I tuoi file vivono
solo sul tuo disco
SealDisk è un disco virtuale cifrato, locale e offline. Sbloccato è un'unità normale che qualsiasi app può leggere e scrivere. Bloccato è solo un file impossibile da distinguere da dati casuali. Niente cloud, niente account, niente codice di rete.
Usalo come un disco,
fidati come di una cassaforte
Una volta sbloccato, SealDisk monta il contenitore come unità di sistema. Finder, Office e Photoshop aprono e salvano direttamente. Niente trafila di decifra, modifica, ricifra.
Sbloccare è montare
Inserisci la password e la cassaforte compare accanto agli altri dischi: in ~/SealDisk su macOS, come lettera di unità su Windows. Ogni app legge e scrive in modo trasparente. Al blocco il volume sparisce senza lasciare file in cache.
Browser di file integrato
Importa, esporta, visualizza testi e immagini, crea cartelle, rinomina ed elimina senza montare nulla. Funziona anche prima di installare WinFsp o macFUSE.
Blocco automatico
Si blocca per inattività, sospensione del sistema, blocco schermo o cambio utente, smontando il volume e cancellando le chiavi dalla memoria. Il conto alla rovescia è sempre visibile.
Frase di recupero
Una frase di 24 parole ti restituisce i dati se dimentichi la password. L'inserimento tollera maiuscole e spazi, e gli errori indicano quale parola è sbagliata.
Password di emergenza e distruzione immediata
Imposta una password di emergenza: inserita sotto costrizione, cancella subito la chiave principale e rende il contenitore irrecuperabile. Oppure premi ⌘ ⇧ ⌥ ⌫ in qualsiasi momento per avviare la distruzione immediata. La cancellazione sicura sovrascrive due volte prima di eliminare il file.
Protezione dalla cattura dello schermo
Su Windows, screenshot, registrazioni e PrintScreen ottengono un riquadro nero. Su macOS la finestra è nascosta agli strumenti di terze parti per registrazione e cattura delle finestre.
Protezione esportazione Pro
Quando è attiva, i gestori di file e i processi non autorizzati non possono copiare né trascinare dati fuori dal volume. Solo le app che autorizzi possono leggerne il contenuto. Pienamente efficace su Windows; su macOS non copre il Finder (vedi limiti).
Modalità mimetica Pro
Rimuove ogni marcatore in chiaro, così il contenitore è byte casuali dall'inizio alla fine. Usa qualsiasi estensione. Nessuno può dimostrare che è un contenitore cifrato.
Vincolo all'hardware Pro
Facoltativamente sigilla la chiave del dispositivo nel Secure Enclave o nel TPM, così il contenitore si apre solo su questa macchina. Una copia altrove è inutile.
Registro di audit cifrato Pro
Sblocchi, montaggi, cambi di password e rifiuti di policy vengono registrati, cifrati e concatenati con HMAC, così manomissioni e troncamenti sono rilevabili. I nomi dei file compaiono solo come frammenti di hash.
Fatto per i file che non devono uscire
SealDisk serve ovunque tu tenga file sensibili su un computer condiviso, portato in giro o non del tutto sotto il tuo controllo.
Contratti, finanze e dati dei clienti
Freelance e piccoli team tengono contratti, fogli di calcolo ed elenchi clienti in un'unica cassaforte: montata mentre si lavora, bloccata quando si esce. Niente di sensibile resta in chiaro sul disco.
File privati su un computer condiviso
Conserva foto e documenti personali sul computer di casa o dell'ufficio senza che nessuno li sfogli o li copi. Bloccata, la cassaforte è un file opaco; il blocco automatico copre le dimenticanze.
Portatili in viaggio
Vincola la cassaforte al Secure Enclave o al TPM della tua macchina, così un file copiato o rubato è inutile altrove, e tieni una password di emergenza per il peggiore dei casi. Il vincolo all'hardware è una funzione Pro.
Backup cifrati su cloud e chiavette USB
Una cassaforte è un solo file, quindi va così com'è su iCloud, Dropbox, OneDrive o una chiavetta USB. Il servizio di sincronizzazione vede solo testo cifrato. Creata su Mac, aperta su Windows.
Tre passi per iniziare
Crea una cassaforte
Scegli posizione e dimensione, imposta una password. La cassaforte può avere dimensione fissa o crescere su richiesta, ed eliminare file restituisce davvero spazio al disco.
