La crittografia end-to-end delle foto, spiegata
Cifrato non vuol dire cifrato end-to-end. La differenza è chi possiede la chiave.
In breve
Crittografia end-to-end significa che le foto vengono cifrate sul tuo dispositivo con chiavi che solo i tuoi dispositivi possiedono, quindi l’azienda che le conserva non può leggerle. Foto di iCloud è cifrato end-to-end solo con la Protezione avanzata dei dati attiva; di default, le chiavi le ha Apple.
Da ricordare
- «Cifrato» da solo di solito significa che il fornitore può ancora decifrare.
- End-to-end: solo i tuoi dispositivi hanno le chiavi.
- Il rovescio della medaglia: nessuno può ripristinarti l’accesso.
Tre tipi di «cifrato»
- In transito: protetto fino al server, leggibile una volta arrivato.
- A riposo, con chiavi del fornitore: salvato cifrato, ma il fornitore può decifrare, per l’assistenza, su richiesta dell’autorità o dopo un’intrusione nei suoi sistemi.
- End-to-end: cifrato sul tuo dispositivo con chiavi che il fornitore non ha mai.
In transito
protetto lungo il tragitto, leggibile all’arrivo
Il fornitore può leggerle
SìA riposo
salvato cifrato, le chiavi sono del fornitore
Il fornitore può leggerle
SìEnd-to-end
solo i tuoi dispositivi hanno le chiavi
Il fornitore può leggerle
NoLa maggior parte dei servizi che dicono «le tue foto sono cifrate» intende le prime due.
A che punto è Foto di iCloud
Con la protezione dei dati standard, Apple cifra Foto di iCloud in transito e sui propri server, e possiede le chiavi. Attivare la Protezione avanzata dei dati per iCloud, disponibile da iOS 16.2, rende Foto di iCloud cifrato end-to-end, con chiavi possedute solo dai tuoi dispositivi affidabili. Da febbraio 2025 Apple non la offre più ai nuovi utenti nel Regno Unito.
Il prezzo della crittografia end-to-end
Se solo tu hai la chiave, solo tu puoi recuperare l’accesso. Per questo la Protezione avanzata dei dati ti chiede di configurare un contatto di recupero o una chiave di recupero. Ogni sistema end-to-end onesto segue la stessa regola: nessuna porta di servizio per il fornitore significa nessuna porta di servizio nemmeno per te.
Come verificare ciò che promette un’app
- Richiede un account? Un ripristino via email significa che qualcuno diverso da te può aprire i dati.
- Ti dà una frase o una chiave di recupero? Di solito è segno che le chiavi sono davvero tue.
- Indica l’algoritmo e spiega dove sono conservate le chiavi?