Una cartella normale non diventa privata solo perché la rinomini o la nascondi: chi usa il tuo account o accede al dispositivo potrebbe comunque aprirla. Per proteggerne davvero i contenuti, devi scegliere una forma di cifratura compatibile con il sistema operativo e con il modo in cui lavori. Windows offre EFS in alcune edizioni e la cifratura dell’unità; su Mac FileVault protegge il disco. Per inviare pochi documenti, può essere più adatto un archivio cifrato con password.
Quale protezione ti serve davvero?
Prima di scegliere, chiarisci da quale rischio vuoi difenderti. Se condividi il computer con altre persone, possono servire permessi di accesso distinti e, per file particolarmente sensibili, una cifratura legata al tuo account. Se temi il furto o lo smarrimento del portatile, è più importante proteggere l’intero disco quando il dispositivo è spento. Se devi inviare alcuni documenti, un archivio cifrato limita la protezione a quei file e può essere trasferito separatamente.
Cifratura significa trasformare i dati in una forma leggibile soltanto con la chiave o le credenziali corrette. Non equivale a impostare una password per aprire una cartella in ogni sistema operativo. Anche la password di accesso al computer non aggiunge automaticamente una password autonoma a ciascuna cartella: quando la sessione è aperta, i file disponibili al tuo account possono restare accessibili.
Per scegliere, valuta tre aspetti: chi deve poter aprire i file, se devono restare protetti anche fuori dal tuo computer e come recupererai i dati se dimentichi la password o perdi la chiave. Se vuoi altre indicazioni sul tema, puoi partire dalla sezione Web e tecnologia.
Che differenza c’è tra EFS, archivio cifrato e disco protetto?
Su Windows, EFS, cioè Encrypting File System, cifra i file su volumi NTFS usando credenziali e certificati dell’utente. In Esplora file puoi verificare se la funzione è disponibile facendo clic destro su un file o una cartella, scegliendo Proprietà, Avanzate e l’opzione “Crittografa contenuto per la protezione dei dati”. Microsoft specifica che la cifratura di file non è disponibile nell’edizione Home di Windows; la disponibilità dipende quindi dall’edizione installata e dalle condizioni del volume. L’opzione EFS non crea una password separata da digitare ogni volta che apri la cartella: protegge i file secondo il contesto dell’account Windows.
EFS non è un sostituto del backup. Se perdi l’accesso all’account o al certificato necessario, potresti non riuscire a decifrare i documenti; prima di attivarlo, verifica come esportare e conservare in sicurezza le credenziali di ripristino. Inoltre, i file aperti nel tuo account autorizzato vengono resi leggibili alle applicazioni: la cifratura protegge i dati archiviati, non chiunque abbia accesso alla sessione già sbloccata. Microsoft descrive EFS come protezione crittografica per file su volumi NTFS e ne illustra limiti e funzionamento nella documentazione su cifratura di file e directory in Windows.
Un archivio cifrato, invece, raccoglie una selezione di file in un contenitore protetto da password. È utile per conservare un gruppo di documenti o trasferirli, ma devi scegliere un programma e un formato che cifrino davvero il contenuto: creare un normale ZIP non significa automaticamente impostare una password. Quando estrai i documenti, le copie estratte potrebbero non essere più protette dall’archivio. Evita quindi di lasciarle in cartelle condivise o di inviarle senza cifratura. Prima di affidargli file importanti, controlla anche che chi li riceve possa aprire quel formato.
La cifratura del disco protegge invece l’unità nel suo insieme, soprattutto quando il computer è spento o il disco viene rimosso. Su Windows, BitLocker può cifrare unità in edizioni Pro, Enterprise ed Education; Microsoft distingue questa funzione dalla Crittografia dispositivo, disponibile su più dispositivi, anche con Windows Home. La chiave di ripristino BitLocker è composta da 48 cifre: conservala in un luogo sicuro separato dal computer, perché può essere richiesta per sbloccare l’unità.
Su Mac, FileVault protegge i dati del volume di avvio e richiede credenziali o una chiave di recupero per accedere ai dati protetti. Apple indica che FileVault usa la cifratura AES-XTS per proteggere i volumi e consiglia di conservare la chiave di recupero in un posto sicuro se scegli l’opzione di recupero manuale. Un disco cifrato non equivale a una singola cartella con password: offre una protezione più ampia, che interessa i dati dell’unità e l’accesso al Mac. Per dettagli su funzionamento e recupero, consulta le indicazioni Apple su FileVault sul Mac.
