Cartella protetta Samsung su Android a confronto con Vaultopaz
La Cartella protetta Samsung va bene ai possessori di un Galaxy che vogliono un'area bloccata già integrata nel telefono, che può contenere anche app e il cui blocco si può reimpostare con un account Samsung quando l'opzione è attiva. Vaultopaz va bene a chi vuole casseforti separate che si aprono ciascuna con la propria sequenza, senza account, ed è pronto a custodire la propria frase di recupero e il proprio file di backup.
In breve
La Cartella protetta Samsung è un’area privata integrata nei telefoni e nei tablet Galaxy che la supportano, con un solo blocco per tutto ciò che contiene. Vaultopaz è un’app a parte in cui ogni sequenza apre la sua cassaforte cifrata, senza account. Quale scegliere dipende da cosa vuoi: una cartella integrata con un account Samsung dietro, oppure casseforti separate senza account e senza reimpostazione dietro.
A confronto
| Tema | Cartella protetta Samsung | Vaultopaz |
|---|---|---|
| Dove sono i file | In un’area privata sul telefono o sul tablet Galaxy stesso. Si apre solo su quel dispositivo, non dal web né da un computer. | Cifrati nella sua memoria privata sul telefono. Niente cloud e niente server. |
| Come sblocchi | Un PIN, una password o una sequenza scelti all’impostazione. Sui dispositivi supportati si può aggiungere l’impronta digitale come ulteriore modo di entrare. | Una sequenza su una griglia 5 per 5. Ogni sequenza apre la sua cassaforte. |
| Cifratura | Samsung dice che tutto ciò che è nella Cartella protetta è cifrato da Samsung Knox. Le pagine di aiuto di Samsung non indicano l’algoritmo. | AES-256-GCM, con chiavi racchiuse dal keystore hardware del telefono. |
| Backup | La pagina di aiuto Samsung per gli Stati Uniti dice che il backup dei dati della Cartella protetta non è più supportato. I vecchi backup si possono ancora ripristinare tramite l’account Samsung. | Un file che esporti tu, sigillato con una password o con la tua frase di recupero. |
| Account | L’impostazione prevede l’accesso a un account Samsung, o la sua creazione, quando richiesto. | Nessuno. Niente registrazione, niente permesso internet e niente analisi dei dati. |
| Se perdi l’accesso | Con Reimposta con account Samsung attivo all’impostazione, imposti un nuovo blocco tramite l’account Samsung. Senza, Samsung dice che l’accesso non si può recuperare. | Nove parole di recupero, mostrate una volta all’impostazione, riaprono la cassaforte sullo stesso telefono. Perdere sia la sequenza sia la frase significa perdere i file. |
| Passare a un nuovo telefono | Lo strumento Smart Switch di Samsung, via cavo o in modalità wireless. Sul nuovo dispositivo selezioni la Cartella protetta durante il trasferimento. | Con un file di backup cifrato. La sola frase di recupero non sposta una cassaforte. |
| Quali telefoni | Telefoni e tablet Samsung Galaxy che la supportano. Samsung precisa che alcuni modelli più vecchi potrebbero non farlo più. | Android 10 o successivo, con un keystore hardware. |
Dove la Cartella protetta Samsung è la scelta migliore
- È già sul telefono. Su un dispositivo Galaxy supportato la imposti da Impostazioni, in Sicurezza e privacy, quindi non c’è niente da installare.
- Contiene app oltre ai file. Samsung descrive la Cartella protetta come un’area privata per foto, video, file e app.
- Si può aprire con l’impronta digitale. Sui dispositivi supportati puoi aggiungere l’impronta digitale come ulteriore modo di sblocco, accanto a PIN, password o sequenza.
- Un blocco dimenticato si può reimpostare. Se all’impostazione era attiva l’opzione Reimposta con account Samsung, accedendo con quell’account puoi impostare un nuovo blocco.
- Le app di Samsung ci lavorano insieme. In Galleria e in I miei file di Samsung puoi selezionare dei file e scegliere Sposta nella Cartella protetta, e Smart Switch porta la Cartella protetta su un nuovo dispositivo.
