Come FirstHour protegge le tue foto

Prima le parole semplici, poi i dettagli per chi è curioso, e una risposta franca su ciò che non può fare.

Aggiornato il 2 novembre 2026 · A cura del team di FirstHour

In breveTutto ciò che è nella Cassaforte viene reso illeggibile sul tuo iPhone con AES-256-GCM. Solo il tuo schema o PIN, oppure la tua frase di recupero, può sbloccare la chiave. FirstHour non conserva mai il tuo schema e non riceve mai le tue foto.

Cosa succede quando metti al sicuro una foto

Pensa alla tua foto in cima a una collina, con un anello di protezione a ogni livello.

123456
  1. La foto viene resa illeggibile. Ogni foto, video, file, nota e piccola anteprima nella Cassaforte è sigillata con AES-256-GCM. Senza la chiave, sono dati privi di senso.
  2. Una chiave casuale fa il lavoro di sigillo. Il tuo iPhone crea una chiave casuale per la tua Cassaforte, lunga 256 bit, troppo lunga per essere indovinata. Viene conservata solo in forma bloccata.
  3. Il tuo schema sblocca quella chiave. Il tuo schema o PIN viene trasformato in una seconda chiave, lentamente di proposito, ed è questa ad aprire la prima. Lo schema in sé non viene mai salvato.
  4. Il chip di sicurezza del tuo iPhone dice la sua. Dove possibile, la chiave di sblocco ha bisogno anche di un segreto del Secure Enclave. Quindi copiare su un computer i file della Cassaforte e la sua chiave bloccata non permette a nessuno di provare schemi lì.
  5. I tentativi sbagliati ti fanno aspettare. Hai 4 tentativi senza attesa. Dopo il 5º tentativo sbagliato aspetti 1 minuto, poi 5, 15 e 60, e 60 dopo ogni tentativo sbagliato da lì in poi. Cambiare l'orologio dell'iPhone o riavviarlo non salta un'attesa, e i tentativi sbagliati non cancellano mai la tua Cassaforte. Nella schermata Forgot, anche le frasi di recupero sbagliate comportano attese, dopo 5 tentativi senza attesa.
  6. La Cassaforte si chiude alle tue spalle. Si blocca quando esci da FirstHour, blocchi il tuo iPhone o cambi scheda, ed è esclusa dai backup di iCloud e del computer.

Cosa FirstHour non ha

Una sola parte di FirstHour comunica con il server di FirstHour: Blocco antifurto (Theft Lock), che oggi non è nell'app, e solo se lo hai attivato. Invia il modello del tuo iPhone e chiede se è stato segnato come smarrito. Se attivi anche la Posizione di recupero (Recovery location), invia i luoghi annotati dal tuo iPhone, la loro precisione, gli orari e un livello approssimativo della batteria. Non invia mai foto, né la Cassaforte, né ciò che FirstHour trova.

Se usi Foto di iCloud, il tuo iPhone può anche scaricare una foto dal tuo iCloud così che FirstHour possa leggerla. È un download da Apple, non un caricamento.

Da sapere: FirstHour non ha ancora avuto un audit di sicurezza indipendente da parte di esterni. Inoltre una cifratura forte non può aiutare se qualcuno ti guarda disegnare lo schema. Ecco le cose principali da cui non può proteggerti.

Per approfondire

AES-256-GCM spiegato sempliceCos'è, e perché un file modificato non si apre. Come il tuo schema diventa una chiavePerché essere lenti rende più difficile indovinare. Cosa fa il Secure EnclavePerché i tentativi devono avvenire sul tuo iPhone. Schema, PIN o Face IDQual è più forte, e quando. È sicuro disegnare uno schema in pubblico?Occhi indiscreti, e come disegnarlo in privato. Controllare le foto senza caricarleCosa legge, dove, e cosa le sfugge. Cos'è una frase di recuperoCosa apre, e come tenere al sicuro la tua. Se perdi lo schema e la fraseIl limite sincero, e come evitarlo. Da cosa FirstHour non può proteggertiL'elenco sincero. Cosa FirstHour può e non può vedereCosa resta tuo, e le eccezioni. Cosa significa «cifrato sul tuo iPhone»E cosa non copre. Perché anche le anteprime sono cifrateUna copia piccola può rivelare altrettanto. Cosa fa una cassaforte escaE perché non è una garanzia.

FirstHour arriverà presto su iPhone. Le tue foto vengono lette sul tuo iPhone e non vengono mai caricate. Scopri cosa fa.