App per crittografare file prima di caricarli nel cloud

Negli ultimi anni, la sicurezza dei dati è diventata una priorità per molti privati e aziende. Con l'aumento degli attacchi informatici è essenziale adottare misure per proteggere le informazioni sensibili.
Come già sai, i provider di cloud storage e backup come Google Drive e Dropbox offrono un buon livello di crittografia, criptando per te il contenuto dei tuoi file personali.

La maggior parte di questi servizi, però, conserva la chiave di crittografia al posto tuo. Anche se si impegnano a proteggere i tuoi dati con tutti i mezzi possibili, c'è sempre il rischio che le chiavi possano essere rubate, copiate o usate nel modo sbagliato.

So per certo che quando decidi di caricare dati nel cloud hai una certa aspettativa di privacy e pretendi che nessuno possa impossessarsene. Purtroppo, caro mio, nessuno può garantirtelo al 100%. Crittografare file e cartelle prima di caricarli su un qualsiasi servizio o condividerli con amici e colleghi di lavoro aumenta un bel po' la sicurezza.

Per questo motivo, ho selezionato per te le migliori applicazioni per criptare file, sia gratuite che a pagamento, che si rivelano utilissime anche se non devi fare un backup online, ma vuoi semplicemente nascondere i documenti personali da occhi indiscreti, permettendoti di condividere il computer in famiglia senza preoccupazioni. Se vuoi scoprire come proteggerli con password, continua a leggere.

Indice

• CRYPTOMATOR
• ENCRYPTO
• VERACRYPT
• Altre app e programmi per la crittografia

CRYPTOMATOR

Cryptomator è un programma gratuito e open source per Windows, macOS e Linux (disponibile a pagamento per iOS e Android tramite licenza). Protegge i file e i loro nomi con l'algoritmo AES e chiavi a 256 bit, così salvi i dati al sicuro nel cloud e ci accedi da qualsiasi dispositivo.

Come usare Cryptomator

• Scarica dal sito ufficiale la versione che ti serve. Quella per Windows 10 (minimo 1803) propone due varianti: l'installer con driver di terze parti (WinFsp) e il pacchetto MSI senza dipendenze. Se cerchi la versione portatile, non è gestita ufficialmente da Skymatic ma da portapps.io. Ed è proprio quella che ho scelto io per questa breve guida.
• Avvia l'applicazione. Clicca su Aggiungi > Nuova cassaforte (chiamata Vault) > scegline il nome.
• Alla domanda "Dove dovrebbe memorizzare Cryptomator i file crittografati della tua cassaforte?", scegli la posizione: Dropbox o personalizzata.
• Su "Abilita le impostazioni avanzate" lascia pure il valore 220 e clicca sul bottone Avanti.
• In questa nuova finestra, inserisci una nuova password > seleziona la casella "Si, per favore, è meglio essere al sicuro" per generare una chiave di ripristino se per caso dimentichi la masterkey.
• Clicca sul bottone Crea Cassaforte. Ora sei pronto per accedere o inserire nell'unità virtuale i contenuti da proteggere.
• Per sbloccarla, cambiare password o vedere le altre opzioni, ti basta fare un clic destro del mouse sul nome della cassaforte.

Per saperne di più, dai un'occhiata alla guida ufficiale in lingua inglese.

ENCRYPTO

Encrypto è un software gratuito per Windows e macOS sviluppato da MacPaw. Nasce principalmente per inviare e condividere file in modo sicuro, ma funziona benissimo anche per l'archiviazione in locale e sul cloud. Ti basta trascinare un elemento qualsiasi nella finestra dell'app, impostare una password e aggiungere un suggerimento opzionale che conoscerete solo tu e il destinatario.

Il file viene protetto all'istante e puoi salvarlo sul computer o inviarlo via e-mail, Dropbox o AirDrop.
Encrypto usa la crittografia AES a 256 bit. Ti avviso che sia il mittente che il destinatario devono avere installato il programma per scambiarsi i dati.

Se devi inviare un file criptato, chi lo riceve dovrà solo fare doppio clic sul file con estensione .crypto per aprire la schermata dedicata, inserire la password e premere su Decrypt. Finita la procedura si clicca sul tasto Save As, si sceglie il percorso di salvataggio e si preme su salva per concludere.

Come usare Encrypto

• Scarica dal sito ufficiale la versione che fa per te. Dopo l'installazione avvia il programma, clicca su Accept > Next > Skip e sei pronto a cifrare.
• Trascina quello che vuoi criptare direttamente sulla schermata principale oppure clicca su Add File o Add Folder, scegli l'elemento e selezionalo con un doppio click.
• Inserisci la password, aggiungi un indizio (se vuoi) e premi sul pulsante Encrypt.
• Salva cliccando sul bottone Save As, scegli la destinazione e il nome. Ed ecco pronto il tuo nuovo file con estensione .crypto

VERACRYPT

VeraCrypt è un software davvero potente per crittografare i dischi creando dei volumi cifrati (che puoi montare e smontare come se fossero normali chiavette o dischi virtuali) oppure per proteggere file e cartelle singolarmente. È gratuito per Windows (sia installer che portable), macOS (occhio che richiede OSXFUSE 4 o successivi) e Linux. Anche per questo esempio pratico ho scaricato la versione portatile per Windows.

