Guida alla condivisione foto private: mantieni le foto sicure

Condividi foto personali in privato rimuovendo i dati EXIF (posizione, numero seriale della fotocamera, timestamp), crittografando nel tuo browser con AES-256-GCM prima del caricamento, usando un servizio dove la chiave risiede solo nel frammento URL, e impostando la scadenza del link entro 24 ore con limite di un solo download. Evita i social media e i servizi cloud tradizionali per qualsiasi cosa che non vorresti vedere in un titolo su una violazione dei dati — iCloud Photos, Google Photos e Facebook scansionano le immagini caricate con machine learning per i propri scopi. Un servizio di trasferimento zero-knowledge come HexaTransfer, Tresorit Send o Proton Drive con link condiviso ti dà il controllo che la condivisione predefinita non offre.

Perché la condivisione foto predefinita espone la tua privacy

Le opzioni comode cedono silenziosamente più di quanto la maggior parte delle persone si renda conto:

iCloud Photos è crittografato a riposo ma Apple detiene le chiavi a meno che tu non abiliti Advanced Data Protection. Senza ADP, Apple può consegnare le tue foto alle forze dell'ordine statunitensi su richiesta valida.
Google Photos scansiona ogni caricamento per l'indicizzazione dei contenuti (volti, oggetti, luoghi) ed è incluso nei risultati di ricerca per il tuo account.
Facebook/Instagram caricano le foto sui server di Meta, rimuovono l'EXIF dalla versione visualizzata ma conservano l'originale, e possono usare le immagini per l'addestramento ML secondo termini di servizio ampi.
iMessage e WhatsApp sono E2EE per la consegna, ma i telefoni dei destinatari effettuano il backup rispettivamente su iCloud e Google Drive, spesso non crittografati per il provider di backup.
SMS ed email viaggiano in chiaro per la maggior parte del loro percorso.

Per le foto di vacanza va bene. Per scansioni mediche, immagini intime, o qualsiasi cosa per cui pagheresti per mantenerla privata, non va affatto bene.

Rimuovi i dati EXIF prima di condividere

Ogni foto da uno smartphone moderno porta metadati EXIF:

Coordinate GPS accurate fino a circa 5 metri.
Marca, modello e numero di serie della fotocamera.
Timestamp incluso il fuso orario.
Software utilizzato per la modifica.
Nome del proprietario su alcune fotocamere.

Una foto del tuo bambino in giardino rivela a chiunque l'indirizzo di casa fino all'albero vicino a cui si trova. Prima di condividere:

iPhone: Impostazioni → Privacy → Localizzazione → Fotocamera → Mai, oppure usa il pulsante "Opzioni" nel pannello di condivisione per disattivare "Posizione" per ogni singola condivisione.
Android: Impostazioni app Fotocamera → Tag posizione → Disattivato.
Desktop: exiftool -all= photo.jpg su Mac o Linux. Windows: clic destro → Proprietà → Dettagli → Rimuovi proprietà.
Batch: exiftool -all= -overwrite_original *.jpg gestisce un'intera cartella.

Strumenti come ExifCleaner (macOS/Windows) e Metadata Cleaner (Linux, incluso in Tails) offrono un'interfaccia grafica.

Crittografia prima del caricamento

I servizi standard di condivisione foto crittografano a riposo con chiavi detenute dal provider, il che significa che il loro personale, i loro sub-responsabili del trattamento e i governi con procedura legale valida possono accedere al testo in chiaro. La crittografia lato client risolve questo problema.

Come funziona in pratica:

Trascini una foto nel browser.
JavaScript genera una chiave AES-GCM casuale a 256 bit usando crypto.getRandomValues().
Il file viene crittografato nel browser prima del caricamento.
Il testo cifrato viene caricato sul server; la chiave rimane nel frammento URL.
Il browser del destinatario legge la chiave dal frammento e decifra localmente.

Servizi che implementano questo correttamente: HexaTransfer, livello E2EE di SwissTransfer, Tresorit Send, link condivisi di Proton Drive, Mega.nz. Servizi che non lo fanno: Google Photos, iCloud Photos (senza ADP), link condivisi di Dropbox, Flickr.

Imposta una scadenza che userai davvero

Un link di condivisione che funziona per sempre è una bomba a orologeria per la privacy. Valori predefiniti sensati:

Foto di famiglia casual: 7 giorni.
Foto di bambini o minori: 24–72 ore.
Immagini mediche (foto dermatologiche, scansioni): 24 ore, download singolo.
Immagini intime: 1 ora, download singolo. Considera se dovresti condividere digitalmente del tutto.
Foto di documenti d'identità per l'onboarding: 24 ore, download singolo.

Abbina la scadenza a un limite di download. Un link a download singolo che registra due download è un segnale chiaro che il link è stato intercettato.