Sblocca e monta
Inserisci la password o la frase di recupero di 24 parole. In pochi secondi la cassaforte compare come disco con il nome di volume che hai scelto.
Lavora come sempre
Apri, modifica e salva in qualsiasi app. Quando hai finito, fai clic su Blocca, oppure non fare nulla e lascia che si blocchi da sola.
Un design aperto,
promesse che puoi verificare
Non parliamo di «cifratura di livello militare». Ecco gli algoritmi e i parametri che SealDisk usa davvero, così puoi controllarli uno per uno.
- I nonce non vengono mai riutilizzati. Il nonce di ogni blocco combina un prefisso casuale del contenitore con un contatore di scrittura monotono che non torna indietro, nemmeno dopo un'interruzione di corrente.
- Cambiare password non riscrive i dati. La chiave principale è avvolta da una KEK derivata dalla password. Il cambio la riavvolge soltanto, così una cassaforte da 20 GB impiega un secondo.
- Le chiavi sono protette in memoria. I buffer sensibili sono bloccati in RAM, tenuti fuori dallo swap e azzerati non appena non servono più. Le build di rilascio disattivano i core dump.
- Intestazione ridondante. L'intestazione da 4096 byte è salvata in doppia copia. Se una si danneggia, l'altra la ripristina.
- Protezione dalla cattura dello schermo. La finestra dell'app è invisibile agli strumenti di registrazione e screenshot, così niente trapela quando condividi lo schermo in riunione.
AES-256-GCM, blocchi da 16 KiB, nonce 12 B + tag 16 BArgon2id (predefinito 256 MiB, 3 passaggi) → KEK → svela la chiave principale MKHKDF(MK) → HeaderKey / DataKey / MapKeyPassword · Chiave di recupero · Chiave dispositivo · Password di emergenza.vault v1, intestazione da 4096 B in doppia copiaOpenSSL 3, collegata staticamenteNessuna. Il binario non contiene codice di retePassword
Argon2id ne deriva la KEK, con parametri tarati sulla tua macchina.
Chiave principale MK
Avvolta dalla KEK e salvata in uno slot. Ognuno dei quattro slot svela la stessa MK.
Chiavi dei dati
Derivate con HKDF. Intestazione, dati e mappa di allocazione usano chiavi distinte.
SealDisk a confronto con VeraCrypt, Cryptomator e la cifratura dell'intero disco
Ognuno di questi strumenti è bravo in qualcosa. Ecco le differenze, per scegliere quello giusto o combinarli.
| SealDisk | VeraCrypt | Cryptomator | FileVault / BitLocker | |
|---|---|---|---|---|
| Come si usa | Si monta come unità normale; app native per macOS e Windows | Si monta come unità; interfaccia tecnica con molte opzioni | Si monta come unità; pensato per la sincronizzazione cloud | Sempre attivo su tutto il disco; niente da montare |
| Cosa c'è sul disco da bloccato | Un file, indistinguibile da dati casuali | Un file, indistinguibile da dati casuali | Una cartella di file cifrati uno a uno; numero e dimensioni visibili | Il disco stesso, aperto a chiunque abbia effettuato l'accesso |
| Password dimenticata | Frase di recupero di 24 parole, offline | Nessun recupero; i dati sono persi | Chiave di recupero | Chiave di recupero custodita da te o dal tuo account |
| Sotto costrizione | La password di emergenza cancella la chiave principale; scorciatoia di distruzione immediata | Volumi nascosti per la negabilità plausibile | Nessuna | Nessuna |
| Offline, senza account | Sì; nessun codice di rete, anche l'attivazione della licenza è offline | Sì | Sì per l'app desktop | Sì, integrato nel sistema |
Basato sulla documentazione pubblica di ciascun prodotto a settembre 2026; tutti evolvono, controlla le pagine ufficiali. La cifratura dell'intero disco protegge una macchina spenta e integra una cassaforte, non la sostituisce.
Funzioni base gratis per sempre, quattro funzioni Pro in abbonamento
Non è una prova. Crea e usa tutte le cassaforti che vuoi gratis, senza limiti di tempo e senza registrazione. Pro aggiunge quattro funzioni per chi ne ha bisogno.
Gratis
Per sempre. Cassaforti illimitate, nessuna registrazione.
