Duas direções de falha, puxando em sentidos opostos
Uma frase de recuperação guardada ao lado do backup que ela desbloqueia enfraquece a confidencialidade: quem encontra uma encontra ambos. Uma frase guardada apenas no telefone protegido enfraquece a disponibilidade: perder o telefone perde ambos.
Um bom armazenamento fica entre esses dois, e a tensão é por que isso é mais difícil do que parece à primeira vista. O objetivo é a separação sem tornar o segredo impossível de você encontrar.
Anote o que ela desbloqueia
Uma frase encontrada depois sem contexto é quase inútil. Registre a qual backup ela corresponde, a data e a aplicação que a produziu — sem registrar nada que revele a própria frase.
Isso também importa para qualquer pessoa que possa precisar recuperar em seu nome. Um segredo que ninguém pode identificar é um segredo que ninguém pode usar.
Escolhendo um local
O armazenamento físico é geralmente melhor do que o digital para este segredo específico, porque é imune ao comprometimento de conta e à exclusão remota. Uma cópia escrita em um cofre doméstico, em um cofre de banco ou com uma pessoa de confiança são todas razoáveis dependendo de contra quem você está se protegendo.
Se a perda permanente for inaceitável, mais de uma cópia é apropriada — cada uma em um local controlado separadamente, o que é um compromisso deliberado de confidencialidade feito de olhos abertos.
Guardando-a corretamente
- Registre exatamente qual backup a frase desbloqueia, e quando ela foi criada.
- Escolha um local independente tanto do telefone quanto do arquivo de backup.
- Considere o acesso doméstico, o fogo, a água e a perda de conta como riscos separados.
- Faça uma releitura privada: confirme que você consegue ler sua própria letra e que a frase restaura.
- Atualize suas instruções de recuperação quando o backup ou a frase mudar.
Escolhas de armazenamento que falham
- Salvar uma captura de tela da frase na mesma biblioteca de fotos na nuvem da qual o cofre estava protegendo você.
- Adicionar uma dica que na prática revela a frase inteira.
- Enviá-la por e-mail para si mesmo, o que a coloca em uma conta com suas próprias fraquezas de recuperação.
- Deixar de atualizar as instruções que você deixou para outra pessoa depois de trocar a frase.
Maya começa com um teste não sensível: «Anota exatamente qual backup a frase desbloqueia». Em seguida, Maya segue a segunda verificação: «Escolhe um local independente do telefone e do arquivo de backup». Este cenário fictício ilustra o processo de decisão; não é um relato de testes de produto.
- Salvar uma captura de tela na mesma biblioteca de fotos na nuvem
- Adicionar dicas que revelam a frase inteira
- Deixar de atualizar as instruções de recuperação confiáveis
O suporte pode recuperar uma frase ausente?
Um backup criptografado bem projetado pode ser intencionalmente irrecuperável sem o seu segredo.
Devo apenas memorizá-la?
A memória sozinha é frágil para a recuperação de desastres a longo prazo.