Protezione con password oltre al link

Il frammento URL è la chiave, quindi chiunque abbia il link può visualizzare. Una password aggiunge un secondo fattore: l'aggressore ha bisogno del link e della password, preferibilmente condivisi attraverso canali diversi.

Caratteristiche da cercare:

PBKDF2-HMAC-SHA-256 con almeno 600.000 iterazioni, o Argon2id.
Una password casuale di almeno 12 caratteri generata da un gestore di password, non "Famiglia2025".
Password condivisa attraverso un canale diverso — Signal se il link è stato inviato via SMS, iMessage se il link è stato inviato via email, scritta su carta se vuoi essere particolarmente cauto.

La resistenza agli attacchi brute-force dipende dall'entropia della password, non solo dalla KDF. Un PIN a quattro cifre crolla in un secondo indipendentemente dal numero di iterazioni.

Dove si posiziona ogni piattaforma

Un rapido confronto per la condivisione specifica di foto:

Servizio	E2EE	EXIF rimosso	Link scadenti	Piano gratuito
iCloud Photos	Solo con ADP	No	Sì (album condivisi)	5 GB
Google Photos	No	No	Limitato	15 GB condivisi con Gmail
Apple iCloud Album Condivisi	No	No	No	Incluso
Link Dropbox	No	No	Sì (a pagamento)	2 GB
WeTransfer	No	No	Sì (7 giorni)	2 GB/trasferimento
SwissTransfer	Opzionale	No	Sì (max 30 giorni)	50 GB/trasferimento
Tresorit Send	Sì	No	Sì (7 giorni)	5 GB/trasferimento
HexaTransfer	Sì	No	Sì (24 ore)	50 GB/trasferimento

"EXIF rimosso" è No quasi ovunque perché quello è compito tuo prima del caricamento.

Gestire album condivisi e condivisione continuativa

I link a file singolo funzionano per condivisioni occasionali. Per "ecco tutte le foto della vacanza" o "foto di famiglia dell'anno", hai bisogno di un approccio diverso:

Cartella condivisa Proton Drive — crittografata lato client, protegibile con password, con scadenza.
Cartella condivisa Tresorit — zero-knowledge, controllo granulare degli accessi, funzionalità enterprise.
Cryptomator su qualsiasi cloud (Dropbox, Google Drive, OneDrive) — crittografi una cartella locale, sincronizzi il testo cifrato, condividi solo la password del vault con le persone di fiducia.
Nextcloud self-hosted con crittografia end-to-end per famiglie con un server domestico.

Per un album di viaggio condiviso con la famiglia allargata, una cartella Tresorit o Proton Drive con scadenza a 30 giorni e una password condivisa è una configurazione ragionevole. Per le foto dei bambini nello specifico, considera di evitare del tutto il cloud — una cornice fotografica locale o chiavette USB passate di persona è una soluzione a bassa tecnologia e a prova di fughe.

Ridurre al minimo i danni prima di postare sui social (se devi)

A volte pubblicherai comunque. Minimizza i danni:

Rimuovi i dati EXIF (ogni piattaforma principale ne rimuove alcuni al caricamento, ma non fidarti di nessuno).
Evita foto scattate a casa a meno che tu non sia disposto ad associare lo sfondo visibile al tuo indirizzo.
Fai attenzione a riflessi, schermi e documenti sullo sfondo.
Per i bambini, considera foto da dietro o di spalle. I volti sono identificatori biometrici che non cambiano mai.
Controlla le impostazioni: "Solo amici" richiede revisioni nel tempo; i post pubblici durano per sempre.
Ricorda che chiunque visualizzi può fare uno screenshot. Le foto digitali, una volta condivise, non possono essere non condivise.

Un flusso di lavoro per il genitore attento

Per i genitori che vogliono condividere foto dei bambini con i nonni senza alimentare le grandi piattaforme tech:

Scatta le foto con la geolocalizzazione disattivata sul telefono.
Fai una rapida revisione per rimuovere quelle che mostrano l'indirizzo di casa, la targa dell'auto o la scuola.
Trascina i file selezionati in un servizio di trasferimento E2EE lato client.
Imposta scadenza a 72 ore e una password.
Invia il link tramite iMessage/Signal, la password tramite un canale separato (chiamata vocale).
I nonni scaricano e salvano localmente; il servizio cloud si auto-elimina.
Non rimane nessuna traccia presso terze parti oltre al breve testo cifrato.

Richiede circa 90 secondi per ogni condivisione. Mantiene le foto di famiglia fuori dalla prossima violazione dei dati su scala Google Photos.

Mettere tutto in pratica

Un trasferimento E2EE lato client con rimozione dei dati EXIF, breve scadenza e protezione con password ti dà la comodità del cloud senza l'esposizione del cloud. Per la maggior parte della condivisione foto personale, è il compromesso giusto.

Provalo su hexatransfer.com — gratis, senza registrazione, fino a 50 GB.