Schermo iPhone che mostra l'album Nascosti nell'app Foto, con un'icona di blocco Face ID che indica che per aprire l'album è necessaria l'autenticazione biometrica.

Qualcuno può vedere le mie foto nascoste su iCloud? La risposta onesta

L'album Nascosti di iPhone tiene le foto fuori dalla tua libreria principale, ma non le mantiene private da tutti coloro che condividono il tuo Apple Account o i tuoi dispositivi.

Sì, in alcune situazioni comuni altre persone possono vedere le tue foto nascoste. Se Foto di iCloud è attivo, le foto nascoste si sincronizzano con ogni dispositivo che usa il tuo Apple Account, inclusi iPad e Mac. Ogni dispositivo recente protegge l’album Nascosti con la propria autenticazione. Chi può usare Face ID, Touch ID, il codice o la password di accesso di quel dispositivo può aprirlo. Le foto nascoste sono incluse anche nei backup iCloud e del dispositivo, anche se estrarle da un backup richiede un’azione intenzionale. L’album Nascosti protegge dagli sguardi casuali, ma non è una forma di crittografia e non è stato progettato per esserlo.

Se il problema è la visibilità su iCloud: Vaultaire

Vaultaire tiene una copia importata fuori da Foto di iCloud. Cifra il file con AES-256-GCM con una chiave master casuale, mentre una sequenza disegnata deriva la chiave della cassaforte separata che autentica l'indice e sblocca quella chiave master. Non serve alcun account di identità. Dopo l'importazione, Vaultaire propone di eliminare l'originale da Foto. Tocca Mantieni originali se non hai ancora verificato l'importazione. Il backup CloudKit cifrato di Vaultaire (attivo per impostazione predefinita, disattivabile in Impostazioni), qualsiasi sincronizzazione o condivisione che configuri e i backup iOS del dispositivo restano percorsi di copia separati. Gratis fino a 3 casseforti.

Dove si trova l'impostazione dell'Album Nascosti e cosa fa

L'album Nascosti nell'app Foto rimuove le foto dalla visualizzazione della libreria principale e le mette in una cartella separata. A partire da iOS 16, Apple ha aggiunto per impostazione predefinita un blocco Face ID o Touch ID a quella cartella. Puoi confermarlo o modificarlo andando in Impostazioni, toccando App, poi Foto e verificando il pulsante "Usa Face ID". Quando il pulsante è attivo, aprire l'album Nascosti sul tuo iPhone richiede una scansione biometrica. Si tratta di un vero miglioramento rispetto a come funzionava prima di iOS 16 (rilasciato nel settembre 2022), quando l'album Nascosti non aveva nessun blocco e qualsiasi app con accesso a Foto poteva leggerlo.

Quello che il blocco Face ID non fa è cifrare le foto o limitare chi può vederle sugli altri dispositivi. Il blocco si applica solo alla visualizzazione dell'album Nascosti sul tuo iPhone specifico. Non impedisce alle foto di comparire nell'album Nascosti su un iPad, Mac o un altro iPhone connesso che condivide il tuo Apple Account. L'impostazione non rimuove nemmeno le foto dal backup di iCloud né impedisce loro di sincronizzarsi tramite Foto di iCloud. Capire questa differenza è la chiave per rispondere se le foto nascoste su iCloud siano davvero private.

Cosa cambia davvero quando nascondi le tue foto

Quando nascondi una foto, scompare dalla griglia principale di Foto, dall'album Recenti e dai widget. Questo copre lo scenario più comune: qualcuno prende il tuo telefono e scorre le tue foto. Non si imbatterà in nulla che hai nascosto. Per questo scopo, l'album Nascosti funziona esattamente come descritto. Il requisito del Face ID da iOS 16 in poi aggiunge un secondo livello, quindi anche chi naviga intenzionalmente alla cartella dell'album Nascosti ha bisogno della tua biometria per aprirla sul tuo telefono.

Le foto nascoste stesse non cambiano affatto. I file rimangono nel loro formato originale, archiviati nello stesso modo di ogni altra foto sul tuo telefono. Se Foto di iCloud è attivo, si sincronizzano con i server di Apple e diventano disponibili sugli altri tuoi dispositivi. Se esegui il backup del tuo iPhone, le foto nascoste fanno parte di quel backup. Sono nascoste alla navigazione casuale, non dal tuo account Apple, non dai server di Apple e non da chiunque abbia accesso a un dispositivo connesso o a un file di backup. Questo è il vero ambito di ciò che cambia nascondendo le foto.

Chi può ancora vedere le tue foto nascoste su iCloud

Il rischio più comune è un altro dispositivo connesso al tuo Apple Account. Se il tuo iPad, il tuo Mac o l’iPhone di un familiare usa il tuo Apple Account e Foto di iCloud è attivo, l’album Nascosti viene sincronizzato su quel dispositivo. In macOS Ventura e versioni successive, l’album è bloccato per impostazione predefinita. Per aprirlo servono Touch ID o la password di accesso del Mac, anche quando il Mac è già sbloccato. Chi conosce quella password o può usare un’impronta registrata può aprire le foto sincronizzate senza il tuo iPhone. “In famiglia” non condivide da solo l’album Nascosti, ma condividere l’accesso all’Apple Account è un’altra cosa.

