Apple può vedere le foto nascoste? Cosa può vedere Apple e cosa no

Se hai spostato delle foto nell'album Nascosti, forse ti stai facendo la domanda successiva più ovvia: Apple può vedere le foto nascoste? Questa guida ti dà una risposta chiara. Spiega dove viene salvata davvero una foto nascosta, quando Apple ne ha le chiavi e quando no, e quali impostazioni cambiare sull'iPhone se vuoi tenere Apple fuori dai giochi. È pensata per chiunque conservi qualcosa di personale in Foto, dalle foto intime alle scansioni di referti medici, e voglia sapere chi può leggerlo.

Cosa significa davvero "nascosto" su iPhone

L'album Nascosti decide cosa compare sullo schermo. Non decide chi ha le chiavi di una foto.

Quando nascondi una foto, iOS la toglie da Libreria, Ricordi, widget e risultati di ricerca e la sposta in un album che, da iOS 16 in poi, richiede Face ID, Touch ID o il codice per essere aperto. È utile se qualcuno prende in mano il tuo telefono. Ma resta la stessa foto nella stessa libreria. Se Foto di iCloud è attivo, la foto nascosta si sincronizza su iCloud e sugli altri dispositivi esattamente come il resto della libreria.

Quindi, se Apple possa vedere le foto nascoste dipende da dove la foto è salvata e da come è crittografato quello spazio. Nasconderla non cambia nessuna delle due cose.

Apple può vedere le foto nascoste? Dipende da dove sono salvate

Sul tuo iPhone

Le foto salvate sull'iPhone sono protette dalla Protezione dei dati di iOS, legata al codice del dispositivo. Apple non esamina la tua libreria sul dispositivo. Funzioni come il raggruppamento dei volti, i Ricordi e la ricerca delle foto vengono eseguite sull'iPhone stesso. Se una foto non lascia mai il telefono, Apple non ha niente da leggere.

C'è una funzione da conoscere. La Ricerca visiva avanzata (iOS 18 e versioni successive) aiuta Foto a riconoscere monumenti e luoghi inviando ad Apple informazioni crittografate su porzioni di alcune foto. Apple dichiara che è progettata in modo che Apple non venga a sapere cosa c'è nelle tue foto. Se preferisci che nulla delle tue foto lasci il dispositivo, puoi disattivarla (i passaggi sono più sotto).

In Foto di iCloud con la protezione dei dati standard

La protezione dei dati standard è l'impostazione predefinita di iCloud. Le foto sono crittografate durante il trasferimento e sui server di Apple, ma le chiavi di crittografia le ha Apple. È questo che permette ad Apple di aiutarti a recuperare i dati se perdi l'accesso all'account. Significa anche che Apple può tecnicamente decrittografare le tue Foto di iCloud e consegnarle in risposta a richieste legali valide. Le foto nascoste vengono trattate come tutte le altre.

In Foto di iCloud con la Protezione avanzata dei dati

La Protezione avanzata dei dati è un'impostazione facoltativa (iOS 16.2 e versioni successive) che rende crittografati end-to-end Foto di iCloud, Backup di iCloud, iCloud Drive, Note e diverse altre categorie. Le chiavi restano sui tuoi dispositivi attendibili, quindi Apple non può decrittografare le tue Foto di iCloud, nascoste o no. Il rovescio della medaglia è che Apple non può aiutarti a recuperare i dati se perdi l'accesso. Prima di attivarla devi configurare un contatto di recupero o una chiave di recupero.

Ci sono però alcune avvertenze oneste:

• Gli Album condivisi non sono coperti. Apple indica la funzione Album condivisi di Foto tra quelle che non supportano la Protezione avanzata dei dati. Tutto ciò che pubblichi in un Album condiviso resta con la protezione standard.
• Alcuni metadati non sono crittografati end-to-end. Apple dichiara che elementi come date, dimensioni dei file e checksum restano leggibili per Apple, così che il servizio possa funzionare.
• Non è disponibile ovunque. Nel 2025, per esempio, Apple ha smesso di offrirla ai nuovi utenti nel Regno Unito. Se non vedi l'opzione, controlla sulla pagina di supporto Apple dove è disponibile.

In Backup di iCloud

Se Foto di iCloud è disattivato, di solito le foto sono incluse in Backup di iCloud. Con la protezione dei dati standard, Apple ha le chiavi anche di questo backup. Con la Protezione avanzata dei dati, Backup di iCloud è crittografato end-to-end.

Foto che hai inviato ad altre persone

Una volta inviata una foto tramite Messaggi, email o un'altra app, quella copia sfugge al controllo della tua libreria. È protetta da ciò che fanno quel servizio e il dispositivo del destinatario. Nascondere o eliminare la tua copia non cambia la loro.

Come controllare e limitare ciò a cui Apple può accedere

Questi passaggi usano le impostazioni integrate dell'iPhone. Da iOS 18 in poi, le impostazioni delle app si trovano in Impostazioni → App. Su iOS 17 sono elencate direttamente in Impostazioni.

