La Cartella protetta di Google Photos è sicura? Cosa protegge e cosa no

La Cartella protetta di Google Photos è un buon modo per tenere le foto private lontano dagli occhi. Ma è pensata per un compito preciso, e vale la pena sapere dove finisce quel compito.

Cosa fa la Cartella protetta

Le foto che sposti nella Cartella protetta non compaiono nella griglia di Google Photos, nei ricordi, nella ricerca o negli album, e le altre app sul telefono non possono accedervi (Guida di Google Foto). Finché sono lì dentro non puoi condividerle né modificarle.

Questo copre la situazione più comune: mostri le tue foto a qualcuno, o un’app chiede l’accesso alla galleria, e quelle private non ci sono.

Si apre con il blocco schermo

La Cartella protetta non ha un blocco proprio. Usa il PIN, la sequenza, la password o la biometria del telefono. Google lo dice chiaramente: chi ha accesso al blocco schermo del tuo dispositivo può sbloccare la Cartella protetta.

Quindi la Cartella protetta non protegge le tue foto da chi conosce il tuo blocco schermo. Per molte persone, questo include il partner, un genitore o un figlio che usa il telefono.

Backup: disattivato per impostazione predefinita, a tua scelta

Da agosto 2023 puoi fare il backup della Cartella protetta nel tuo Account Google e aprirla sugli altri tuoi dispositivi accedendo a Google Photos (Google). Gli elementi salvati con il backup occupano spazio di archiviazione Google.

Il backup non è attivo per impostazione predefinita. Questo ha una conseguenza: senza backup, le foto della Cartella protetta vengono eliminate se cancelli i dati dell’app Google Photos, disinstalli l’app o ripristini il telefono (Guida di Google Foto). Attiva il backup prima di cambiare telefono.

È crittografata?

La memoria del telefono è crittografata da Android, come su ogni telefono uscito con Android 10 o versioni successive (Android Open Source Project). Le pagine di assistenza di Google sulla Cartella protetta non dicono che le foto ricevono una crittografia aggiuntiva con una chiave propria. Quando Google ha annunciato il backup della Cartella protetta, ha detto che i contenuti salvati sono protetti dall’infrastruttura di sicurezza di Google, ma non li ha descritti come crittografati end-to-end.

In pratica, la protezione viene dal blocco schermo e dal fatto che Android tiene fuori le altre app, non da una chiave separata che hai solo tu.

Quando la Cartella protetta basta

• Vuoi soprattutto tenere le foto fuori dalla galleria principale e lontano dalle altre app.
• Nessun altro conosce il blocco schermo del tuo telefono.
• Vuoi la comodità del backup di Google.

Quando serve di più

• Qualcuno vicino a te conosce, o potrebbe scoprire, il tuo blocco schermo.
• Vuoi un blocco separato solo per le foto private.
• Vuoi un’esca da aprire se qualcuno ti fa pressione.
• Vuoi backup che nemmeno il fornitore del cloud può leggere.

Per questo ti serve una cassaforte che crittografi ogni foto con una chiave propria e abbia un blocco proprio. Lockspeare è fatta così: il tuo PIN o la tua sequenza e l’hardware di sicurezza del telefono proteggono la chiave, e i backup vengono crittografati prima di lasciare il telefono.

Per un confronto tra tutte le opzioni, leggi Come nascondere foto su Android.