iCloud Drive è crittografato end-to-end? La sfumatura della Protezione avanzata dei dati che conta davvero (2026)

Se conservi file di clienti, contratti, fatture o archivi di progetto su iCloud Drive, c’è una domanda a cui vale la pena rispondere prima di dare per scontato che i tuoi dati siano privati: Apple può leggere quei file? La risposta breve sorprende la maggior parte delle persone, perché la risposta onesta è cambiata alla fine del 2022, e poi è cambiata di nuovo, in un Paese, all’inizio del 2025.

Risposta rapida

Per impostazione predefinita, iCloud Drive non è crittografato end-to-end. I tuoi file sono crittografati in transito e crittografati a riposo sui server di Apple, ma le chiavi le detiene Apple, che tecnicamente può accedere al contenuto dei tuoi file (e consegnarlo in risposta a una richiesta legale valida). Se attivi manualmente la Protezione avanzata dei dati (Advanced Data Protection, ADP), un’impostazione facoltativa introdotta nel dicembre 2022, iCloud Drive diventa crittografato end-to-end, e solo i tuoi dispositivi fidati detengono le chiavi. Il problema: l’ADP è disattivata per impostazione predefinita, ti obbliga a configurare un metodo di recupero e la sua disponibilità non è garantita ovunque. Nel febbraio 2025 Apple l’ha ritirata come opzione per i nuovi utenti nel Regno Unito, in seguito a un ordine del governo.

Perché questa domanda toglie il sonno ai professionisti attenti alla privacy

Se sei un freelance, un consulente o un professionista indipendente che lavora soprattutto su Mac e iPhone, iCloud Drive è la strada più comoda. I documenti si sincronizzano e basta. Non pensi mai a dove si trovino fisicamente o a chi possa leggerli. Ed è proprio questa comodità il problema.

I file che conservi spesso non sono tuoi da far trapelare: contratti dei clienti, documenti finanziari, documenti sanitari o legali, lavori non ancora pubblicati, codice sorgente, pratiche fiscali. «Apple è un’azienda seria, quindi sarà crittografato» è vero ma incompleto. La crittografia non è una cosa sola. C’è una differenza ampia e significativa tra crittografato a riposo (il fornitore può comunque leggere i tuoi dati) e crittografato end-to-end (il fornitore non può). Sapere quale delle due protegge il tuo iCloud Drive fa la differenza tra «una violazione o una richiesta di un’autorità espone rumore illeggibile» e «una violazione o una richiesta di un’autorità espone in chiaro i documenti dei tuoi clienti».

Se vuoi il vocabolario preciso prima di andare avanti, vale la pena capire le differenze concrete tra crittografia a riposo, end-to-end e zero-knowledge, perché la documentazione di Apple usa questi termini con attenzione, e dovresti farlo anche tu.

La risposta completa: due livelli di crittografia, tre realtà

Apple divide iCloud in due livelli di protezione, e quale si applica a iCloud Drive dipende interamente da un solo interruttore.

Livello 1: Protezione standard dei dati (l’impostazione predefinita per tutti)

Appena configurato, iCloud usa quella che Apple chiama Protezione standard dei dati. Con questa impostazione predefinita:

• La maggior parte dei dati è crittografata in transito e sul server, ma Apple conserva le chiavi di crittografia nei propri data center.
• Poiché le chiavi le detiene Apple, Apple può accedere al contenuto di molte categorie, tra cui iCloud Drive, Foto e il backup di iCloud, e può fornirlo in risposta a una richiesta legittima.
• Un sottoinsieme specifico di categorie è già crittografato end-to-end anche senza ADP. Apple ne elenca circa quattordici, tra cui password e Portachiavi, dati di Salute, dati di Casa, dati di pagamento, password Wi-Fi e Messaggi su iCloud (con un’avvertenza importante, più sotto).

Quindi, con l’impostazione predefinita, iCloud Drive non è crittografato end-to-end. Il contenuto dei tuoi file è protetto da un attaccante esterno che ruba dei dischi, ma non da Apple stessa, e quindi non da una richiesta di un’autorità rivolta ad Apple.