- Creare e montare cassaforti, senza limiti
- Blocco automatico per inattività, sospensione, blocco schermo e cambio utente
- Frase di recupero di 24 parole
- Password di emergenza e distruzione immediata
- Cancellazione sicura
- Browser di file integrato
- Protezione dalla cattura dello schermo
Pro Pro
Si sblocca con una chiave di licenza offline. Le cassaforti restano tue, che tu rinnovi o no.
- Modalità mimetica
- Vincolo all'hardware (Secure Enclave / TPM)
- Protezione esportazione (pienamente efficace su Windows)
- Registro di audit cifrato
- La chiave di licenza è legata a una macchina, si attiva offline e non richiede alcun account
- Gratis vuol dire gratisLe funzioni base sono gratuite per sempre, senza limiti di tempo. Non è una versione di prova.
- La scadenza non blocca mai i tuoi datiAlla scadenza dell'abbonamento, le cassaforti e i dati che hai già non subiscono alcuna conseguenza. Le cassaforti mimetiche e quelle vincolate all'hardware continuano ad aprirsi e a essere lette e scritte come prima, la protezione dall'esportazione che avevi attivato resta attiva e i registri di controllo restano leggibili e verificabili. La scadenza impedisce soltanto di creare nuove cassaforti con funzioni Pro e di attivare per la prima volta le opzioni Pro. Il sistema di licenza non partecipa mai alla derivazione delle chiavi: è un impegno architetturale, non una scelta di policy.
- Attivazione offlineL'attivazione è del tutto offline. Il codice macchina è un digest irreversibile dell'identificativo della scheda madre: non contiene informazioni personali e non viene mai inviato. La licenza è verificata con una chiave pubblica integrata nell'app, senza alcuna richiesta di rete. Cambiare memoria o dischi o reinstallare il sistema non la invalida; cambiare scheda madre richiede una chiave riemessa, gratuita entro l'anno di abbonamento.
Download gratuito, senza registrazione
La versione macOS è firmata con Developer ID e autenticata da Apple. Quella Windows è portatile: nessun installer, nessun permesso di amministratore. Montare una cassaforte come unità richiede un componente di file system, descritto sotto.
macOSVersione 1.2.0 · Apple Silicon
- macOS 26 e successivi: niente altro da installare. L'estensione di file system integrata monta le cassaforti; attivala una volta in Impostazioni di Sistema.
- macOS da 13 a 15: installa macFUSE per montare le cassaforti come unità.
- Senza montare, puoi comunque importare, esportare e visualizzare file nel browser integrato. I Mac Intel non sono ancora supportati.
WindowsVersione 1.2.0 · x64 e ARM64
- Windows 10 (2004+) e 11. .exe portatile a file singolo: doppio clic e via, senza installer né permessi di amministratore.
- Per montare le cassaforti come lettera di unità, installa WinFsp (open source). Senza, il browser integrato funziona comunque.
- Build native x64 e ARM64. I file delle cassaforti sono interscambiabili con macOS. Un installer MSIX arriverà appena avremo un certificato di firma del codice.
Ciò che non può fare, detto chiaramente
La cosa più pericolosa che un prodotto di sicurezza possa fare è farti sentire protetto quando non lo sei. Questi sono gli scenari che SealDisk esplicitamente non promette di coprire.
Le app autorizzate possono portare fuori i dati
La protezione esportazione controlla solo quali processi possono leggere il volume. Un'app autorizzata ad aprire un file può salvarlo altrove, copiarlo negli appunti o caricarlo online. Autorizza solo app di cui ti fidi.
La cancellazione sicura su SSD non è garantita fisicamente
Il wear leveling degli SSD, le istantanee APFS e i backup di Time Machine possono conservare copie vecchie. Attiva anche la cifratura completa con FileVault o BitLocker.
Il blocco dopo tentativi falliti vale solo in locale
Chi ottiene il file del contenitore può provare le password offline con i propri strumenti. La vera difesa sono i parametri Argon2id e una password lunga.
Su macOS la protezione esportazione non copre il Finder
FSKit di macOS non comunica al file system quale processo sta accedendo, quindi su macOS la protezione esportazione non può impedire al Finder di copiare file. Su Windows è pienamente efficace. Verificalo prima di acquistare Pro; su macOS la soluzione alternativa è macFUSE in modalità estensione del kernel.
Limite di 4 GiB per file
Il file system interno è per ora basato su FAT: un file può essere al massimo di 4 GiB e i nomi non possono contenere \ / : * ? " < > |. Una versione futura lo sostituirà con un file system proprietario mantenendo compatibile il formato del contenitore.
