Cinque parti di un backup
Un'affermazione che «il backup è crittografato» è incompleta a meno che non spieghi chi può ottenere la chiave e quali metadati rimangono visibili.
- I dati: foto, video, file, note e metadati richiesti crittografati.
- La chiave di crittografia: il segreto che rende leggibile il testo cifrato.
- Il metodo di recupero: come un utente autorizzato riottiene la chiave su un dispositivo pulito.
- Il servizio di archiviazione: il sistema che detiene e trasporta i record crittografati.
- L'indice e i metadati: identificatori, dimensioni, marche temporali, dettagli dell'account e altre informazioni necessarie per gestire il backup.
La crittografia non elimina la visibilità del provider
Un provider di archiviazione può non essere in grado di leggere un payload correttamente crittografato lato client pur osservando un account, la connessione del dispositivo, il conteggio dei record, le dimensioni approssimative, le marche temporali, gli indirizzi di rete, i dati di fatturazione o le richieste di servizio. Alcuni metadati sono necessari per gestire e difendere il servizio.
Ecco perché la privacy locale e la resilienza cloud sono decisioni separate. Una cassaforte solo locale riduce l'esposizione al servizio remoto ma crea un rischio di guasto su singolo dispositivo. Un backup crittografato aggiunge una dipendenza remota ma può preservare i dati dopo furto, danneggiamento o sostituzione.
Il recupero è il confine critico
Se il provider può reimpostare la password della cassaforte e rivelare immediatamente ogni file protetto, il provider, o un attaccante che compromette quel percorso di reimpostazione, ha un'autorità di decrittazione significativa. Se solo tu detieni il segreto di recupero, il provider può non essere in grado di recuperare il contenuto, ma perdere quel segreto può rendere il backup permanentemente inutile.
Conserva il materiale di recupero offline, in modo leggibile e separato dal telefono. Non fotografarlo, non inviarlo via e-mail, non incollarlo nella chat di assistenza e non salvarlo accanto al backup crittografato.
Un backup non è reale finché non ripristina
Testa con un campione a basso rischio prima di affidare contenuti insostituibili:
Ripeti dopo importanti modifiche di app, sistema operativo, account o dispositivo.
- Crea una piccola cassaforte con elementi noti.
- Completa il backup supportato.
- Ripristina tramite il percorso documentato di installazione pulita.
- Verifica file completi, metadati e formati di grandi dimensioni, non solo miniature.
- Blocca e riapri la cassaforte ripristinata.
- Conferma che un backup successivo funzioni ancora.
Eliminazione e conservazione
Eliminare un elemento locale, una cassaforte, l'app o un account può avere effetti diversi sui record remoti. I provider possono conservare temporaneamente i dati eliminati per la sincronizzazione, la prevenzione delle frodi, il ripristino di emergenza o gli obblighi legali. Leggi la documentazione attuale del prodotto su eliminazione e privacy anziché presumere che un gesto locale distrugga istantaneamente ogni copia lato server.
La crittografia può mantenere illeggibile il testo cifrato conservato senza la chiave, ma il ciclo di vita della chiave conta. La «distruzione crittografica» di una chiave non è lo stesso che dimostrare che ogni blocco di archiviazione sia stato fisicamente sovrascritto.
Come NullVault affronta il backup
NullVault per Android crea un backup crittografato portatile che salvi esplicitamente in una posizione di archiviazione compatibile. Il backup esportato rimane crittografato e richiede la sua frase di recupero del backup separata.
La frase di recupero non è una copia dei file. Consulta frase di recupero contro backup crittografato per la distinzione esatta.
Domande da porre a qualsiasi provider di casseforti
Guida rivista: 23 agosto 2026.
- La crittografia viene eseguita prima che l'archiviazione cloud riceva testo in chiaro?
- Chi può derivare o recuperare la chiave di decrittazione?
- Quali metadati rimangono visibili?
- Cosa succede dopo la reimpostazione della password, il recupero dell'account o il contatto con l'assistenza?
- Un utente può verificare l'aggiornamento del backup e la completezza del ripristino?
- Come vengono gestite le eliminazioni e la conservazione?
- Cosa succede se il servizio o l'app scompare?
Amara inizia con un test non sensibile: «inizia con un elemento non sensibile mentre valuta come funzionano i backup fotografici crittografati». Poi, Amara segue la seconda verifica: «blocca l'app o il dispositivo pertinente e poi conferma il risultato da una sessione nuova». Questo scenario fittizio illustra il processo decisionale; non è un resoconto di test di prodotto.
- Il risultato descritto da come funzionano i backup fotografici crittografati non copre automaticamente le copie esportate, condivise, memorizzate nella cache o sincronizzate nel cloud.
- Una credenziale persa, un contenitore dell'app eliminato, un dispositivo resettato o un backup non testato possono rendere indisponibili i dati protetti.
Cosa rende un backup fotografico genuinamente crittografato?
Il contenuto è crittografato prima o mentre entra nell'archiviazione di backup, così il provider di archiviazione detiene testo cifrato anziché immagini leggibili. La posizione della copia e la custodia della chiave sono questioni separate.
I metadati sono protetti in un backup crittografato?
Non sempre. Identificatori, dimensioni, marche temporali e dettagli dell'account possono rimanere visibili al servizio di archiviazione anche quando il payload è illeggibile, quindi tratta l'indice come una propria questione di divulgazione.