifrato diverso.
• Derivazione delle chiavi: PBKDF2‑SHA256 a 600.000 iterazioni, con un sale di 128 bit per installazione. Questo segue la raccomandazione dell’OWASP Password Storage Cheat Sheet per lo stretching delle chiavi.
• Binding hardware: L’output di PBKDF2 viene avvolto da una chiave generata all’interno del Secure Enclave dell’iPhone. La chiave del Secure Enclave non lascia mai il chip. Neppure il codice di App-Vault può estrarla.
• Nessun server: App-Vault non effettua alcuna chiamata di rete per impostazione predefinita. Il backup iCloud crittografato è opzionale e i file vengono sigillati con una chiave di backup separata per dispositivo prima del caricamento. Apple riceve solo testo cifrato che il codice di App-Vault può decifrare.
• Nessun account: Nessun indirizzo email, nessuna telemetria, nessun SDK di terze parti. L’etichetta nutrizionale sulla privacy dichiara nessun dato raccolto.
• Crittografia del catalogo: Persino l’elenco dei file – conteggio, nomi, date – è sigillato. Un aggressore con accesso grezzo al dispositivo non può determinare quanti file contiene il vault.

Questa architettura significa che App-Vault non deve rispondere alla domanda “chi possiede le chiavi?” perché le chiavi non lasciano mai il dispositivo. Non c’è gestione cloud delle chiavi, nessun wrapping HSM, nessuna backdoor per il recupero account. Il vault è sbloccato dal pattern dell’utente oppure è sigillato.

La pagina del modello di minaccia documenta contro cosa App-Vault difende e cosa no. La versione breve: App-Vault protegge da furto del dispositivo, estrazione forense, shoulder‑surfing e accesso non autorizzato a iCloud. Non protegge da un dispositivo compromesso con jailbreak né da un utente costretto a sbloccare il vault.

Raccomandazioni pratiche

Per la maggior parte degli utenti: Attiva la Protezione Avanzata dei Dati. Il compromesso in termini di complessità del recupero vale il guadagno in proprietà delle chiavi. Il documento di supporto Apple guida attraverso la configurazione.

Per giornalisti, avvocati e professionisti sanitari: Attiva ADP e utilizza un vault puramente locale come App-Vault per il materiale che non deve mai apparire in alcuna infrastruttura cloud. Anche con ADP, l’esposizione dei metadati e il rischio che un contatto di recupero venga compromesso sono preoccupazioni reali.

Per chi vende o permuta un iPhone: ADP non aiuta con i dati residui sul dispositivo stesso. È necessario un ripristino di fabbrica. Anche in quel caso, gli strumenti forensi a volte possono recuperare frammenti. Un vault che crittografa con chiavi legate al Secure Enclave e architettura a zero rete garantisce che non esista alcuna copia cloud dei file sensibili da recuperare in seguito.

Per le famiglie che condividono un iPad: La funzione Decoy Vault fornisce un secondo catalogo vault matematicamente indipendente, accessibile tramite un pattern 5×5 separato. È utile quando un singolo dispositivo fisico serve più persone. Il Calculator Launcher offre un ulteriore livello di discrezione: una calcolatrice iOS completamente funzionale con una scorciatoia opzionale (pressione prolungata del tasto uguale) verso il vault crittografato.

In conclusione

La crittografia iCloud è solida, ma la sua forza dipende interamente da chi possiede le chiavi. La crittografia standard protegge dagli aggressori esterni, ma non da Apple stessa. La Protezione Avanzata dei Dati sposta la proprietà delle chiavi all’utente per la maggior parte delle categorie, ma lascia esposti i metadati e richiede una pianificazione attenta del recupero.

Un vault puramente locale come App-Vault opera su un modello completamente diverso. Nessun cloud, nessun deposito di chiavi, nessuna trasmissione di metadati, nessun recupero account. La crittografia AES‑256‑GCM e il wrapping delle chiavi con Secure Enclave garantiscono che l’unica persona in grado di aprire il vault sia chi conosce il pattern.

I due approcci non sono in competizione. Servono modelli di minaccia diversi. La crittografia iCloud protegge i tuoi dati dalla perdita del dispositivo e dal guasto hardware. Un vault locale protegge i tuoi dati dall’infrastruttura cloud stessa. Per chiunque abbia materiale che richiede la più forte di queste due garanzie, la scelta è chiara.