La maggior parte delle app ha un link «password dimenticata». Cliccalo, ricevi un’e-mail, impostane una nuova, entra di nuovo. È una parte così normale dell’utilizzo del software che a malapena viene registrata come una scelta di design, finché non utilizzi un’app creata appositamente in modo che quel link non possa esistere. La frase di recupero di Vaultine è ciò che colma questa lacuna e capire come funziona spiega anche il motivo per cui la lacuna è presente fin dall’inizio.

Perché non c’è il ripristino della password

Vaultine non ha un account, nessuna e-mail in archivio e nessun server che conserva una copia della tua chiave di crittografia (vedi App cassaforte senza account: perché è in realtà più sicura). La chiave che sblocca la tua cassaforte è derivata dal tuo PIN o dalla tua sequenza, interamente sul tuo dispositivo, e non viene mai trasmessa da nessuna parte. Questo è l’intero punto di un design zero-knowledge: nessuno tranne te può decrittografare i tuoi file, incluso Vaultine.

La conseguenza inevitabile è che una normale reimpostazione della password semplicemente non è possibile. La reimpostazione di una password richiede che qualcuno, di solito l’azienda, abbia un modo per verificare la tua identità e rilasciare una nuova credenziale. Un sistema zero-knowledge ha rinunciato deliberatamente a quel potere. Dimentica il tuo PIN senza nessun altro backup, e non c’è davvero nessuno che possa rientrare, non un agente di supporto, non un ingegnere con accesso al database, perché non c’è nessun database che contenga ciò che servirebbe.

Cos’è effettivamente la frase di recupero

Per colmare questa lacuna senza reintrodurre una backdoor lato server, Vaultine genera una frase di recupero di 12 parole sul tuo dispositivo la prima volta che configuri una cassaforte. Utilizza lo stesso approccio generale di una frase seed di un portafoglio di criptovaluta: un dizionario fisso di parole, combinato in una sequenza abbastanza lunga da rendere un tentativo di indovinarla un attacco irrealistico, ma abbastanza breve da consentire a una persona di scriverla e rileggerla correttamente.

La frase viene generata una volta, localmente e non lascia mai il dispositivo a meno che tu non la copi tu stesso. I sistemi di Vaultine non la vedono mai, non la archiviano e non hanno alcun modo per ricostruirla. Funziona come una chiave di backup solo offline: qualcosa che può ripristinare l’accesso proprio perché esiste al di fuori della portata di qualsiasi server, violazione o richiesta legale.

Come viene utilizzata

Ogni giorno, la frase di recupero non fa nulla; sblocchi la tua cassaforte con il tuo PIN o la tua sequenza come al solito. Entra in gioco solo se stai configurando Vaultine su un nuovo dispositivo dopo aver perso il vecchio o se hai dimenticato del tutto il PIN. Inserendo le 12 parole corrette nell’ordine corretto si ripristina l’accesso alla tua cassaforte crittografata. Non c’è alcun credito parziale per esserci andato vicino: la frase ricostruisce la chiave corretta oppure no, allo stesso modo in cui funziona la frase seed di un portafoglio di criptovaluta.

Conservarla correttamente (e gli errori che la vanificano)

La frase di recupero ti protegge solo se viene archiviata nel modo previsto: offline, fisicamente protetta e separata dal dispositivo per cui funge da backup. Errori comuni che vanificano silenziosamente l’intero punto:

  • Uno screenshot. Si sincronizza con una libreria di foto, possibilmente un backup cloud, mettendo online un segreto che dovrebbe essere solo offline.
  • Un’app per le note. Stesso problema, specialmente se l’app per le note stessa si sincronizza su un server.
  • Inviarla via e-mail a te stesso. Questo inserisce l’unica cosa progettata per non toccare mai un server direttamente nel database di un provider di posta elettronica.
  • Tenerla sullo stesso dispositivo della cassaforte. Se un dispositivo rubato o smarrito è lo scenario esatto contro cui la frase dovrebbe proteggere, conservarla lì vanifica lo scopo.

La carta, in un luogo fisico sicuro, non è affascinante ma è corretta. Alcune persone la dividono in due posizioni per avere ridondanza in caso di incendio o smarrimento; questa è una scelta personale ragionevole, non qualcosa che Vaultine può gestire per te, dal momento che non ha mai visibilità su dove o come l’hai conservata.

Essere onesti sul compromesso

Vale la pena dirlo chiaramente: un PIN perso e una frase di recupero persa insieme significano file persi permanentemente. Non c’è nessun processo di appello. Non si tratta di una carenza del supporto di Vaultine; è la stessa scelta architetturale che mantiene la tua cassaforte al sicuro da tutti gli altri, applicata in modo coerente, compreso allo scenario in cui la persona bloccata fuori sei tu. Un sistema che potesse recuperare i tuoi file per te in quella situazione è un sistema in cui anche qualcun altro potrebbe farlo, sotto la giusta pressione, e questa è precisamente la proprietà che il design zero-knowledge intende rimuovere.

In breve

La frase di recupero è l’unico backup che funziona senza reintrodurre un server che potrebbe essere violato o citato in giudizio. Dodici parole, generate sul tuo dispositivo, mai trasmesse da nessuna parte, e l’unica cosa che si frappone tra un PIN dimenticato e i file persi in modo permanente. Scrivila una volta, conservala da qualche parte offline e al sicuro, e il compromesso che rende Vaultine genuinamente zero-knowledge cessa di essere un rischio e diventa semplicemente un’abitudine.

Configura la tua cassaforte e la tua frase di recupero su vaultine.app: i primi 10 file sono gratuiti.