1. Controlla se Foto di iCloud è attivo. Vai su Impostazioni → [il tuo nome] → iCloud → Foto. Da iOS 18 in poi, Foto compare sotto "Salvati su iCloud". Se la sincronizzazione è attiva, le tue foto nascoste sono su iCloud.
2. Decidi se vuoi davvero le foto su iCloud. Se disattivi la sincronizzazione, iOS ti chiede se scaricare prima gli originali sull'iPhone. Assicurati di avere spazio sufficiente prima di accettare, altrimenti potresti perdere le copie a piena qualità. Ricorda che a quel punto le foto potrebbero finire invece in Backup di iCloud (passaggio 4).
3. Attiva la Protezione avanzata dei dati, se è disponibile per te. Vai su Impostazioni → [il tuo nome] → iCloud → Protezione avanzata dei dati → Attiva Protezione avanzata dei dati. L'Apple Account deve avere l'autenticazione a due fattori e ogni dispositivo connesso deve avere il software aggiornato. Quando richiesto, configura un contatto di recupero o una chiave di recupero. Scrivi la chiave di recupero e conservala in un posto sicuro e offline, perché Apple non può recuperarla per te.
4. Controlla cosa c'è in Backup di iCloud. Vai su Impostazioni → [il tuo nome] → iCloud → Backup di iCloud e guarda cosa include il backup di questo iPhone. Senza Protezione avanzata dei dati, le chiavi di questo backup le ha Apple.
5. Tieni le foto sensibili fuori dagli Album condivisi. Apri Foto, controlla i tuoi Album condivisi e rimuovi tutto ciò che è privato, perché non sono crittografati end-to-end nemmeno con la Protezione avanzata dei dati.
6. Blocca l'album Nascosti sul dispositivo. Vai su Impostazioni → App → Foto (iOS 17: Impostazioni → Foto) e assicurati che "Usa Face ID" (o "Usa Touch ID" o "Usa codice") sia attivo. Già che ci sei, puoi disattivare "Mostra l'album Nascosti" così l'album non compare proprio in Foto.
7. Disattiva la Ricerca visiva avanzata, se preferisci. Nella stessa schermata delle impostazioni di Foto, scorri in basso e disattiva Ricerca visiva avanzata (iOS 18 e versioni successive).

Per una guida passo passo sull'album Nascosti, leggi come nascondere le foto su iPhone.

Dove si fermano le opzioni integrate

Gli strumenti integrati fanno molto, soprattutto con la Protezione avanzata dei dati. Ma lasciano alcune lacune:

• La Protezione avanzata dei dati vale per tutto l'account o per niente. Non puoi rendere crittografate end-to-end solo le tue foto private. Cambia il recupero dell'intero account iCloud e non è disponibile in tutti i Paesi.
• Chi conosce il tuo codice ha accesso a tutto. L'album Nascosti si apre con il codice del dispositivo. Chi lo conosce, come un partner, un familiare o qualcuno che ti ha visto digitarlo, può aprire l'album e vedere ogni foto nascosta.
• Le foto nascoste restano nella libreria principale. Sono mescolate a tutto il resto, si sincronizzano su ogni dispositivo collegato al tuo Apple Account ed è facile renderle di nuovo visibili per sbaglio.
• Gli Album condivisi e le copie inviate sono fuori dalla sua portata.

Se vuoi proteggere a parte certe foto e certi documenti, con un blocco tutto loro e un backup su iCloud che Apple non può leggere qualunque siano le tue impostazioni di iCloud, il passo successivo è una cassaforte crittografata. Trovi una spiegazione più ampia in album Nascosti dell'iPhone e cassaforte crittografata per foto a confronto.

La soluzione più solida: una cassaforte crittografata con chiavi proprie

Un'app cassaforte crittografata cifra i file sull'iPhone con chiavi che controlli solo tu, prima che venga eseguito qualsiasi backup. Se l'app funziona così, Apple conserva il backup senza poterlo leggere, anche se non attivi mai la Protezione avanzata dei dati.

VaultCave è un esempio. Funziona così:

• Sul dispositivo: ogni cassaforte è crittografata con AES-256-GCM. Le chiavi derivano dalla tua sequenza o dal tuo codice e sono legate a un segreto del dispositivo nella Secure Enclave. Anche nomi dei file, miniature, cartelle e indice sono crittografati. Non esiste un account VaultCave né un server VaultCave che conservi i tuoi file.
• Su iCloud: il backup facoltativo va sul tuo iCloud (il database privato di CloudKit). Viene crittografato prima del caricamento, usa nomi casuali per i record e uniforma le dimensioni dei file. Apple non può leggerlo, e nemmeno VaultCave. Chi ha accesso al tuo account iCloud potrebbe eliminare il backup, ma non aprirlo. Il backup usa il tuo spazio di archiviazione iCloud e l'app ti avvisa quando una cassaforte non ha un backup perché iCloud è pieno.
• Non solo foto: video, PDF, scansioni del passaporto o della carta d'identità e documentazione medica vanno nella stessa cassaforte. I documenti si aprono dentro la cassaforte, quindi non devono restare in File o in Foto.
• Niente Face ID, per scelta: ogni cassaforte si apre con la propria sequenza o il proprio codice, non con il codice del dispositivo, quindi conoscere il codice dell'iPhone non basta ad aprirla.