L’avvertenza su Messaggi: se il backup di iCloud è attivo con la Protezione standard dei dati, una copia della chiave che protegge i tuoi Messaggi è inclusa in quel backup, a cui Apple può accedere. In pratica questo ha storicamente indebolito l’affermazione «Messaggi è crittografato end-to-end» per chiunque usasse il backup di iCloud standard.

Livello 2: Protezione avanzata dei dati (facoltativa)

La Protezione avanzata dei dati, introdotta negli Stati Uniti nel dicembre 2022 e nel resto del mondo all’inizio del 2023, estende la crittografia end-to-end alle grandi categorie che l’impostazione predefinita lascia leggibili ad Apple. Quando attivi l’ADP, il numero di categorie E2EE sale a circa ventitré e, soprattutto, aggiunge:

• iCloud Drive
• Foto
• Backup di iCloud (compreso il backup di Messaggi, il che chiude l’avvertenza precedente)
• Note
• Promemoria
• Segnalibri di Safari
• Memo Vocali
• Pass di Wallet e altro

Con l’ADP attiva, le chiavi di crittografia di iCloud Drive vivono solo sui tuoi dispositivi fidati. Apple non può più leggere i tuoi file, non può recuperarli per te e non può consegnarne il contenuto a nessuno, perché non ha le chiavi. È vera crittografia end-to-end, ed è la stessa promessa architetturale della crittografia zero-knowledge: il servizio che ospita i tuoi dati non può leggerli, nemmeno se costretto.

Cosa NON copre l’ADP, anche quando è attiva

È la parte che sfugge a molti. Attivare l’ADP non rende tutto crittografato end-to-end. Apple esclude esplicitamente tre categorie, perché devono interoperare con gli standard globali di email, contatti e calendari:

• Mail di iCloud
• Contatti
• Calendario

Se invii un allegato sensibile con Mail di iCloud, l’ADP non fa nulla per proteggerlo. La tua rubrica e il tuo calendario restano leggibili da Apple qualunque sia l’impostazione. Conta se il tuo modello di minaccia include con chi corrispondi e quando.

La tabella di confronto

Domanda	iCloud Drive (predefinito)	iCloud Drive (ADP attiva)	Vero zero-knowledge locale
Il fornitore può leggere il contenuto dei tuoi file?	Sì	No	No
Chi detiene le chiavi di crittografia?	Apple	Solo i tuoi dispositivi	Solo tu
Mail / Contatti / Calendario coperti?	Nessuna E2EE	Ancora nessuna E2EE	N/D (non è quel tipo di servizio)
Il fornitore può recuperare un account perso?	Sì	No (configuri tu una chiave di recupero)	No (il recupero lo detieni tu)
Funziona senza alcuna connessione internet?	No	No	Sì
Disponibilità garantita in ogni Paese?	Sì	No (ritirata nel Regno Unito, febbraio 2025)	Sì (non c’è nulla da ritirare)

Le sfumature che cambiano la risposta nella realtà

Dire «basta attivare l’ADP» è tecnicamente corretto e praticamente incompleto. Cinque cose complicano il quadro.

1. È facoltativa, e quasi nessuno la attiva. L’ADP arriva disattivata. La stragrande maggioranza degli utenti di iCloud non ha mai aperto le Impostazioni per attivarla, il che significa che per la maggior parte delle persone la risposta onesta a «il mio iCloud Drive è crittografato end-to-end?» è ancora no.

2. Sposta interamente su di te la responsabilità del recupero. Una volta che Apple non detiene più le tue chiavi, Apple non può aiutarti a rientrare. Attivare l’ADP ti obbliga a configurare un contatto di recupero o una chiave di recupero. Se perdi entrambi e perdi l’accesso ai tuoi dispositivi, i tuoi dati sono persi per sempre. È il compromesso giusto per una vera privacy, ma è una responsabilità reale, non una vittoria gratuita. È lo stesso principio alla base del backup dei dati crittografati senza rompere lo zero-knowledge: se il fornitore non può leggere i tuoi dati, il fornitore non può nemmeno salvarti da te stesso.

