Programmi per criptare i file

Che cosa fa ciascuno

7-Zip: l'archivio con la password

7-Zip è software libero e open source: il sito ufficiale precisa che si può usare su qualsiasi computer, anche in un'azienda, senza registrarsi né pagare. Offre la cifratura AES-256 nei formati 7z e ZIP; la chiave si ricava dalla password con un procedimento che ripete molte volte i calcoli, per rendere più lento chi tenta di indovinarla. La versione con interfaccia grafica è per Windows; per Linux e macOS c'è una versione a riga di comando.

Il manuale di 7-Zip segnala un dettaglio importante: con la password vengono cifrati i dati dei file, ma nomi, dimensioni e date restano leggibili, a meno di cifrare anche le intestazioni dell'archivio. Questo è possibile solo nel formato 7z; nello ZIP i nomi dei file restano sempre in chiaro. Per lo ZIP, inoltre, 7-Zip offre più metodi di cifratura, ZipCrypto e AES a 128, 192 o 256 bit: scegli AES-256.

1. Crea l'archivio In Esplora file fai clic destro sui file, apri il menu di 7-Zip e scegli di aggiungerli a un archivio.
2. Scegli il formato Il 7z cifra anche i nomi dei file, lo ZIP no. Chi riceve l'archivio deve avere un programma che apra il formato e la cifratura scelti.
3. Imposta la cifratura Inserisci due volte la password, seleziona AES-256 e, nel formato 7z, la cifratura dei nomi dei file.
4. Comunica la password a parte Se l'archivio viaggia per email, la password va per un'altra strada: vedi Come criptare un'email e gli allegati.

VeraCrypt: un disco cifrato dentro un file

VeraCrypt è un programma gratuito e open source per Windows, macOS e Linux, derivato da TrueCrypt 7.1a. Può creare un disco virtuale cifrato dentro un file, il contenitore, che si apre con la password e si usa come un disco vero; può cifrare un'intera partizione o un'unità, come una chiavetta USB o un disco esterno; su Windows può cifrare anche l'unità di sistema, con una password chiesta prima dell'avvio. La cifratura avviene automaticamente mentre leggi e scrivi.

Il tutorial ufficiale ricorda che creando un contenitore VeraCrypt non cifra i file esistenti: si crea il contenitore e poi ci si spostano dentro i file. Se come contenitore scegli un file che esiste già, quel file viene sovrascritto e perso. Su Mac serve una versione compatibile con macFUSE o con FUSE-T, indicata nella pagina di download. Per le chiavette vedi Come criptare una chiavetta USB o un disco esterno.

Cryptomator: le cartelle nel cloud

Cryptomator nasce per il cloud. Crei una cassaforte, cioè una cartella cifrata, dentro la cartella di Dropbox, Google Drive, OneDrive o di un altro servizio, e le assegni una password. Quando la apri, Cryptomator ti mostra un disco virtuale: tutto ciò che ci salvi viene cifrato sul tuo computer prima della sincronizzazione, contenuto e nomi dei file, con AES e chiavi a 256 bit. Chi guarda nella cartella del cloud, spiega Cryptomator, non può ricavarne nulla sui tuoi dati.

Sul computer (Windows, macOS, Linux) Cryptomator è gratuito con tutte le funzioni di cifratura; per usarlo serve il programma di sincronizzazione del servizio cloud. Le app per Android e iOS sono gratuite in sola lettura; per scrivere serve un acquisto una tantum, distinto per ciascuna piattaforma. Per ogni cassaforte puoi ricavare una chiave di recupero, che permette di creare una nuova password se dimentichi quella originale: conservala come la password.

Che cosa c'è già nel sistema

• Windows: la crittografia del dispositivo e BitLocker cifrano il disco (Come criptare il disco del computer); BitLocker To Go cifra chiavette e dischi esterni. Nelle edizioni diverse dalla Home c'è anche EFS, che cifra singoli file e cartelle sui dischi NTFS: fai clic destro, Proprietà, Avanzate, e seleziona Crittografa contenuto per la protezione dei dati. Microsoft precisa che la crittografia dei file non è disponibile in Windows Home.
• Mac: FileVault cifra il disco; con Utility Disco puoi creare un'immagine disco cifrata, scegliendo un'opzione nel menu Codifica. Apple avverte che, se dimentichi la password, non potrai aprire l'immagine disco e vedere i file.
• Documenti: PDF e file di Office si possono cifrare direttamente: Come criptare un PDF con password e Come criptare un file Word o Excel.

Per le cartelle, con i passaggi sistema per sistema, vedi Come criptare una cartella.

Casi frequenti

• «Qual è il programma migliore?» Dipende da che cosa devi fare: un invio (7-Zip), un archivio personale o una chiavetta (VeraCrypt), una cartella sincronizzata nel cloud (Cryptomator). Spesso basta ciò che il sistema ha già.
• «Posso usarli per lavoro?» 7-Zip dichiara espressamente che si può usare anche in un'azienda senza pagare; VeraCrypt e Cryptomator sono open source e gratuiti sul computer. Per gli obblighi di chi tratta dati di clienti vedi Professionisti e imprese: cifratura e GDPR.
• «Dove li scarico?» Dai siti ufficiali: 7-zip.org, veracrypt.io (il vecchio indirizzo veracrypt.fr rimanda lì), cryptomator.org.

Fonti

7-Zip (7-zip.org): pagina principale, pagina di download, licenza, pagina sul formato 7z, manuale della riga di comando (opzioni -p e -m). VeraCrypt (veracrypt.fr, che alla data di verifica rimanda a veracrypt.io): pagina principale, VeraCrypt License, Downloads, FAQ, Beginner's Tutorial. Cryptomator (cryptomator.org e docs.cryptomator.org): pagina principale, download, prezzi e domande frequenti, Password and Recovery Key, Supported Cloud Services. Microsoft Support (support.microsoft.com): Come crittografare un file o una cartella; Microsoft Learn (learn.microsoft.com): File Encryption. Apple (support.apple.com): Manuale utente di Utility Disco, Creare un'immagine disco tramite Utility Disco sul Mac. Verificato il 23 settembre 2026.