Tutti hanno foto che non riguardano nessun altro. Niente di scandaloso, solo personale: i figli, documenti medici fotografati per una pratica, l'interno di casa. Quando si cerca un'archiviazione foto privata, la domanda dietro la ricerca è semplice: dove posso mettere le immagini perché nessuno tranne me possa guardarle? Il mercato risponde usando la parola "privato" in tre sensi diversi, e la differenza tra questi sensi è l'intero argomento.
Tre sensi di "privato", di cui uno solo è tecnico
Privato per impostazione. I servizi di massa come Google Foto, iCloud Foto o Amazon Photos tengono la vostra libreria fuori dalla vista pubblica. È controllo degli accessi, e funziona contro gli altri utenti. Non fa nulla contro il provider stesso: le immagini stanno sui suoi server in una forma che il servizio può elaborare. Quell'elaborazione non è nascosta; è l'elenco delle funzioni. Raggruppare per volti e cercare nella libreria per contenuto richiede che il sistema guardi le immagini.
Cifrato a riposo. Quasi ogni provider serio cifra i dati conservati sui propri dischi. Questo protegge da un disco rubato in un data center, non dal provider, che detiene le chiavi. Le pagine di marketing si appoggiano qui alla parola "cifrato"; è vero, e non è la garanzia che cercate.
Cifrato lato client. La foto viene cifrata sul vostro telefono o computer prima del caricamento, con chiavi che solo voi possedete. Il provider conserva testo cifrato che non può aprire. Ordine del tribunale, dipendente curioso, cambio di policy, acquisizione: nulla lato server ritrasforma il cifrato nelle vostre immagini. È l'unico senso di "privato" che non dipende dalla promessa di nessuno.
I servizi costruiti perché nessuno guardi
Quattro approcci offrono la crittografia lato client per le foto, con compromessi diversi:
Un servizio foto cifrato dedicato. Ente è l'esempio più chiaro: open source, cifrato end-to-end, con app mobili che fanno backup automatico e riconoscimento dei volti sul dispositivo, così mantenete alcune funzioni intelligenti senza dare le immagini a nessuno. È l'esperienza più vicina a Google Foto con la garanzia invertita.
Un drive ad accesso zero con backup foto. Proton Drive cifra tutto lato client e le sue app mobili possono salvare il rullino automaticamente. Ottenete un drive cifrato generico dove le foto sono una cartella tra le altre.
Uno strato di crittografia sopra qualunque cloud. Cryptomator crea una cassaforte cifrata da mettere dentro Dropbox, Google Drive o qualsiasi spazio già pagato. Gratuito, open source, funziona ovunque; il prezzo è l'attrito, perché le foto vivono in una cassaforte da sbloccare invece che in un'app galleria.
Un cloud classico con una zona cifrata a pagamento. pCloud funziona come un drive normale, e la sua opzione Crypto aggiunge una cartella cifrata lato client. Siamo precisi sul confine: i file nella parte normale di pCloud sono leggibili dal provider come su qualunque cloud classico; solo ciò che mettete nella cartella Crypto viene cifrato sul vostro dispositivo. Per il confronto generale di questi provider, vedete la nostra guida al migliore cloud storage per foto.
Un solo drive per tutto, con un angolo cifrato per ciò che conta
La cartella Crypto di pCloud cifra sul vostro dispositivo; solo ciò che vi mettete dentro è illeggibile per il provider. Il resto del drive funziona come un cloud classico, ed è il compromesso da capire prima di comprare.
Anche la via offline merita la sua frase: un SSD esterno cifrato con VeraCrypt, BitLocker o FileVault, riposto in un cassetto, è perfettamente privato e perfettamente vulnerabile a incendio, furto e alla domanda su quale fosse il cassetto. Rende meglio come seconda copia che come copia unica.
Le due fughe che sopravvivono a una buona crittografia
Scegliere un servizio cifrato e fermarsi lì lascia due porte aperte.
