Due direzioni di guasto, che tirano in versi opposti
Una frase di recupero conservata accanto al backup che sblocca indebolisce la riservatezza: chi ne trova una le trova entrambe. Una frase conservata solo sul telefono protetto indebolisce la disponibilità: perdere il telefono le perde entrambe.
Una buona conservazione sta tra questi due, e la tensione è il motivo per cui è più difficile di quanto appaia all'inizio. L'obiettivo è la separazione senza rendere il segreto impossibile da ritrovare per te.
Scrivi cosa sblocca
Una frase ritrovata in seguito senza contesto è quasi inutile. Registra a quale backup corrisponde, la data e l'applicazione che l'ha prodotto, senza registrare nulla che riveli la frase stessa.
Questo conta anche per chiunque possa aver bisogno di recuperare per tuo conto. Un segreto che nessuno può identificare è un segreto che nessuno può usare.
Scegliere una posizione
L'archiviazione fisica è generalmente migliore di quella digitale per questo specifico segreto, perché è immune alla compromissione dell'account e all'eliminazione remota. Una copia scritta in una cassaforte domestica, in una cassetta di sicurezza o presso una persona fidata sono tutte ragionevoli a seconda di chi ti stai proteggendo.
Se la perdita permanente fosse inaccettabile, più di una copia è appropriata, ciascuna in una posizione gestita separatamente, che è un compromesso deliberato sulla riservatezza fatto a occhi aperti.
Conservarla correttamente
- Registra esattamente quale backup sblocca la frase e quando è stata creata.
- Scegli una posizione indipendente sia dal telefono sia dal file di backup.
- Considera l'accesso domestico, il fuoco, l'acqua e la perdita dell'account come rischi separati.
- Fai una rilettura privata: conferma di riuscire a leggere la tua stessa calligrafia e che la frase ripristini.
- Aggiorna le tue istruzioni di recupero quando il backup o la frase cambiano.
Scelte di conservazione che falliscono
- Salvare uno screenshot della frase nella stessa libreria fotografica cloud da cui la cassaforte ti stava proteggendo.
- Aggiungere un suggerimento che di fatto rivela l'intera frase.
- Inviartela via e-mail, il che la colloca in un account con le proprie debolezze di recupero.
- Non aggiornare le istruzioni che hai lasciato a qualcun altro dopo aver ruotato la frase.
Maya inizia con un test non sensibile: «Scrivi esattamente quale backup sblocca la frase». Poi, Maya segue la seconda verifica: «Scegli una posizione indipendente dal telefono e dal file di backup». Questo scenario fittizio illustra il processo decisionale; non è un resoconto di test di prodotto.
- Salvare uno screenshot nella stessa libreria fotografica cloud
- Aggiungere suggerimenti che rivelano l'intera frase
- Non aggiornare le istruzioni di recupero affidate
L'assistenza può recuperare una frase mancante?
Un backup crittografato ben progettato può essere intenzionalmente irrecuperabile senza il suo segreto.
Dovrei solo memorizzarla?
La sola memoria è fragile per il ripristino di emergenza a lungo termine.