Come usare VeraCrypt

• 1) La procedura di installazione su Windows è praticamente identica alla versione portatile. Per iniziare: vai sul sito ufficiale, fai click su VeraCryptPortable.exe, fai doppio click sull'eseguibile .exe, seleziona la lingua, spunta la casella "I accept the license terms" e premi su Avanti. Scegli dove salvare i file estratti, clicca su Estrai, poi su OK e infine su Fine. Ora avvia il programma aprendo VeraCrypt.exe dentro la cartella. Se serve, dopo il primo avvio, clicca su Settings > Language... e imposta Italiano.
• 2) Crea il tuo spazio protetto cliccando su Crea un volume... > seleziona la prima opzione Crea file contenitore criptato > Avanti > Volume VeraCrypt standard > Avanti > Seleziona file.... Scegli un nome e dove salvarlo (ad esempio C:\Data\primo-volume.hc), clicca su Salva > Avanti. Sulle Opzioni di codifica lascia pure quelle predefinite e vai Avanti. Su Dimensione del volume decidi quanto spazio ti serve (in KB, MB, GB, TB) e vai Avanti. Scegli la Password del volume inserendola nei due campi di testo, clicca ancora su Avanti, poi muovi il mouse velocemente e a caso dentro la finestra finché l'indicatore diventa verde. Per finire clicca su Formatta > Ok > Esci.
• 3) Scegli una lettera di unità libera dall'elenco dove montare il contenitore. Clicca su seleziona file..., trova l'archivio creato prima (quello in formato .hc) e fai click su Apri. Premi il pulsante Monta, inserisi la tua password e, se non ti ricordi l'algoritmo usato, lascia tutto com'è. Finisci con un clic su OK e aspetta che finisca (potrebbe metterci un attimo).

Fatto! Ora puoi copiare file e cartelle dentro il volume VeraCrypt esattamente come faresti con un normale hard disk o una chiavetta. I file che leggi o sposti fuori dal contenitore vengono decifrati automaticamente al volo nella RAM; allo stesso modo, quelli che inserisci o copi nel volume vengono criptati all'istante appena prima di essere salvati sul disco.

4) Se vuoi chiudere il volume e bloccare l'accesso ai dati, ti basta riavviare il PC oppure smontare l'unità seguendo questi passaggi:

Seleziona l'unità dall'elenco dei volumi montati nella schermata principale di VeraCrypt e clicca su Smonta. Quando ti servirà riaprirli, ti basterà montare di nuovo il volume: apri il programma, premi su Seleziona file..., cerca l'archivio, scegli la lettera dell'unità e premi su Monta.

Altre app e programmi per la crittografia

BitLocker è una funzione di sicurezza già presente "di serie" in Windows per cifrare l'intero hard disk o le unità esterne.
Se vuoi approfondire, dai un'occhiata a questo breve articolo informativo.

Picocrypt è un tool piccolissimo ed essenziale che usa tecniche di crittografia super moderne. Sfrutta il cifrario sicuro XChaCha20 e la funzione Argon2id per garantirti un livello di sicurezza altissimo.
A differenza di BitLocker e di tanti servizi cloud, Picocrypt è totalmente open source e trasparente: puoi controllare tu stesso il codice per verificare che non ci siano trucchi o backdoor.

Nota: L'unico vero Picocrypt si trova su github.com. Non ha un sito web ufficiale.

Folder Lock

Folder Lock (prodotto da NewSoftwares) è un software a pagamento che ti permette di proteggere con password file e cartelle sul PC o su memorie esterne come le chiavette USB. Gira su tutte le versioni di Windows (11, 10, 8, 7 sia a 32 che a 64 bit) e Windows Server.
Sul sito ufficiale trovi anche molte altre app per Desktop e smartphone, tutte commerciali.

EncFSMP

Proprio come Cryptomator, con EncFSMP crei una cartella crittografata dove vuoi sul PC e tutto quello che ci metti dentro vine protetto in automatico. Puoi creare, modificare e gestire le password per ogni singola directory.

Odrive

Odrive è uno strumento desktop e web che ti permette di unire tutti i tuoi account cloud in un unico posto. Puoi inserire una cartella criptata ovunque, ad esempio dentro le directory di Google Drive o Dropbox (supporta più di 20 provider).

Tutti i file che metti in queste cartelle vengono cifrati in automatico, ma attenzione: rimangono protetti solo sul cloud storage, non sul tuo computer locale.

Odrive adotta una politica a "conoscenza zero" (Zero-Knowledge), questo significa che l'azienda non conosce e non conserva la tua chiave di sicurezza. Solo tu puoi decifrare la tua roba.
Se ti iscrivi, hai l'accesso completo a tutte le funzioni premium gratis per 30 giorni.

Potrebbe interessarti anche:
Migliori servizi di cloud storage gratuiti