Al di là dei dispositivi condivisi, ci sono altri scenari rilevanti. Chiunque possa costringerti a usare il Face ID, incluse le forze dell'ordine a un valico di frontiera o durante il sequestro di un dispositivo, può sbloccare l'album Nascosti sul tuo telefono. Gli strumenti forensi che accedono allo storage del dispositivo possono leggere i file foto non cifrati senza passare per l'interfaccia di Foto. I backup di iCloud e i backup locali di iTunes includono le foto nascoste, e un backup non cifrato può essere letto con software di recupero commerciale. Protezione avanzata dati, la crittografia end-to-end opzionale di Apple per iCloud, protegge i dati di backup da Apple e da terze parti, ma non cambia il rischio di accesso da altri dispositivi connessi o da qualcuno con il tuo telefono sbloccato.

Cosa fare se Nascosti non è abbastanza privato

Per la maggior parte delle persone, l'album Nascosti con il blocco Face ID è una scelta ragionevole. Blocca i curiosi casuali sul tuo iPhone. Se non hai condiviso il tuo Apple Account con nessuno e gli altri tuoi dispositivi sono al sicuro, l'esposizione tramite iCloud è bassa in pratica. L'album Nascosti è uno strumento di visibilità, non uno strumento di sicurezza. Nasconde le foto dalla visualizzazione della tua libreria e, sul tuo iPhone, alle persone che non hanno il tuo viso. Questo è il lavoro per cui è stato progettato, e lo fa bene entro questi limiti.

Se hai foto che non devono restare in Foto di iCloud, ti serve uno storage cifrato, non solo nasconderle. Vaultaire cifra i dati dei file con AES-256-GCM sotto una chiave master casuale. PBKDF2-HMAC-SHA512 deriva la chiave locale della cassaforte, che autentica l'indice cifrato e sblocca la chiave master. Il materiale di ripristino resta in un database cifrato nel Keychain, e il backup iCloud, attivo per impostazione predefinita, insieme a sincronizzazione o condivisione, mette in CloudKit record cifrati lato client. Una sequenza sbagliata mostra uno stato vuoto nell'interfaccia, ma i file di indice copiati e l'autenticazione AES-GCM permettono comunque di provare sequenze offline. Se sposti le foto sensibili in Vaultaire e rimuovi tutte le copie da Foto, non verranno più sincronizzate con Foto di iCloud, ma i record CloudKit di Vaultaire seguono il backup cifrato, attivo per impostazione predefinita (disattivabile nelle Impostazioni), e qualsiasi sincronizzazione o condivisione che configuri.

Letture correlate:

Fonti

Domande frequenti

Qualcuno può accedere alle mie foto nascoste sul mio iPhone?

Da iOS 16, l'album Nascosti richiede Face ID o Touch ID per aprirsi sull'iPhone, quindi chi prende il tuo telefono bloccato o sbloccato non può aprire l'album senza la tua biometria. Tuttavia, chiunque possa costringerti a usare il Face ID, o chi ha uno strumento forense che aggira l'interfaccia di Foto, può accedere ai file sottostanti. Il blocco Face ID protegge la visualizzazione, non i file stessi.

Un membro della mia famiglia iCloud può vedere le mie foto nascoste?

“In famiglia” non condivide il tuo album Nascosti con i familiari. L'album Nascosti di ciascuna persona appartiene al proprio Apple Account e non è visibile agli altri membri di “In famiglia”. Il rischio è diverso: se un familiare è connesso con il tuo Apple Account sul suo dispositivo (ad esempio, un iPad condiviso), può aprire l'album Nascosti lì. Condividere un Apple Account, non “In famiglia” in sé, è la fonte comune di esposizione.

Le foto nascoste di iPhone sono davvero private?

No, non in senso crittografico. Le foto nascoste vengono rimosse dalla visualizzazione della libreria principale e bloccate dietro il Face ID sull'iPhone, il che blocca l'accesso casuale. Non sono cifrate, quindi rimangono leggibili nei backup, sugli altri dispositivi sincronizzati con iCloud e dagli strumenti forensi. Per le foto che devono essere illeggibili a chiunque al di fuori del tuo telefono, una cassaforte cifrata dedicata è l'unica opzione.

Le foto nascoste si sincronizzano con iCloud?

Sì. Se Foto di iCloud è attivo, le foto nascoste si sincronizzano con iCloud e compaiono nell'album Nascosti su ogni dispositivo connesso con lo stesso Apple Account. Questo include il tuo iPad, il tuo Mac e qualsiasi altro iPhone che condivide il tuo account. Il blocco Face ID sul tuo iPhone non si estende a quegli altri dispositivi.