Scaricare una foto, salvarla nella galleria e farne il backup nel cloud sono tre operazioni distinte: controllale tutte e tre.
Una foto di una chat crittografata può diventare accessibile al di fuori dell’area privata dell’app di messaggistica dopo essere stata salvata nella galleria. Ma aprire o scaricare una foto non significa necessariamente salvarla nella galleria. Il comportamento esatto dipende dall’app di messaggistica, dalla versione di Android e dalle tue impostazioni.
Per verificare la privacy, distingui tre cose: la ricezione del file nell’app di messaggistica, il salvataggio nella galleria e il backup della galleria nel cloud. Disattivarne una non disattiva necessariamente le altre due.
Qual è la differenza tra download automatico e salvataggio nella galleria?
| Operazione | Che cosa può succedere? | Che cosa verificare? |
|---|---|---|
| Download automatico | Il contenuto multimediale viene scaricato per essere visualizzato nell’app | Rete consentita, dimensioni del file e posizione di archiviazione all’interno dell’app |
| Salvataggio o visualizzazione nella galleria | Il file compare nella raccolta di contenuti multimediali condivisi | Save to Gallery, Save to Photos o Media Visibility, se l’app offre questa opzione |
| Backup della galleria | I file selezionati vengono inviati a un account di foto nel cloud | Account di destinazione, cartelle incluse nel backup e stato della condivisione |
Questa tabella non è un elenco di impostazioni garantite per una qualsiasi app di messaggistica. Usa un’immagine di prova non sensibile per verificare quale operazione crea un file indipendente nella tua versione.
Quali sono i limiti della crittografia end-to-end?
La crittografia end-to-end è progettata per proteggere il contenuto tra dispositivi autorizzati. Quando un dispositivo accede al contenuto per mostrare la foto, la protezione della copia locale dipende anche dal sistema operativo, dallo spazio di archiviazione dell’app, dalle autorizzazioni e dal blocco del dispositivo.
Salvare nella galleria non significa che il file sia necessariamente conservato senza alcuna crittografia sulla memoria fisica; Android può offrire la crittografia a riposo. Il punto è che l’autorizzazione a leggere il file dalla galleria non è la stessa di quella per leggerlo nella chat. Per una spiegazione dei limiti generali, consulta la guida alla crittografia end-to-end.
Quali app possono vedere una foto della galleria?
La documentazione di Android sui contenuti multimediali condivisi distingue i file specifici dell’app dai contenuti multimediali condivisi. L’accesso di ciascuna app dipende dalla versione del sistema operativo, dall’autorizzazione concessa e dal metodo di selezione dei file; non si può affermare che ogni app in grado di vedere una foto abbia accesso all’intera galleria.
Sui dispositivi e nelle app supportati, il Photo Picker di Android permette di mettere a disposizione di un’app soltanto le foto selezionate. Se una selezione limitata basta per ciò che devi fare, non concedere inutilmente l’accesso a tutte le immagini.
Una verifica pratica con una foto di prova
- Fotografa un oggetto di poco conto; l’immagine non deve contenere informazioni personali o dati di posizione sensibili.
- Ricevila in una conversazione con una persona fidata e verifica se compare nella galleria prima di salvarla manualmente.
- Se esiste un’opzione di salvataggio automatico, cambiane l’impostazione e verifica il risultato con una nuova immagine.
- Nell’app di foto nel cloud, verifica se la cartella interessata è selezionata per il backup. La sola comparsa nella galleria non dimostra un caricamento nel cloud.
- Nelle impostazioni delle autorizzazioni di Android, limita l’accesso a foto e video delle app che non ne hanno bisogno. I nomi dei menu variano a seconda del produttore.
Lo stesso test è necessario anche per Livara. La spiegazione della crittografia degli allegati nella pagina sulla sicurezza, da sola, non dimostra né l’impostazione predefinita per il salvataggio nella galleria né l’esistenza di un’opzione di download automatico.
Se una foto sensibile è già stata salvata
Individua prima i percorsi che generano nuove copie. Poi controlla separatamente la copia nella chat, il file della galleria, il cestino e l’account cloud. L’eliminazione da una posizione può sincronizzarsi con le altre oppure no; leggi la guida del servizio specifico e verifica il risultato.
Prima di eliminare molti file, assicurati di non perdere immagini o una cronologia di cui hai bisogno. Cancellare i dati dell’app non è la stessa cosa che svuotare la cache e può rimuovere chiavi, impostazioni o la cronologia locale. Per risolvere un problema della galleria, non cancellare i dati e non ripristinare il dispositivo senza un piano di recupero.
La normale eliminazione non costituisce neppure una certificazione di cancellazione forense. Le copie che il destinatario ha salvato o diffuso sono fuori dal tuo controllo. Se il file contiene informazioni sulla posizione, esamina separatamente anche i metadati dei messaggi e dei file.
Domande frequenti
Basta disattivare il download automatico?
Non necessariamente. L’app può controllare separatamente il download, il salvataggio nella galleria e il backup. Verifica le impostazioni disponibili e il risultato di una prova non sensibile.
Eliminare il messaggio cancella anche la foto della galleria?
Non fare affidamento su questo comportamento. La copia nella galleria può essere un file indipendente; controlla separatamente le copie locali e quelle nel cloud.
La crittografia del telefono è inutile?
No. La crittografia del dispositivo e i controlli di accesso sono livelli importanti, ma non bloccano ogni accesso da parte di app o utenti autorizzati quando il dispositivo è sbloccato.
