Come VaultCave protegge i tuoi file

Ultimo aggiornamento: 2026-11-02

Questa pagina spiega come VaultCave protegge i tuoi file e, con la stessa chiarezza, da cosa non può proteggerti.

La versione breve

• Tutto ciò che si trova in una cassaforte è crittografato sul tuo iPhone con AES-256-GCM.
• La chiave deriva dalla tua sequenza o dal tuo codice, rafforzata con PBKDF2-HMAC-SHA256 (600.000 iterazioni) e legata a un segreto custodito dal Secure Enclave del tuo iPhone. Senza entrambi, i file sono illeggibili.
• Non c'è nessun account e nessun server VaultCave che custodisca i tuoi dati. Non possiamo leggere, reimpostare o recuperare le tue casseforti.
• Niente sul disco elenca le tue casseforti. Una cassaforte si trova solo derivandone la chiave dalla sequenza giusta.

Come è protetta una cassaforte

La tua sequenza o il tuo codice fanno parte della chiave. Quando tracci la sequenza, l'app ne deriva una chiave insieme a un segreto del dispositivo custodito nel Secure Enclave. Quella chiave sblocca la chiave principale casuale a 256 bit della cassaforte, che a sua volta sblocca una chiave separata per ogni file. Una sequenza sbagliata produce semplicemente una chiave che non apre nulla.

Ogni file è crittografato a blocchi con una chiave propria, e ogni blocco è autenticato insieme alla sua posizione e all'identità del file. Alterare, riordinare, scambiare o troncare i dati crittografati fa sì che il file non si apra, invece di aprirsi in modo errato. Anche le miniature, i nomi dei file, le cartelle e l'indice della cassaforte sono crittografati.

Casseforti nascoste. I nomi sul disco hanno un aspetto casuale. Non esiste da nessuna parte un elenco delle casseforti; l'app trova una cassaforte calcolandone la posizione a partire dalla sequenza che tracci. Chi esamina il dispositivo non può sapere quante casseforti esistono, né quale sequenza appartiene a quale.

I tentativi a caso vengono rallentati, e funzionano solo su questo iPhone. Poiché la chiave richiede il segreto del Secure Enclave del dispositivo, i file copiati non possono essere attaccati su un computer. Sul dispositivo, i tentativi errati attivano attese crescenti (30 secondi dopo 5, fino a 15 minuti) e, dopo 10, la sequenza smette di funzionare e serve la frase di recupero oppure, se l'hai attivata, ogni cassaforte sul dispositivo viene cancellata. Il contatore è conservato nel Portachiavi, quindi reinstallare l'app non lo azzera, e cambiare l'orologio non fa saltare un'attesa.

La tua frase di recupero è composta da 12 parole generate per te (elenco di parole BIP39). È l'altro modo per sbloccare una cassaforte, e l'unico per ripristinarne una da un backup. Viene mostrata una sola volta e non viene mai salvata sul dispositivo.

Backup

Il backup iCloud facoltativo va nel tuo database privato iCloud. Tutto viene crittografato prima del caricamento, i record hanno nomi casuali e le dimensioni vengono arrotondate a classi fisse, così da non lasciar intuire cosa contengono. Senza la frase di recupero, niente collega i record del backup tra loro o a una cassaforte. Per il ripristino serve la frase, mai una sequenza, così chi provoca una cancellazione non può semplicemente ripristinare la tua cassaforte e continuare a tentare.

Cosa può fare chi ha accesso al tuo Apple ID: eliminare il backup. Cosa non può fare: leggerlo.

Modalità coercizione

Puoi configurare una cassaforte esca con contenuti credibili e una sequenza propria. Aprirla dalla schermata di sblocco apre normalmente l'esca e, nello stesso istante, cancella crittograficamente ogni altra cassaforte sul dispositivo (prima vengono distrutte le loro chiavi, poi i file vengono rimossi in background). Non c'è alcun avviso né alcun cambiamento visibile. Le tue casseforti reali possono tornare solo da un backup crittografato, con le loro frasi di recupero.

Da cosa VaultCave non può proteggerti

Crediamo che un'app di sicurezza debba dirlo apertamente:

• Screenshot e registrazione dello schermo. Nessuna app per iPhone può bloccarli. VaultCave nasconde i suoi contenuti nel selettore delle app e copre lo schermo mentre viene registrato o duplicato, ma non può impedire uno screenshot o una fotocamera puntata sullo schermo.
• Qualcuno che ti guarda mentre sblocchi. Se qualcuno vede la tua sequenza, può aprire quella cassaforte. Scegli una sequenza non ovvia e sblocca lontano da sguardi indiscreti.
• Un dispositivo compromesso o con jailbreak. Se l'iPhone stesso è compromesso mentre una cassaforte è aperta, il suo contenuto può essere esposto.
• Esportazioni. I file che esporti o condividi senza crittografia sono leggibili ovunque vadano.
• Coercizione oltre la modalità coercizione. La modalità coercizione aiuta, ma chi sa già che usi VaultCave potrebbe sospettare un'esca.
• La visibilità dell'app. Le icone camuffate cambiano l'icona, ma iOS mostra comunque il nome VaultCave sotto di essa e mostra un avviso quando l'icona cambia.
• Dimenticare sia la sequenza sia la frase. In quel caso nessuno può recuperare la cassaforte, nemmeno noi.

Privacy

Non ci sono analisi, pubblicità o tracker, e l'app non raccoglie alcun dato. Consulta l'Informativa sulla privacy.

Segnalare una vulnerabilità

Se trovi un problema di sicurezza, scrivi a support@vaultcave.app indicando "Security" nell'oggetto. Ti risponderemo tempestivamente e, se lo desideri, ti citeremo nei riconoscimenti.