- La sua icona si può togliere dalla schermata delle app. Un’impostazione o un interruttore nelle Impostazioni rapide la toglie e la rimette, e la pagina Samsung per gli Stati Uniti descrive anche come rinominare la cartella e cambiarne l’icona.
Dove Vaultopaz è diverso
- Una sequenza, una cassaforte. Ogni sequenza apre la sua cassaforte. La schermata di sblocco non elenca mai le casseforti, e una sequenza che non apre nulla riceve lo stesso rifiuto silenzioso di una sequenza sbagliata.
- Nessun account e nessun cloud. Vaultopaz non ha registrazione, server, permesso internet né analisi dei dati.
- Cifratura sul dispositivo. File, note e metadati sono cifrati con AES-256-GCM, con chiavi derivate tramite Argon2id e racchiuse dal keystore hardware del telefono.
- Un file di backup che controlli tu. Il backup cifrato è un unico file portatile, sigillato con una password o con la tua frase di recupero, che si apre su un altro telefono senza la chiave hardware di questo.
- Foto direttamente nella cassaforte. Una foto scattata dentro Vaultopaz viene cifrata subito e non arriva mai nella galleria.
- Blocco automatico e blocco screenshot. La cassaforte si blocca subito oppure 30 secondi, 2 o 5 minuti dopo che esci, e le schermate con i contenuti rifiutano screenshot e registrazione dello schermo.
Vaultopaz si sblocca solo con la sequenza, ed è voluto. Non ha ancora ricevuto una verifica di sicurezza indipendente e conserva file, non app.
Passare dalla Cartella protetta Samsung a Vaultopaz
Non esiste un trasferimento automatico. Prima sposta fuori i file che vuoi dalla Cartella protetta: la pagina di aiuto Samsung per gli Stati Uniti dice di aprire la Cartella protetta, andare in I miei file, tenere premuto il file, toccare Altro e poi Sposta fuori dalla Cartella protetta. Poi importali in Vaultopaz con il selettore di file del sistema Android. Vaultopaz non elimina gli originali, quindi quando è arrivato tutto nella cassaforte rimuovi tu le copie spostate fuori, e poi esporta un backup cifrato, così la cassaforte ha anche una copia non legata a questo telefono.
Per vedere come funzionano le casseforti e le loro sequenze leggi una sequenza, una cassaforte. Prima di affidare a Vaultopaz file che non puoi perdere, imposta la tua frase di recupero e un backup cifrato.
Da sapere: i limiti
- L'app non ha ancora ricevuto una verifica di sicurezza indipendente.
- Lo sblocco avviene solo con la sequenza, ed è una scelta voluta. Una sequenza è una conoscenza che puoi tenere per te, mentre uno sblocco rapido con impronta o volto rivelerebbe che esiste una cassaforte.
- Se perdi sia la sequenza sia la frase di recupero, i tuoi file sono persi. Non c'è nessun account e nessun reset.
- La frase di recupero funziona solo sullo stesso telefono. Per passare a un altro dispositivo serve un file di backup cifrato.
- Il telefono deve avere un keystore hardware (TEE o StrongBox). Senza, l'app si rifiuta di creare una cassaforte.
Domande frequenti
La Cartella protetta Samsung è disponibile su ogni telefono Android?
No. Samsung la descrive come una funzione dei telefoni e dei tablet Galaxy e precisa che alcuni modelli più vecchi potrebbero non supportarla più. Su un dispositivo senza supporto, l'opzione non compare nel menu Sicurezza e privacy.
Posso fare il backup della Cartella protetta Samsung?
La pagina di aiuto Samsung per gli Stati Uniti dice che il backup dei dati della Cartella protetta non è più supportato. I vecchi backup si possono ancora ripristinare tramite l'account Samsung e, per un nuovo telefono, Samsung rimanda al suo strumento Smart Switch.
Cosa succede se dimentico il blocco della Cartella protetta?
Se all'impostazione era attiva l'opzione Reimposta con account Samsung, tocchi Dimenticato, accedi con quell'account e imposti un nuovo blocco. Se non era attiva, Samsung dice che l'accesso non si può recuperare e la cartella si può solo rimuovere e configurare da capo.
Vaultopaz richiede un account Samsung?
No. Vaultopaz non ha account né registrazione di alcun tipo. Richiede Android 10 o successivo e un telefono con un keystore hardware.