I metadati di posizione. La foto scattata nell'immagine qui sopra porterà dati EXIF: marca temporale, modello del dispositivo e, se la localizzazione è attiva, coordinate GPS abbastanza precise da identificare un'abitazione. La crittografia protegge il file archiviato; nel momento in cui condividete l'originale, i metadati viaggiano con lui. La maggior parte delle app di messaggistica li rimuove all'invio, ma gli allegati email, i link di condivisione agli originali e i file consegnati su chiavetta USB li conservano. Sia iOS che Android sanno togliere la posizione alla condivisione; l'impostazione esiste, non spuntata, nel vostro telefono in questo momento.
I backup automatici predefiniti. Il fallimento di privacy più comune con le foto non è crittografico. È un telefono che carica in silenzio l'intero rullino verso il servizio predefinito dell'account, mentre il proprietario crede che quelle immagini esistano solo sul dispositivo. Qualunque archivio scegliate deliberatamente, verificate cosa il vostro telefono salva in automatico, e verso dove. Una destinazione di backup scelta apposta batte due che si sovrappongono e che ricordate a metà.
Scegliere per profilo, in breve
Se volete il backup automatico del telefono con la garanzia più forte e un'esperienza da galleria, un servizio end-to-end dedicato come Ente è la scelta naturale. Se le foto fanno parte di un insieme più ampio di file da proteggere, un drive ad accesso zero come Proton Drive copre entrambi. Se pagate già uno spazio di cui vi fidate operativamente ma non per il contenuto, Cryptomator sopra costa solo pazienza. E se volete un solo drive per tutto, con un angolo cifrato per ciò che conta, pCloud con l'opzione Crypto ha esattamente quella forma.
In sintesi
"Archiviazione foto privata" significa tre cose diverse, e solo la crittografia lato client rende la privacy una proprietà del sistema invece che una clausola di una policy. Scegliete uno dei quattro approcci cifrati per custodire le immagini. Poi chiudete le due porte che la crittografia non chiude: togliete i metadati di posizione prima di condividere gli originali, e assicuratevi che il telefono non stia salvando tutto in parallelo verso un servizio che non avete mai scelto. Privato non è dove stanno le foto; è chi può ritrasformare i byte archiviati in un'immagine.
Domande frequenti
- Qual è il modo più privato di conservare le foto?
- Le opzioni più private sono quelle in cui la crittografia avviene sul vostro dispositivo prima di qualsiasi caricamento, così il provider conserva dati che non può leggere. Questo copre i servizi foto cifrati end-to-end come Ente, i drive ad accesso zero come Proton Drive, uno strato di crittografia come Cryptomator sopra qualunque cloud normale, e la cartella Crypto di pCloud, un componente a pagamento di crittografia lato client. L'archiviazione completamente offline su un disco esterno cifrato è ancora più privata, al prezzo di non avere alcuna copia remota, a meno che non la facciate voi.
- Google Foto è privato?
- La vostra libreria di Google Foto non è pubblica e altre persone non possono sfogliarla. Ma non è privata rispetto a Google: le immagini sono conservate in una forma che il servizio può elaborare, ed è esattamente così che funzionano il raggruppamento per volti e la ricerca per contenuto. Se quel compromesso è accettabile è una decisione personale. Se la vostra esigenza è che nessuna azienda possa vedere le foto, vi serve la crittografia lato client, che Google Foto non offre.
- Cosa perdo passando a un archivio foto cifrato?
- Tre cose, dette onestamente. Comodità: la ricerca per contenuto e il raggruppamento per volti avvengono sul vostro dispositivo o non avvengono affatto, perché il server non vede le immagini. Recupero: con una vera crittografia end-to-end, perdere password e kit di recupero può significare perdere le foto, perché il provider non può reimpostare ciò che non può leggere. Attrito nella condivisione: link e album funzionano, ma non l'integrazione fluida delle grandi piattaforme. Quello che guadagnate è una garanzia dura al posto di una promessa di policy.
Cloud storage cifrato → pCloud
Con sede in Svizzera · add-on Crypto lato client · piani a vita
