Come criptare il disco del computer

Prima controlla: forse è già attiva

Su Windows 10 e 11 digita BitLocker nel menu Start: nelle edizioni Pro, Enterprise ed Education compare Gestisci BitLocker, con lo stato di ogni unità (se non compare, spiega Microsoft, non hai l'edizione giusta). In Windows Home guarda nell'app Impostazioni, nella sezione dedicata a privacy e sicurezza, alla voce Crittografia dispositivo. Se nemmeno questa compare, la funzione non è disponibile sul tuo computer, per esempio perché manca un chip TPM utilizzabile o l'avvio protetto, oppure stai usando un account standard invece che un account amministratore.

Sul Mac apri il menu Apple, poi Impostazioni di Sistema, Privacy e sicurezza nella barra laterale e FileVault: lì vedi se è attivo.

Windows: crittografia del dispositivo o BitLocker

Con un account locale la crittografia del dispositivo non si attiva da sola, e la documentazione tecnica di Microsoft avverte che il dispositivo resta senza protezione anche se i dati risultano cifrati: la protezione parte quando la chiave viene salvata in un account Microsoft con diritti di amministratore.

Attivare la crittografia del dispositivo

1. Accedi come amministratore Con un account standard la voce non compare.
2. Apri le Impostazioni Nella sezione dedicata a privacy e sicurezza scegli Crittografia dispositivo (percorso indicato da Microsoft alla data di verifica).
3. Attiva l'interruttore La cifratura lavora in background; le Impostazioni la mostrano come attiva solo quando è completata.
4. Controlla la chiave Verifica che la chiave di ripristino compaia nel tuo account Microsoft.

Attivare BitLocker (Pro, Enterprise, Education)

1. Apri Gestisci BitLocker Accedi come amministratore, digita BitLocker nel menu Start e scegli Gestisci BitLocker.
2. Scegli l'unità Accanto all'unità del sistema operativo seleziona Attiva BitLocker.
3. Salva la chiave di ripristino La procedura ti chiede come sbloccare l'unità e dove salvare la chiave: account Microsoft, chiavetta USB, file o stampa.
4. Lascia lavorare Windows Intanto puoi continuare a usare il computer.

Per chiavette e dischi esterni vedi Come criptare una chiavetta USB o un disco esterno. Con Windows Home, se la crittografia del dispositivo non è disponibile, VeraCrypt può cifrare anche l'unità di Windows: vedi Programmi per criptare i file.

La chiave di ripristino: dove sta e perché conta

Di norma BitLocker sblocca il disco da solo a ogni avvio, grazie al chip TPM. Quando rileva un possibile accesso non autorizzato, ma anche una modifica all'hardware, al firmware o al software che non sa distinguere da un attacco (può bastare un aggiornamento del BIOS), chiede la chiave di ripristino.

Secondo Microsoft la chiave può trovarsi nell'account Microsoft (il caso normale): da un altro dispositivo accedi all'indirizzo indicato da Microsoft, aka.ms/myrecoverykey, e cerca la chiave con lo stesso ID mostrato nella schermata di ripristino. Se il computer è stato configurato da qualcun altro, per esempio dal negozio o da un familiare, la chiave può essere nel suo account; da Windows 11 versione 24H2 la schermata mostra un indizio dell'account associato. Altrimenti è nell'account di lavoro o della scuola oppure su una stampa, una chiavetta USB o un file, se è stata scelta una di queste strade.

Con BitLocker puoi fare altre copie quando vuoi: in Gestisci BitLocker scegli Esegui backup della chiave di ripristino. Microsoft raccomanda di non tenere la stampa o la chiavetta insieme al computer: chi rubasse entrambi potrebbe aggirare la cifratura.

Mac: FileVault

Sui Mac con chip Apple o con chip di sicurezza Apple T2 i dati sono cifrati automaticamente, ma finché FileVault è spento la chiave è protetta solo dall'hardware del Mac. Con FileVault attivo, spiega Apple, nessuno può decifrare o leggere i dati senza la password di login.

1. Apri le impostazioni Menu Apple, Impostazioni di Sistema, Privacy e sicurezza nella barra laterale, poi FileVault. Devi essere amministratore.
2. Attiva FileVault Il Mac può chiederti la password.
3. Scegli come recuperare l'accesso Puoi consentire al tuo account iCloud di sbloccare il disco oppure creare una chiave di recupero senza usare iCloud. Copia la chiave esattamente com'è e conservala in un luogo sicuro, lontano dal Mac.
4. Abilita gli altri utenti Anche i dati degli altri utenti vengono cifrati; se compare il pulsante Abilita utenti, serve la password di ciascuno perché possa sbloccare il disco.

Linux, in breve

Ubuntu, per esempio, propone la cifratura completa del disco durante l'installazione: usa LUKS e a ogni avvio chiede la passphrase scelta. La documentazione di Ubuntu avverte che la sicurezza dei dati dipende in gran parte dalla forza di quella passphrase.

Che cosa protegge, e che cosa no

BitLocker, spiega Microsoft, protegge i dati di dispositivi persi, rubati o dismessi: chi estrae il disco e lo collega a un altro computer trova solo dati illeggibili. Non copre invece:

• il computer acceso con la sessione aperta: il sistema decifra i dati per chiunque stia usando il tuo account, e qui conta il blocco dello schermo;
• la sospensione: in sospensione i documenti restano in memoria, mentre con l'ibernazione il disco si blocca; per questo la documentazione tecnica di Microsoft consiglia di spegnere o ibernare il computer prima che esca dal controllo di chi lo usa;
• i file che escono dal disco: una copia su una chiavetta, un allegato, un file nel cloud vanno protetti a parte. Vedi Come criptare una cartella e Come criptare un'email e gli allegati.

Fonti

Microsoft Support (support.microsoft.com): Crittografia dispositivo in Windows; Crittografia unità BitLocker; BitLocker overview e domande frequenti; Trovare la chiave di ripristino di BitLocker; Eseguire il backup della chiave di ripristino di BitLocker. Microsoft Learn (learn.microsoft.com): BitLocker overview; BitLocker countermeasures. Apple (support.apple.com): Manuale utente di macOS, Proteggere i dati sul Mac con FileVault; Sicurezza delle piattaforme Apple, Codifica del volume con FileVault in macOS. Ubuntu security documentation (documentation.ubuntu.com): Full disk encryption (FDE). Verificato il 23 settembre 2026.