Per “applicazioni di crittografia” considero strumenti gratuiti per proteggere dischi, cartelle, file, chiavette USB, password, email e comunicazioni. Ho incluso sia programmi con interfaccia grafica sia alcuni strumenti più avanzati.
Una distinzione importante: crittografare un disco intero, una cartella, un singolo file o un messaggio sono operazioni diverse. Per esempio, BitLocker protegge un volume, mentre 7-Zip può creare archivi cifrati e VeraCrypt può creare contenitori cifrati. Inoltre, Windows 10/11 include già alcune funzioni di crittografia.
Le 20 migliori applicazioni di Crittografia gratuite per Windows
#
Applicazione
Protezione principale
Gratis
Difficoltà
1
VeraCrypt
Disco e contenitori cifrati
✅
⭐⭐⭐
2
BitLocker / Crittografia dispositivo
Intero disco
✅*
⭐⭐
3
7-Zip
File e archivi
✅
⭐
4
Cryptomator
Cartelle/cloud
✅
⭐⭐
5
GnuPG (GPG4Win)
File, email e firme digitali
✅
⭐⭐⭐⭐
6
age
File e backup
✅
⭐⭐⭐
7
PeaZip
Archivi cifrati
✅
⭐
8
CryptPad
Documenti online cifrati
✅*
⭐⭐
9
Picocrypt
Singoli file/cartelle
✅
⭐⭐
10
Hat.sh
Crittografia file
✅
⭐
11
OpenSSL
Crittografia avanzata
✅
⭐⭐⭐⭐⭐
12
OpenSSH
Connessioni sicure
✅
⭐⭐⭐
13
KeePass
Password e credenziali
✅
⭐⭐
14
KeePassXC
Password e credenziali
✅
⭐⭐
15
Bitwarden
Password e credenziali
✅*
⭐
16
Proton Pass
Password e credenziali
✅*
⭐
17
Cryptomator Hub/CLI
Gestione avanzata vault
✅*
⭐⭐⭐
18
SOPS
File di configurazione/segreti
✅
⭐⭐⭐⭐
19
VeraCrypt Portable
Contenitori cifrati portatili
✅
⭐⭐⭐
20
GNU Privacy Guard
Crittografia e firme
✅
⭐⭐⭐⭐
* Disponibilità e funzioni gratuite dipendono dalla versione, dall'edizione di Windows o dal servizio.
1. VeraCrypt
VeraCrypt
È una delle soluzioni più conosciute per creare contenitori cifrati o cifrare intere unità.
Puoi, ad esempio, creare un file che si comporta come un disco virtuale:
ArchivioSegreto → password → contenuto accessibile
Quando il volume viene smontato, i dati rimangono cifrati.
Ideale per: documenti personali, archivi riservati, USB e dati sensibili.
Punto forte: controllo molto elevato sulla protezione.
2. BitLocker / Crittografia dispositivo
BitLocker
È la soluzione integrata in Windows per la crittografia dell'unità.
Microsoft distingue tra Crittografia dispositivo, disponibile su una gamma più ampia di dispositivi inclusi alcuni con Windows Home, e BitLocker completo, disponibile nelle edizioni Pro, Enterprise ed Education.
La Crittografia dispositivo può attivarsi automaticamente su dispositivi compatibili e associare la chiave di ripristino all'account Microsoft.
Ideale per: proteggere il notebook in caso di furto o smarrimento.
⚠️ Fondamentale: conservare la chiave di ripristino. Microsoft specifica che, se è richiesta e non si possiede, non sarà possibile accedere all'unità.
3. 7-Zip
7-Zip
Probabilmente il modo più semplice per proteggere rapidamente alcuni file.
Puoi creare un archivio .7z o .zip protetto da password.
Ideale per: inviare o conservare documenti cifrati.
Vantaggio: molto semplice e leggero.
4. Cryptomator
Cryptomator
Particolarmente interessante per proteggere file memorizzati su:
-
OneDrive
-
Google Drive
-
Dropbox
-
NAS
-
hard disk
-
chiavette USB
Crea un vault cifrato nel quale inserire i file.
Ideale per: dati sensibili nel cloud.
5. GnuPG / Gpg4win
Gpg4win
Implementazione Windows di GNU Privacy Guard (GPG).
Permette di:
-
cifrare file
-
decifrare file
-
firmare digitalmente
-
verificare firme
-
proteggere email
Utilizza il sistema di crittografia a chiave pubblica/privata.
Ideale per: utenti avanzati, email e scambio sicuro di documenti.
6. age
age
Strumento moderno e minimalista per cifrare file.
È particolarmente apprezzato in ambienti tecnici perché è relativamente semplice da utilizzare rispetto a sistemi crittografici più complessi.
Ideale per: backup, script e utenti tecnici.
7. PeaZip
PeaZip
Gestore di archivi open source che supporta numerosi formati e permette di creare archivi protetti da password.
Ideale per: chi vuole un'interfaccia grafica semplice per la cifratura di archivi.
8. CryptPad
CryptPad
Suite online per documenti, fogli, presentazioni e altri contenuti con forte attenzione alla privacy.
Ideale per: lavorare su documenti online riducendo l'esposizione dei contenuti al servizio.
Nota: è una soluzione diversa dalla cifratura locale di un disco.
9. Picocrypt
Picocrypt
Piccolo programma dedicato alla cifratura di file e cartelle.
L'obiettivo è fornire uno strumento semplice per proteggere singoli dati senza creare una macchina virtuale o cifrare l'intero disco.
