Perché la tua vita sessuale non dovrebbe stare in Apple Note
Non per uno scenario catastrofico da film. Ma per i modi più ordinari e banali con cui una nota esce dal suo spazio protetto.
La maggior parte delle persone che tiene traccia di queste cose lo fa in un posto improvvisato: una nota sullo smartphone, un foglio Excel, una chat con se stessi su WhatsApp o Telegram, il campo note di un'app per il ciclo. Funziona — esattamente fino al momento in cui ci si rende conto di dove quel testo vada a finire nella realtà.
Cosa succede a una nota
Una nota non è un file isolato custodito in un unico posto. Si sincronizza — il che significa che esiste su ogni dispositivo collegato a quell'account: sull'iPad che usano anche altri in famiglia e sul portatile di lavoro. Compare nei risultati della ricerca globale di sistema, il che significa che un nome o una parola intima può apparire all'improvviso sulla schermata di blocco o mentre mostri una foto a qualcuno. Viene inclusa nei backup su cloud, spesso presso fornitori che possono tecnicamente leggerne il contenuto. Appare nei widget e nelle anteprime. E finisce nell'archivio completo del tuo account se le autorità dovessero mai richiederne l'accesso.
Nulla di tutto questo è un attacco hacker o una falla di sicurezza. È esattamente ciò per cui quel software è stato progettato. Il problema è che il suo design parte dal presupposto che le tue note siano innocue e banali. Le tue non lo sono.
Note, Documenti, fogli di calcolo, cronologie chat
- Sincronizzato su ogni dispositivo connesso
- Indicizzato dalla ricerca globale di sistema
- Leggibile dal fornitore nelle configurazioni standard
- Incluso negli export dell'account e nelle richieste legali
- Visibile in widget, anteprime e notifiche
- Ripristinabile dai backup molto tempo dopo la cancellazione
- Nessun secondo livello di blocco dedicato
Un diario privato solo sul dispositivo
- Archiviato in locale, su un solo smartphone
- Invisibile nella ricerca globale di sistema
- Nessun account sviluppatore — nulla che possa essere consegnato
- Backup opzionale, nel tuo container crittografato
- Nessuna anteprima compromettente sulla schermata di blocco
- Cancellato significa cancellato davvero
- Face ID e codice PIN come standard fin dal primo avvio
Lo scenario di minaccia che conta davvero
Si immagina spesso il pericolo sotto forma di un hacker misterioso. Non è quasi mai un hacker. Nella pratica reale, gli scenari plausibili sono estremamente banali e infinitamente più probabili:
- Qualcuno prende in mano il tuo telefono sbloccato per guardare al volo una foto
- Un'anteprima di notifica compare sullo schermo mentre lo smartphone è appoggiato sul tavolo
- Un account iCloud o Google condiviso in famiglia, configurato anni fa e ormai dimenticato
- Un computer di lavoro su cui è collegato l'account personale, e una banale ricerca su tutt'altro
- Familiari, partner, agenti di frontiera ai controlli d'ingresso, tecnici delle riparazioni
Ognuna di queste situazioni è del tutto ordinaria. Ognuna di esse ha già rovinato relazioni, costretto persone a fare coming out forzato davanti ai parenti e comporta in alcuni Paesi conseguenze ben peggiori della semplice vergogna. La difesa contro tutto questo è sempre la stessa: questi dati non devono mai trovarsi in un luogo in cui ci si possa imbattere per caso.
Cosa deve significare davvero «Sul dispositivo»
Il termine viene spesso usato in modo vago dal marketing. Ecco cosa conta concretamente nella pratica:
Nessun account. Se non c'è registrazione, non esiste alcun record sul server che ti riguardi, nessuna password che possa trapelare e nessun dato che terzi possano richiedere. Questa è di gran lunga la differenza fondamentale, e tutto il resto si fonda su di essa.
Nessuna analisi né telemetria. Le statistiche d'uso sono comuni nei software moderni e perlopiù innocue. Ma in questo contesto, sapere che un «utente ha aperto la schermata dei test STI» costituisce un'informazione sanitaria altamente sensibile su una persona reale. L'unica quantità sicura di dati raccolti è: zero.
Backup sotto il tuo pieno controllo. Se vuoi trasferire i tuoi dati su un nuovo iPhone, il passaggio deve avvenire tramite il tuo archivio crittografato — e non attraverso il database di un'azienda.
Un blocco attivo fin dal primo avvio — e idealmente un secondo codice segreto che distrugga immediatamente e senza tracce tutti i dati in caso di emergenza. Perché la minaccia reale è una persona che tiene in mano il tuo telefono sbloccato, non un aggressore remoto in rete.
Fatti questa domanda per ogni applicazione: cosa potrebbe fornire l'azienda se fosse costretta da un ordine del tribunale? E cosa conterrebbe una fuga di dati? Se la risposta onesta è «la tua cronologia intima associata al tuo indirizzo email», l'informativa sulla privacy non ti protegge più. Gli unici dati che non potranno mai trapelare sono quelli che non sono mai stati raccolti.
Le domande che tutti si fanno
Un backup iCloud è abbastanza sicuro per questo scopo?
I backup finiscono nel tuo spazio personale Apple e sono crittografati da Apple. Che questa crittografia sia completamente end-to-end dipende dall'aver attivato la Protezione avanzata dati (Advanced Data Protection) — verifica questa impostazione nel tuo account Apple, ne vale la pena indipendentemente da qualunque app. Oppure disattiva del tutto il backup e conserva il diario esclusivamente su questo unico dispositivo.
Cosa succede se perdo il telefono?
Senza backup, i dati vanno persi. È il compromesso consapevole di questo modello di sicurezza, ed è doveroso dirlo con chiarezza senza indorare la pillola. Per molti, perdere le annotazioni intime di un anno è un inconveniente infinitamente minore rispetto al rischio che gli stessi dati finiscano su Internet.
Un'app di questo tipo compare nella cronologia acquisti di App Store?
Gli acquisti e i download sono visibili nell'Apple Account — anche all'interno della condivisione «In famiglia». Questo vale per qualsiasi app installata ed è bene saperlo se si condivide un account. Tuttavia, vi compaiono solo il nome dell'app e la sua icona — mai i contenuti salvati al suo interno.
Questa pagina descrive a grandi linee il modo in cui diverse categorie di software gestiscono i dati. Non costituisce una consulenza legale né un audit di sicurezza di singoli prodotti di terzi. Candor è un'app di documentazione personale; non effettua diagnosi, non tratta patologie e non prescrive farmaci.
Scarica Candor
Un diario che resta esattamente dove lo lasci
Nessun account, nessun server, nessun tracciamento. Face ID e codice PIN fin dal primo avvio — e un PIN di Panico che cancella tutto all'istante se necessario.
14 giorni gratis, poi 22,99 € / anno · iOS 26 o successivo · 18+