3. L’accesso web è disattivato per impostazione predefinita. Con l’ADP attiva, l’accesso ai dati su iCloud.com è disattivato finché non lo autorizzi esplicitamente da un dispositivo fidato, perché altrimenti il web sarebbe un punto in cui le chiavi potrebbero essere esposte.

4. I metadati non sono il contenuto. La crittografia end-to-end di iCloud Drive protegge il contenuto dei tuoi file. Non nasconde necessariamente ogni elemento di metadati del servizio che fa funzionare la sincronizzazione. L’E2EE riguarda chi può leggere il documento, non è una garanzia che non esista alcun metadato operativo. Non leggere «E2EE» come «Apple non vede letteralmente nulla».

5. La disponibilità può essere revocata dai governi. È la sfumatura più netta. Nel febbraio 2025 Apple ha rimosso la Protezione avanzata dei dati come opzione per gli utenti del Regno Unito dopo una richiesta di accesso del governo britannico, invece di costruire una backdoor. I nuovi utenti britannici non potevano più attivarla, e agli utenti esistenti è stato detto di disattivarla. La lezione non è che Apple si sia comportata male; è che una funzione E2EE basata sul cloud è una politica che un’azienda offre e su cui una giurisdizione può fare pressione. Una protezione che può essere disattivata per un intero Paese con un ordine legale è diversa da una che non può essere disattivata affatto, perché non è mai dipesa dal permesso di un’azienda.

Quest’ultimo punto è il nocciolo dell’intero dibattito tra crittografia locale e cloud classico quando i dati trapelano davvero: dove vivono le chiavi decide chi può essere costretto a consegnarle.

Cosa significa in concreto (checklist operativa)

Se ti affidi a iCloud Drive per qualcosa di sensibile, ecco il percorso pratico:

• Attiva subito la Protezione avanzata dei dati, se è disponibile per te. Impostazioni, il tuo nome, iCloud, Protezione avanzata dei dati. È il passo con l’impatto più alto ed è gratuito.
• Configura una chiave di recupero e un contatto di recupero prima di averne bisogno, e conserva la chiave di recupero in un posto offline e duraturo. Una volta attivata l’ADP, non è negoziabile.
• Aggiorna ogni dispositivo collegato al tuo Apple ID. L’ADP richiede che tutti abbiano un sistema operativo recente, e un vecchio dispositivo rimasto collegato può impedirti di attivarla.
• Smetti di considerare privata Mail di iCloud. Mail, Contatti e Calendario non sono mai E2EE. Non inviare allegati sensibili con Mail di iCloud dando per scontato che siano protetti.
• Separa ciò che è davvero sensibile da ciò che è solo comodo. Anche con l’ADP attiva, chiediti se i tuoi file più riservati (documenti legali dei clienti, cartelle cliniche, credenziali, lavori non pubblicati) debbano stare in un cloud la cui disponibilità dell’E2EE dipende dalla politica del tuo Paese, o in qualcosa che controlli da cima a fondo. Se vuoi un metodo più approfondito, leggi questa guida pratica per crittografare note e file.

L’ADP è un miglioramento reale e significativo, e attivarla è la mossa giusta per la maggior parte degli utenti Apple. Solo, non confondere «Apple offre una crittografia forte» con «i miei dati sono fuori dalla portata di chiunque per impostazione predefinita». Sono due frasi diverse.

Dove si colloca Filarr (con onestà)

Filarr risolve un problema più ristretto e diverso da quello di iCloud, quindi conviene essere precisi su cosa fa e cosa non fa.