Come scegliere senza confondere le opzioni?
Scegli in base all’uso, non soltanto al nome della funzione:
- Per file di lavoro usati regolarmente sullo stesso PC Windows, verifica prima se EFS è disponibile e se puoi gestire correttamente chiavi e recupero.
- Per proteggere un portatile smarrito o rubato, controlla la cifratura dell’unità: su Windows verifica BitLocker o Crittografia dispositivo; su Mac verifica FileVault.
- Per consegnare una selezione di documenti, crea un archivio cifrato con uno strumento affidabile e comunica la password attraverso un canale diverso da quello usato per inviare l’archivio.
- Per file condivisi tra più sistemi, controlla compatibilità del formato e possibilità di aprire l’archivio sui dispositivi dei destinatari.
La protezione del disco e quella dei singoli file possono avere scopi diversi. BitLocker tutela l’unità dagli accessi offline, cioè da chi tenta di leggere il disco senza avviare normalmente il computer; EFS può aggiungere protezione a livello di file in base all’utente autorizzato. Un archivio, invece, può seguire i documenti quando vengono trasferiti. Microsoft spiega la differenza tra cifratura dell’intera unità e EFS nella documentazione sulla gestione delle chiavi BitLocker.
Come applicare la protezione e verificare il risultato?
Procedi con una copia di prova prima di spostare gli unici originali. Se usi EFS, verifica la disponibilità dell’opzione nelle proprietà del file o della cartella e leggi attentamente gli avvisi di Windows. Se il controllo non compare, non cercare di aggirare il limite con modifiche improvvisate: l’edizione di Windows o il file system potrebbero non supportarlo. Per un archivio cifrato, seleziona esplicitamente la cifratura e imposta una password robusta; non presumere che l’applicazione la attivi in automatico. Per la cifratura del disco, segui la procedura del sistema operativo e completa il salvataggio della chiave di recupero prima di affidarti alla protezione.
Poi verifica il risultato in condizioni realistiche. Chiudi la sessione o blocca il dispositivo e controlla che l’accesso richieda le credenziali previste. Per un archivio, trasferisci una copia su un altro dispositivo o chiedi al destinatario di provarla, senza inviare l’unica copia. Controlla anche che i file estratti non siano rimasti in chiaro in Download, sul desktop o in una cartella temporanea.
Mantieni un backup separato e aggiornato: la cifratura riduce il rischio di accesso non autorizzato, ma non recupera file eliminati, danneggiati o resi illeggibili dopo la perdita della chiave. Non conservare la password insieme ai documenti protetti. Se sospetti che una password sia stata esposta, cambiala e controlla gli account collegati; per i passaggi successivi puoi seguire i consigli su come intervenire dopo una password compromessa.
Domande frequenti
Windows permette di mettere una password direttamente su una cartella?
Non esiste una funzione universale che assegni a qualunque cartella una password indipendente da quella dell’account. In alcune edizioni Windows offre EFS, che cifra i file in base alle credenziali dell’utente, mentre BitLocker e Crittografia dispositivo proteggono l’unità. Per una selezione di documenti da trasferire, puoi valutare un archivio cifrato con password.
Se dimentico la password o perdo la chiave, posso recuperare i file?
Non è garantito. La possibilità di recupero dipende dal sistema e dalle opzioni configurate prima della perdita. Prima di attivare EFS, BitLocker, FileVault o un archivio cifrato, salva le eventuali chiavi di recupero in un luogo sicuro separato dal dispositivo e verifica di saperle usare. Un backup protetto e aggiornato offre una via ulteriore per ripristinare i documenti.
Una cartella cifrata resta protetta quando invio i file?
Dipende dal metodo. EFS è legato alle credenziali Windows e non è la scelta più semplice per consegnare file a una persona che usa un altro account o sistema. Una cifratura del disco protegge il dispositivo, non necessariamente i file copiati fuori. Per l’invio, usa un archivio cifrato e condividi la password tramite un canale diverso.