AES-256 utilizza chiavi di 256 bit e rende il contenuto illeggibile senza la chiave corretta. Per proteggere file e cartelle con password serve quindi una soluzione che cifri i dati, non un semplice lucchetto visivo. Su Windows conviene usare un archivio cifrato o un volume cifrato; su Mac un’immagine disco; su Android la cartella sicura del dispositivo. La password dell’account resta utile, ma protegge soprattutto l’accesso alla sessione.
In breve
- Una cartella nascosta può essere mostrata e aperta senza password.
- I permessi di accesso limitano altri account, ma non cifrano una copia del disco.
- Un archivio ZIP o 7z con password protegge file da inviare o conservare.
- Un’immagine disco o un volume cifrato è adatto a documenti modificati spesso.
- Password, chiavi di recupero e backup vanno conservati separatamente dai file.
Password, permessi e cifratura: cosa protegge davvero i tuoi file
La cifratura trasforma i file in dati inutilizzabili finché non si inserisce la password o si usa la chiave associata. Un blocco di Windows, una cartella privata o un attributo nascosto hanno una funzione diversa.
Perché nascondere una cartella non basta
L’attributo “Nascosto” evita che una cartella compaia nella visualizzazione normale di Esplora file. Basta abilitare gli elementi nascosti oppure digitare il percorso per raggiungerla.
Anche uno script BAT che rinomina o nasconde una cartella lascia i file presenti sul disco. La password inclusa nello script può essere letta aprendo il file con un editor di testo. Non è una cartella protetta e non va usato per documenti riservati.
Quando usare password, autorizzazioni o cifratura
Usa i permessi quando più persone hanno account utente distinti sullo stesso PC. Usa la cifratura quando il rischio comprende una copia del disco, una chiavetta smarrita o un file inviato a terzi.
| Esigenza | Metodo | Limite principale |
|---|---|---|
| Separare utenti dello stesso PC | Permessi di accesso | Non protegge copie del disco |
| Inviare pochi file | Archivio ZIP o 7z cifrato | Va ricreato dopo le modifiche |
| Lavorare spesso sui documenti | Volume o immagine disco | Va aperto e richiuso correttamente |
| Proteggere il PC intero | BitLocker | Non sostituisce la protezione del file condiviso |
Come creare una password sicura e recuperabile
Una password sicura deve essere lunga, unica e custodita in modo che sia possibile recuperarla senza conservarla accanto ai dati.
Lunghezza, unicità e passphrase
Crea una passphrase con almeno quattro parole non collegate tra loro, aggiungendo numeri o simboli solo se richiesti dal programma. Una frase casuale lunga è più facile da trascrivere correttamente di una sequenza breve e complessa.
Non riutilizzare la password dell’account utente, dell’e-mail o del cloud. Se quella credenziale viene esposta, chi ottiene l’accesso può tentare la stessa chiave sui file crittografati.
Come conservare password e chiavi di recupero
Annota la password in un gestore di password oppure conserva una copia fisica in un luogo protetto. La chiave di recupero di BitLocker o il certificato EFS richiedono una custodia separata dal computer.
- Salva il certificato EFS su un supporto distinto.
- Conserva le chiavi di recupero lontano dall’unità cifrata.
- Registra il nome esatto dell’archivio o del volume associato.
- Non inviare password e file nello stesso messaggio.
Proteggere file e cartelle su Windows 10 e Windows 11
Windows 10 e Windows 11 non offrono una password indipendente applicabile direttamente a ogni cartella. Le opzioni native riguardano l’account, l’unità oppure la cifratura di file collegata al profilo.
Crittografia legata all’account: limiti e certificato EFS
EFS, disponibile nelle edizioni che lo includono, cifra file e cartelle per l’account utente Windows. Si attiva da Proprietà > Avanzate > “Crittografa contenuto per la protezione dei dati”.
Non richiede una seconda password quando si è già connessi con quell’account. Un accesso alla sessione aperta può quindi leggere i file. Esporta il certificato di recupero quando Windows lo propone: senza certificato, cambio profilo o danneggiamento del sistema possono rendere inaccessibili i dati. Microsoft distingue anche la protezione della struttura di una cartella di lavoro Excel dalla cifratura del file stesso. Microsoft Support
Creare un archivio cifrato con password
Per proteggere una cartella con password da copiare o spedire, crea un archivio con 7-Zip o un programma equivalente. Seleziona la cartella, scegli “Aggiungi all’archivio”, imposta il formato 7z o ZIP, inserisci una password e seleziona la cifratura disponibile.
Il formato 7z può usare AES-256. ZIP resta più comodo quando il destinatario deve aprire il file con strumenti già presenti sul proprio dispositivo, purché si verifichi che sia stata scelta una cifratura reale e non una sola protezione dei nomi.
Quando scegliere un volume cifrato
Un volume cifrato è un contenitore che, dopo l’apertura con password, appare come un’unità aggiuntiva. È indicato per una raccolta di file che cambia spesso, perché evita di ricreare l’archivio a ogni modifica.
BitLocker protegge un’intera unità interna, esterna o rimovibile. Per una cartella riservata sul PC può essere più pratico un contenitore cifrato; per un disco portatile BitLocker riduce il rischio in caso di smarrimento. Chiudi il volume prima di scollegare il supporto.
Proteggere una cartella su Mac con un’immagine disco cifrata
Su Mac si può creare una immagine disco protetta usando Utility Disco, senza trasformare la cartella originale in un file visibile.
Immagine da cartella e formato lettura/scrittura
Apri Utility Disco, scegli File > Nuova immagine > Immagine da cartella, seleziona la cartella e imposta password, cifratura e posizione del file .dmg. Scegli il formato “lettura/scrittura” se occorre aggiungere, eliminare o modificare documenti nel contenitore.
