Come waited protegge le tue foto

Aggiornato il 27 settembre 2026

Su waited, una foto viene crittografata sul telefono di chi la invia, prima ancora di partire: i nostri server ne conservano solo una versione illeggibile, senza la chiave per aprirla. Di default si apre una sola volta, gli screenshot sono bloccati, non viene salvata in galleria e viene eliminata dopo 7 giorni. Ecco come funziona, cosa vediamo, cosa non vediamo e i limiti di qualsiasi protezione.

Crittografia end-to-end

Quando ti iscrivi, il tuo telefono crea una coppia di chiavi. La chiave privata resta nella cassaforte del telefono (il Portachiavi su iPhone, il Keystore su Android) e non ne esce mai. Solo la chiave pubblica viene inviata ai nostri server, perché i tuoi amici possano mandarti foto.

Quando invii, la tua foto viene crittografata sul tuo telefono con una chiave casuale e monouso (XSalsa20-Poly1305). Questa chiave viene poi sigillata per ogni destinatario con la sua chiave pubblica (X25519), e per te, così puoi rivedere la tua foto.

I nostri server ricevono solo la foto crittografata e queste chiavi sigillate, che non possono aprire. La foto viene decifrata solo nell’app del tuo amico, in memoria, nel momento in cui viene mostrata.

Un’attesa garantita dal server

Finché l’attesa non è finita, i nostri server si rifiutano di consegnare al destinatario la foto crittografata e la sua chiave. Quindi è impossibile aprirla in anticipo, anche con un’app modificata: solo le tue sfide approvate e i crediti del tuo amico avvicinano lo sblocco.

Le protezioni di ogni foto

• Visualizzazione unica (di default): la foto si apre una sola volta. Appena viene aperta, la chiave che permette di vederla viene cancellata dai nostri server.
• Screenshot bloccati (di default): screenshot e registrazioni dello schermo sono bloccati durante la visualizzazione, sia su iPhone sia su Android, e la foto è nascosta nel selettore delle app. Se il telefono segnala comunque uno screenshot, ricevi una notifica.
• Nessun salvataggio (di default): la foto non esce dall’app, a meno che tu non permetta al tuo amico di salvarla nella sua galleria.
• Nessuna anteprima (di default): prima dello sblocco non si vede niente. Se lo permetti, il tuo amico vede una miniatura sfocata, crittografata con una chiave propria: non dà mai accesso alla vera foto.
• Nascosta in secondo piano: la foto sparisce dallo schermo appena l’app passa in secondo piano.

Imposti queste protezioni una volta sola nelle tue preferenze di invio, e puoi adattarle per ogni conversazione. Quando una foto sembra sensibile, l’app applica da sola le protezioni massime.

Eliminazione automatica

Ogni foto viene eliminata automaticamente, dai nostri server, per te e per il tuo amico: dopo 7 giorni di default, oppure 24 ore o 30 giorni, a tua scelta. Se l’attesa è più lunga, la foto resta ancora un giorno dopo lo sblocco, perché il tuo amico abbia il tempo di vederla. Dalle copie di backup sparisce entro un’ora.

Puoi anche annullare un invio entro 2 minuti, ed eliminare una foto in qualsiasi momento dopo che è stata svelata. Quando elimini il tuo account, le tue foto, i tuoi messaggi e i tuoi crediti vengono cancellati.

Cosa vedono i nostri server, e cosa no

I messaggi di testo non sono crittografati end-to-end: sono crittografati durante il trasferimento (HTTPS), poi conservati sui nostri server per mostrare le tue conversazioni.

Come la legge francese impone ai fornitori di hosting, conserviamo per un anno i dati che permettono di identificare l’autore di un contenuto (account, data, indirizzo IP), mai il contenuto stesso. Non vendiamo i tuoi dati e non c’è alcuna pubblicità. Tutti i dettagli nell’informativa sulla privacy.

Quando una foto viene segnalata

Se il tuo amico segnala una delle tue foto, la sua app la trasmette decifrata al nostro team di moderazione, insieme alla segnalazione: è l’unico caso in cui possiamo vedere una foto. Viene poi conservata crittografata, con una chiave custodita fuori dai nostri server di dati, e ogni consultazione da parte di un moderatore viene registrata.

La nudità è vietata. Un’analisi fatta sul telefono, senza inviarci nulla, impedisce a chi ha meno di 18 anni di inviare o vedere una foto che sembra contenere nudità. Per un adulto, l’app chiede conferma e applica le protezioni massime.

I limiti, in tutta trasparenza

• Nessuna app può impedire di fotografare lo schermo con un altro dispositivo. Non inviare niente che non vorresti veder condiviso.
• Su un telefono hackerato, o sbloccato da qualcun altro, una foto può essere vista nel momento in cui viene mostrata.
• La tua chiave privata non lascia mai il tuo telefono: se lo cambi, le foto ricevute prima non si potranno aprire sul nuovo.
• Un link di invito (una foto inviata a qualcuno che non ha l’app) contiene il segreto che apre la foto: la prima persona che lo apre nell’app la ritira. Mandalo solo alla persona giusta.
• Come nella maggior parte delle app di messaggistica crittografata, sono i nostri server a trasmettere le chiavi pubbliche. waited non offre la verifica delle chiavi tra amici, come i numeri di sicurezza di Signal.

Uno spazio tra amici

• Ricevi foto solo dai tuoi amici: bisogna seguirsi a vicenda.
• Segnalare o bloccare qualcuno richiede due tap, da una foto o da una conversazione. Una foto che coinvolge un minore viene esaminata per prima, entro 24 ore.
• waited è riservata a chi ha almeno 16 anni.
• Puoi eliminare il tuo account quando vuoi, direttamente nell’app.

Pressioni, ricatti, una foto intima diffusa: la schermata «Aiuto e sicurezza» dell’app, nelle impostazioni, indica chi può aiutarti.

Domande frequenti