Ideale per: piccoli archivi personali.
10. Hat.sh
Hat.sh
Strumento web/open source progettato per cifrare file direttamente tramite browser.
Ideale per: una cifratura rapida di file senza installare una suite completa.
⚠️ Per dati estremamente sensibili, è preferibile utilizzare uno strumento locale che conosci e controlli direttamente.
11. OpenSSL
OpenSSL
È uno strumento professionale per crittografia e protocolli di sicurezza.
Può lavorare con:
-
certificati
-
chiavi
-
hash
-
firme digitali
-
TLS
-
cifratura
Ideale per: sviluppatori e amministratori di sistema.
Difficoltà: elevata.
12. OpenSSH
OpenSSH
Non è principalmente un programma per cifrare file, ma permette di creare connessioni sicure e cifrate verso computer remoti.
È particolarmente utile per amministrazione remota e trasferimento sicuro dei dati.
Ideale per: server e amministrazione informatica.
13. KeePass
KeePass
Gestore di password open source.
Il database delle credenziali viene protetto tramite crittografia.
Ideale per: conservare password, PIN, credenziali e informazioni sensibili in un unico database.
14. KeePassXC
KeePassXC
È una versione moderna e multipiattaforma dell'ecosistema KeePass.
Offre:
-
password
-
passkey
-
generatore di password
-
database cifrato
-
compilazione automatica
Ideale per: chi vuole un password manager locale e open source.
15. Bitwarden
7. PeaZip
Gestore di archivi open source che supporta numerosi formati e permette di creare archivi protetti da password.
8. CryptPad
Ideale per: lavorare su documenti online riducendo l'esposizione dei contenuti al servizio.
-
certificati
-
chiavi
-
hash
-
firme digitali
-
TLS
-
cifratura
Bitwarden
Password manager con sincronizzazione tra dispositivi.
La versione gratuita permette di gestire le credenziali e utilizzare il vault su più dispositivi.
Ideale per: chi vuole password manager + sincronizzazione.
16. Proton Pass
Proton Pass
Password manager dell'ecosistema Proton, orientato alla privacy.
Può gestire password, identità e altri dati sensibili.
Ideale per: chi cerca un gestore password con forte attenzione alla privacy.
17. Cryptomator Hub / CLI
Cryptomator dispone anche di strumenti destinati a scenari più avanzati.
Ideale per: utenti tecnici, organizzazioni e gestione più strutturata dei vault.
Per il normale utilizzo domestico, tuttavia, la normale applicazione Cryptomator è generalmente sufficiente.
18. SOPS
SOPS
È progettato soprattutto per proteggere file di configurazione e segreti, ad esempio in ambienti di sviluppo e DevOps.
Può lavorare con diversi sistemi di gestione delle chiavi.
Ideale per: programmatori, DevOps e amministratori.
19. VeraCrypt Portable
Una versione utilizzabile in modalità portatile, dove supportata, dell'ecosistema VeraCrypt.
Ideale per: utilizzare strumenti di cifratura da supporti rimovibili.
La modalità portatile non elimina comunque la necessità di gestire correttamente password, chiavi e permessi.
20. GNU Privacy Guard
GNU Privacy Guard
È il componente fondamentale dell'ecosistema GPG.
Permette di utilizzare OpenPGP per cifrare dati e creare/verificare firme digitali.
Ideale per: chi vuole utilizzare direttamente gli strumenti OpenPGP.
Quale scegliere?
Voglio proteggere tutto il PC
BitLocker / Crittografia dispositivo
È integrato in Windows e protegge l'unità. Microsoft descrive BitLocker come una protezione contro l'accesso ai dati quando il disco viene rimosso o il dispositivo è perso/rubato. SSoporte de Microsoft+1
Voglio una cartella segreta
VeraCrypt
Crei un contenitore cifrato e lo monti solamente quando devi utilizzarlo.
☁️ Voglio proteggere file nel cloud
Cryptomator
Particolarmente adatto a cartelle sincronizzate con servizi cloud.
Voglio mandare un file protetto
7-Zip o PeaZip
Crea un archivio cifrato con password.
Voglio cifrare email
GnuPG / Gpg4win
Più complesso, ma adatto alla crittografia a chiave pubblica e alle firme digitali.
Voglio proteggere le password
KeePassXC o Bitwarden
Sono un utente tecnico/programmatore
GnuPG + age + OpenSSL + SOPS
⭐ La combinazione che sceglierei per un PC Windows
Per un utente normale non servono 20 programmi. Una configurazione molto completa sarebbe:
1. BitLocker/Crittografia dispositivo → protegge il PC
2. VeraCrypt → protegge contenitori particolarmente sensibili
3. Cryptomator → protegge dati sincronizzati nel cloud
4. 7-Zip → protegge rapidamente file da archiviare o trasferire
5. KeePassXC → protegge password e credenziali
6. Gpg4win → email, file e firme digitali
Una cosa importante: la crittografia non sostituisce il backup. Se perdi la password o la chiave di recupero, potresti perdere definitivamente l'accesso ai dati. Nel caso di BitLocker, Microsoft indica esplicitamente che la chiave di ripristino è necessaria quando viene richiesta e raccomanda di averne una copia.
Inoltre, sulle versioni moderne di Windows 11 la Crittografia dispositivo può essere attivata automaticamente su dispositivi idonei, quindi vale la pena controllare prima se il PC è già protetto.
Commenti
Posta un commento