Apri il file .dmg, controlla che i file crittografati siano leggibili, poi espelli l’immagine. Solo dopo questa prova si può eliminare l’originale non cifrato. Il file .dmg chiuso può essere copiato nel backup o trasferito.
AES-128 o AES-256: quale scegliere
macOS propone AES-128 e AES-256. AES-128 è adeguato per molti usi domestici e può risultare più rapido; AES-256 richiede più elaborazione e offre una chiave più lunga.
La scelta non compensa una password debole. Per documenti riservati o archivi destinati a restare conservati a lungo, usa AES-256 con una passphrase unica. Non memorizzare automaticamente la password nel Portachiavi se altre persone usano lo stesso account Mac.
Proteggere file su Android e sui dispositivi mobili
Su Android la protezione dei file dipende dal produttore e dalla versione del sistema. Quando presente, la cartella sicura consente di isolare contenuti dietro PIN, sequenza o autenticazione biometrica.
Usare la cartella sicura per i contenuti sensibili
Apri l’app File o le impostazioni di sicurezza del dispositivo, configura la Cartella sicura e sposta dentro documenti, immagini o download riservati. Il PIN della cartella deve essere diverso dal codice di sblocco del telefono.
Questa funzione protegge i file archiviati localmente. Non rende automaticamente sicure copie già sincronizzate con cloud, chat, e-mail o applicazioni di scansione. Per condividere un documento, crea prima un archivio cifrato compatibile oppure usa un servizio con link protetto.
Condividere file protetti senza inviare la password in chiaro
Una condivisione sicura separa il file dalla password e limita il tempo o le persone autorizzate all’accesso.
Archivi cifrati e password trasmesse su un canale separato
Crea un archivio ZIP o 7z cifrato, invialo tramite il canale concordato e comunica la password con una telefonata, un’app di messaggistica distinta o di persona. Non inserire la password nel nome del file, nell’e-mail di accompagnamento o nello stesso spazio cloud.
Il destinatario deve confermare di poter aprire l’archivio prima che l’originale venga eliminato. Se i file sono grandi o vengono modificati continuamente, è preferibile un’area condivisa con autorizzazioni individuali.
Link protetti, scadenze e autorizzazioni nel cloud
Un link può richiedere password, scadenza e autorizzazioni di sola lettura, secondo il servizio scelto. Imposta solo i destinatari necessari e revoca l’accesso quando la consegna termina.
La protezione del link non sostituisce la cifratura del file scaricato. Se il contenuto è molto sensibile, invia un archivio cifrato anche tramite cloud e conserva la password su un canale separato.
Checklist: verificare protezione, backup e recupero prima di eliminare l’originale
Prima di cancellare una cartella originale, verifica che il contenitore cifrato si apra e che il backup sia leggibile.
Testare apertura e ripristino su un altro account o dispositivo
Esegui questo controllo prima di affidarti alla soluzione scelta:
- Chiudi l’archivio, il volume o l’immagine disco.
- Aprilo inserendo la password annotata.
- Controlla almeno un file per ogni tipo presente.
- Prova la copia di backup su un secondo dispositivo o account.
- Verifica certificato EFS e chiave BitLocker, se usati.
Evitare copie non cifrate, cache e sincronizzazioni involontarie
Controlla cartelle Download, Desktop, cestino, allegati e cartelle temporanee dell’app usata per modificare i documenti. Una copia non cifrata in uno di questi percorsi annulla il vantaggio del contenitore protetto.
Disattiva la sincronizzazione automatica per la cartella temporanea quando il servizio cloud non è destinato a ospitare contenuti riservati. Il backup deve contenere il contenitore cifrato chiuso, non una copia aperta dei file.
FAQ
Come mettere un lucchetto su una cartella?
Su Windows il lucchetto associato a EFS indica una cifratura legata all’account, non una password autonoma della cartella. Per un vero accesso con password crea un archivio ZIP o 7z cifrato, oppure un volume cifrato. Su Mac il metodo nativo è l’immagine disco .dmg creata con Utility Disco.
Come blindare una cartella su PC?
Raccogli i file in un archivio cifrato se devono essere conservati o inviati senza modifiche frequenti. Per lavorarci ogni giorno, usa un volume cifrato e chiudilo alla fine della sessione. Proteggi anche il PC con un account utente distinto e, se possibile, con BitLocker sull’unità.
Come rendere una cartella privata su Windows?
Crea un account utente Windows separato e modifica i permessi di accesso della cartella dalla scheda Sicurezza. Questa soluzione impedisce l’accesso agli altri account locali, ma non protegge una copia del disco. Per dati riservati aggiungi cifratura EFS, un archivio cifrato o un volume protetto.
Come creare una cartella con PIN?
Windows non consente di assegnare un PIN indipendente a una cartella ordinaria. Il PIN può sbloccare l’account o un’area protetta offerta da specifici dispositivi Android. Su PC usa una password per l’archivio o il volume cifrato, perché il PIN dell’account non si trasferisce con i file.
Posso proteggere una cartella Windows con password senza programmi?
Senza programmi aggiuntivi, Windows può usare EFS per cifrare file legati al tuo account oppure BitLocker per cifrare un’unità. Nessuna delle due funzioni aggiunge una password separata a una cartella normale. Per un contenitore con password indipendente occorre un archivio cifrato o un software per volumi cifrati.
Cosa succede se dimentico la password di una cartella cifrata?
Per un archivio o un’immagine disco cifrata non esiste una procedura affidabile che ricavi la password dai file. L’accesso può restare possibile soltanto con una chiave di recupero, un certificato EFS esportato o una copia di backup accessibile. Per questo il test di ripristino va eseguito prima di eliminare l’originale.