La distinzione utile più breve
- Frase di recupero — Backup crittografato
- Cos'è — Un segreto di grande valore che autorizza un'operazione di recupero — Una copia protetta del contenuto della cassaforte e dei metadati autenticati
- Cosa risolve — Credenziali di accesso dimenticate o recupero della chiave, come definito dalla piattaforma — Perdita, danneggiamento, reinstallazione o guasto dell'archiviazione locale del dispositivo
- Cosa succede se viene rubato — Un'altra persona può ottenere l'autorità che la frase conferisce — Il testo cifrato dovrebbe rimanere protetto senza il segreto richiesto, anche se i metadati possono essere osservabili
- Cosa succede se viene perso — Il recupero può diventare impossibile — Un'altra copia valida può ancora esistere, ma questo backup non può aiutare se eliminato o corrotto
- Può funzionare da solo? — Solo per il recupero locale quando lo stato crittografato è ancora presente — No; necessita dell'autorità di recupero corretta
Android: recupero del dispositivo e ripristino portatile
NullVault per Android separa il recupero sullo stesso dispositivo dal recupero da backup portatile. La frase di recupero del dispositivo di una cassaforte può sostituire un pattern dimenticato solo mentre la cassaforte crittografata rimane sul dispositivo originale. Ripristinare altrove richiede un file di backup crittografato portatile valido e la sua frase di recupero del backup separata.
Entrambe le parti contano:
NullVault non può reimpostare o recuperare la frase. Un backup mancante, una frase errata, un'esportazione incompleta o un backup modificato è progettato per fallire in modo sicuro.
Leggi backup crittografato per lo stato della funzione e i limiti di sicurezza per i confini cloud.
- La frase di recupero del backup corrispondente deve essere corretta e completa.
- Il file di backup crittografato portatile deve ancora esistere e rimanere valido.
Perché uno screenshot della frase è rischioso
Una frase di recupero può trasferire un'autorità potente. Uno screenshot può entrare nella libreria fotografica di sistema, nella sincronizzazione cloud, nelle miniature, negli indici di ricerca, nei backup o in un altro dispositivo. Le app di e-mail e note possono creare copie simili.
Preferisci un registro offline accurato conservato separatamente dal dispositivo e dal backup. Non incollare la frase in una chat, un ticket di assistenza, un verificatore della robustezza delle password o un sito web non attendibile.
Perché un solo backup non è sempre sufficiente
Un backup crittografato può essere corrotto, eliminato, bloccato in un account non disponibile o scritto in modo errato. Per contenuti insostituibili, un piano di recupero dovrebbe rispondere a:
Non scoprire durante un'emergenza che la frase è incompleta o che l'unico pacchetto è danneggiato.
- Dov'è la copia crittografata?
- Dov'è la frase?
- Sono conservate separatamente?
- Quale piattaforma e versione dell'app può ripristinarlo?
- Quando è stato testato l'ultima volta il percorso di ripristino con dati di esempio non sensibili?
Il recupero non è il recupero dell'account
NullVault non mantiene un accesso NullVault né una chiave master lato server per le casseforti locali. Google Play può fornire il ripristino degli acquisti e il proprio processo di recupero dell'account, ma questo non dà a NullVault la capacità di decrittare una cassaforte o ricostruire una frase mancante.
Questo è un confine di privacy deliberato con una conseguenza reale: l'assistenza non può aggirarlo.
Un piano di archiviazione pratico
- Scrivi la frase esattamente, incluso ordine e ortografia.
- Verificala usando il flusso di conferma dell'app.
- Tienila separata dal telefono sbloccato.
- Non etichettare il registro con dettagli identificativi non necessari.
- Proteggi il backup crittografato da modifiche o eliminazioni accidentali.
- Testa il recupero con dati non sensibili prima di affidarti ad esso.
- Aggiorna il piano dopo aver cambiato piattaforma, account, metodo di backup o frase.
Domande frequenti
Guida rivista: 11 agosto 2026.
- L'assistenza può recuperare la mia frase? — No. Non inviarla all'assistenza; chiunque la chieda va trattato come non attendibile.
- Se il mio telefono è perso, la frase è sufficiente? — No. Ripristinare su un'altra installazione Android richiede sia il file di backup crittografato portatile valido sia la sua frase di recupero del backup corrispondente. Una frase da sola non ricrea il testo cifrato mancante.
- Un backup crittografato non rivela nulla al provider? — No. Il payload del contenuto può rimanere crittografato mentre i metadati di account, tempistiche, dimensioni degli oggetti, rete e archiviazione sono ancora elaborati dal provider.
- Dovrei conservare la frase accanto al backup? — Di solito no. Separarli riduce la possibilità che una posizione persa o rubata dia a qualcuno sia il testo cifrato sia la sua autorità di recupero.
Sofia inizia con un test non sensibile: «inizia con un elemento non sensibile mentre valuta frase di recupero contro backup crittografato». Poi, Sofia segue la seconda verifica: «blocca l'app o il dispositivo pertinente e poi conferma il risultato da una sessione nuova». Questo scenario fittizio illustra il processo decisionale; non è un resoconto di test di prodotto.
- Il risultato descritto da frase di recupero contro backup crittografato non copre automaticamente le copie esportate, condivise, memorizzate nella cache o sincronizzate nel cloud.
- Una credenziale persa, un contenitore dell'app eliminato, un dispositivo resettato o un backup non testato possono rendere indisponibili i dati protetti.
Qual è la differenza tra i due?
Una frase di recupero dimostra l'autorità di recuperare; un backup crittografato contiene i dati da recuperare. Una affronta una credenziale dimenticata, l'altro affronta la perdita o il danneggiamento del dispositivo.
Ho bisogno di entrambi?
In genere sì, perché risolvono guasti diversi. Una frase da sola non può ripristinare contenuti da un telefono distrutto, e un backup da solo può essere inapribile senza il segreto che autorizza il recupero.