Per configurarla:

1. Installa VaultCave (iOS 17 o versioni successive) e crea una cassaforte con una sequenza (almeno 6 punti su una griglia 5×5) o un codice (almeno 6 caratteri).
2. Scrivi la frase di recupero di 12 parole quando viene mostrata. Per confermare dovrai digitarne 3. È l'unico modo per ripristinare un backup o aprire la cassaforte senza la sequenza, e VaultCave non può reimpostarla. Leggi come conservare in sicurezza una frase di recupero.
3. Lascia attivo il backup crittografato su iCloud (durante la configurazione è attivo per impostazione predefinita), oppure disattivalo se preferisci tenere tutto solo sul dispositivo.
4. Importa da Foto. Puoi scegliere di eliminare gli originali dopo che la copia crittografata è stata verificata. Poi vai su Foto → "Eliminati di recente" e svuotalo, così gli originali non restano nella libreria, o in Foto di iCloud, per altri 30 giorni.

Anche VaultCave ha limiti onesti. Non può bloccare gli screenshot né impedire a qualcuno di puntare una fotocamera sul tuo schermo. Chi ti vede sbloccare può aprire quella cassaforte. Se esporti un file, la copia torna leggibile. Se dimentichi sia la sequenza sia la frase di recupero, la cassaforte è persa per sempre. VaultCave non ha ancora avuto una verifica di sicurezza indipendente; il modello è documentato nella pagina sulla sicurezza. La versione gratuita include una cassaforte con un massimo di 100 elementi. Più casseforti ed elementi illimitati sono funzioni Pro.

Confronto: chi può leggere le tue foto, e dove

Dove si trova la foto	Apple può decrittografarla?	Note
Sul tuo iPhone (qualsiasi album, Nascosti incluso)	Apple non visualizza la tua libreria sul dispositivo	Protetta dal codice del dispositivo. Chi conosce il codice può aprire l'album Nascosti
Foto di iCloud, protezione dei dati standard	Sì, le chiavi le ha Apple	Le foto nascoste sono trattate come tutte le altre
Foto di iCloud, Protezione avanzata dei dati	No, le chiavi restano sui tuoi dispositivi	Alcuni metadati non sono crittografati end-to-end. Non disponibile in tutti i Paesi
Backup di iCloud, protezione dei dati standard	Sì	Include le foto quando Foto di iCloud è disattivato
Backup di iCloud, Protezione avanzata dei dati	No	Il recupero è sotto la tua responsabilità
Album condivisi	Sì	Non coperti dalla Protezione avanzata dei dati
Cassaforte VaultCave e relativo backup su iCloud	No	Crittografati sul dispositivo prima del caricamento, qualunque siano le tue impostazioni di iCloud. Per il ripristino serve la frase di recupero

Errori da evitare

• Considerare l'album Nascosti come crittografato. Nascondere una foto cambia dove compare, non chi ne ha le chiavi.
• Attivare la Protezione avanzata dei dati senza un piano di recupero. Senza un contatto di recupero o una chiave di recupero conservata in sicurezza, perdere i dispositivi potrebbe significare perdere i dati di iCloud.
• Dimenticare gli Album condivisi. Una foto privata in un Album condiviso resta con la protezione standard.
• Eliminare gli originali ma non svuotare "Eliminati di recente". Le foto restano in "Eliminati di recente" per circa 30 giorni. Se Foto di iCloud è attivo, per lo stesso periodo restano anche su iCloud. Leggi come eliminare definitivamente le foto su iPhone.
• Esportare da una cassaforte di nuovo in Foto. Una copia esportata torna a essere una foto normale e si sincronizza su iCloud come tutte le altre.
• Tenere la frase di recupero della cassaforte sullo stesso telefono. Se perdi il telefono, perdi anche la frase. Conservala offline.

In breve

• Nascondere una foto non cambia chi può leggerla. Le foto nascoste si sincronizzano e sono crittografate esattamente come il resto della libreria.
• Sull'iPhone, Apple non esamina le tue foto. Su iCloud con la protezione dei dati standard, le chiavi le ha Apple.
• La Protezione avanzata dei dati rende crittografati end-to-end Foto di iCloud e Backup di iCloud, ma non gli Album condivisi, e non è disponibile ovunque.
• Blocca l'album Nascosti con Face ID e tieni le foto private fuori dagli Album condivisi.
• Per foto e documenti che vuoi proteggere a parte, una cassaforte crittografata come VaultCave ha chiavi proprie, così il suo backup su iCloud resta illeggibile per Apple.