La protezione dalla stampa non copre le app di terze parti
I visualizzatori integrati di immagini, PDF e testo non hanno la funzione di stampa, ma nulla impedisce di stampare a un'app di terze parti che hai autorizzato.
Quello che potresti chiederti
E se dimentico la password?
Se alla creazione della cassaforte hai generato e conservato la frase di recupero di 24 parole, usala per sbloccare e impostare una nuova password. Senza nessuna delle due, nessuno può aprire la cassaforte, nemmeno noi. È voluto, non una svista.
Cosa succede quando scade l'abbonamento Pro?
Ai tuoi dati non succede nulla. Ogni cassaforte esistente si apre e funziona esattamente come prima, comprese quelle che usano funzioni Pro. Perdi solo la possibilità di creare nuove cassaforti con funzioni Pro o di attivare nuove opzioni Pro, e il registro di audit si mette in pausa dopo un periodo di tolleranza di 3 giorni. Le funzioni base restano gratuite per sempre.
Come attivo Pro?
Tre passi, tutti offline: copia il codice macchina in Impostazioni → Licenza dentro l'app (ha la forma W-4K7M-2QP9-XB3T-H6ZR); inviacelo al momento dell'acquisto; incolla il testo di licenza ricevuto nella stessa pagina e premi Attiva. Nessun account, nessuna richiesta di rete. La pagina Licenza è disponibile dalla versione 1.2.0.
In cosa SealDisk è diverso da VeraCrypt?
Entrambi creano contenitori cifrati che sembrano dati casuali e si montano come unità. SealDisk scambia le tante opzioni di VeraCrypt con un'app nativa per macOS e Windows che ha ciò che a VeraCrypt manca: frase di recupero di 24 parole, password di emergenza e distruzione immediata, blocco automatico, protezione dalla cattura dello schermo e browser di file integrato. VeraCrypt offre volumi nascosti e supporto Linux ed è completamente open source. La tabella di confronto qui sopra riporta i dettagli.
Posso tenere il file della cassaforte su iCloud, Dropbox o un disco esterno?
Sì. La cassaforte è un file normale e i servizi di sincronizzazione vedono solo testo cifrato. Sincronizzala bloccata: sincronizzare una cassaforte montata può creare copie in conflitto. Non montare mai la stessa cassaforte su due computer contemporaneamente.
Devo installare qualcosa per montare una cassaforte?
Su macOS 26 e successivi no: SealDisk include la propria estensione di file system in sandbox, che attivi una volta in Impostazioni di Sistema. Su macOS da 13 a 15 installa macFUSE; su Windows installa WinFsp. Entrambi sono open source e le loro licenze non ci permettono di includerli. Senza di essi, il browser integrato consente comunque di importare, esportare e visualizzare file.
La versione Windows è davvero portatile?
Sì. L'.exe a file singolo non richiede installer né permessi di amministratore; al primo avvio si estrae nella cartella locale dei dati applicazione. È disponibile anche una versione in cartella .zip. Solo WinFsp, necessario per montare le cassaforti come lettera di unità, è un'installazione di sistema separata.
SealDisk si connette a internet?
No. Nel programma non c'è codice di rete: niente telemetria, niente controllo aggiornamenti, nessun account. Anche le licenze Pro sono verificate offline, con una chiave pubblica integrata nell'app e senza alcuna richiesta di rete. Puoi verificarlo con un firewall.
Le cassaforti funzionano sia su macOS sia su Windows?
Sì. Le due piattaforme condividono lo stesso nucleo in C++ e lo stesso formato di contenitore, quindi un file .vault si apre su entrambe.
Come fa la modalità mimetica a rendere una cassaforte «indistinguibile»?
Una cassaforte normale porta un breve marcatore in chiaro che dice all'app che è un file SealDisk. La modalità mimetica lo rimuove; i parametri di derivazione delle chiavi derivano da un livello che scegli tu, così ogni byte dal primo all'ultimo è testo cifrato o riempimento casuale. Per aprirla, indichi all'app che è una cassaforte mimetizzata e scegli il livello.
Metti al sicuro ciò che conta
Funzioni base gratis per sempre, offline, senza account. Crea la tua prima cassaforte un minuto dopo il download.
Scarica SealDisk 1.2.0