Filarr è uno spazio di lavoro crittografato local-first per le tue note e i tuoi file, con un grafo che collega gli uni e le altre. Ogni file è crittografato singolarmente in AES-256-GCM con la chiave del tuo account, con un valore casuale nuovo per ogni file; quella chiave dell’account è a sua volta cifrata da una chiave derivata dalla tua password (PBKDF2-SHA512, 600.000 iterazioni). Il recupero è una frase BIP-39 di 24 parole che detieni tu, non una chiave che si possa ordinare a un’azienda di disattivare. I tuoi dati vivono crittografati sul tuo disco, funzionano al 100% offline e la sincronizzazione cloud è facoltativa: quando sincronizzi, il server (Cloudflare R2, o un tuo bucket compatibile S3) conserva sempre e solo blob crittografati opachi.

Il quadro onesto: la crittografia di Filarr è attiva per impostazione predefinita e avviene sul tuo dispositivo, quindi non c’è nessuna impostazione che un governo potrebbe chiederci di disattivare per il tuo Paese. È questa la differenza strutturale rispetto all’ADP. Il suo limite sta altrove, ed è temporaneo: dal 16 ottobre 2026 un’app aggiornata accede con una chiave derivata dalla tua password, ma per circa due mesi un account che non si è ancora ricollegato, o una vecchia versione dell’app, invia ancora la password stessa (via HTTPS), che un server modificato in seguito a un ordine del genere potrebbe intercettare.

Cosa Filarr non fa: non è un sostituto pronto all’uso dell’intero ecosistema iCloud. Non sincronizza la tua libreria di Foto, la tua Mail di Apple, i backup dei tuoi dispositivi, né i tuoi contatti e il tuo calendario. È più giovane dello stack di Apple, non ha un’app per iPhone, la sua app per Mac non è ancora uscita (è in arrivo; nel frattempo l’app web su app.filarr.com funziona in qualsiasi browser) e, se vuoi un’integrazione profonda e nativa con Apple, iCloud con l’ADP è la scelta pragmatica. Filarr è per il sottoinsieme dei tuoi dati che vuoi completamente nelle tue mani, crittografato e portabile. Per un confronto alla pari tra modelli di cloud crittografato, il confronto tra Proton Drive e Filarr espone i compromessi.

FAQ

iCloud Drive è crittografato per impostazione predefinita? Sì, ma solo a riposo e in transito, con le chiavi detenute da Apple. Significa crittografato contro gli attaccanti esterni, ma leggibile da Apple e accessibile in risposta a una richiesta legale. Non è crittografato end-to-end a meno che tu non attivi la Protezione avanzata dei dati.

La Protezione avanzata dei dati rende tutto crittografato end-to-end su iCloud? No. Estende l’E2EE a iCloud Drive, Foto, backup di iCloud, Note e altro, ma Mail di iCloud, Contatti e Calendario sono sempre esclusi, perché devono funzionare con gli standard globali di email e calendari.

Se attivo l’ADP, Apple può ancora consegnare i miei file alle autorità? Apple può comunque ricevere una richiesta, ma per le categorie coperte dall’ADP non detiene le chiavi, quindi non può fornire il contenuto leggibile dei file. Può fornire solo ciò che può decrittografare, il che non comprende più i tuoi file di iCloud Drive.

Perché Apple ha rimosso la Protezione avanzata dei dati nel Regno Unito? Nel febbraio 2025 Apple ha ritirato l’ADP come opzione per gli utenti britannici in seguito a un ordine del governo del Regno Unito che chiedeva un accesso. Invece di indebolire la crittografia con una backdoor, Apple ha rimosso la funzione per quella giurisdizione. È un promemoria del fatto che la disponibilità di un’E2EE basata sul cloud può essere soggetta alla pressione dei governi.

Attivare l’ADP è rischioso? Il rischio principale è perdere l’accesso. Poiché Apple non detiene più le tue chiavi, non può recuperare il tuo account per te. Devi configurare una chiave di recupero e un contatto di recupero e custodirli con cura. Fatto bene, il compromesso vale la pena per una vera privacy.

Questo articolo spiega l’architettura della crittografia e non costituisce una consulenza legale. Il fatto che la tua configurazione di archiviazione soddisfi o meno un obbligo professionale o normativo dipende dall’insieme del tuo trattamento dei dati, non da un singolo strumento o da una singola impostazione.