Ogni guida all'archiviazione cloud cifrata ti dice che se perdi la password, i tuoi file sono perduti. È un avvertimento utile ed è grosso modo vero, ma nasconde una distinzione che conta enormemente il giorno in cui ti serve davvero.
Rientrare nel proprio account e riavere i propri file sono due problemi diversi. I fornitori li risolvono con meccanismi diversi, ed è del tutto possibile risolvere il primo perdendo il secondo per sempre.
La frase che vale la pena rileggere
La documentazione di supporto di Proton sui metodi di recupero contiene un avvertimento che quasi nessuno incontra prima che sia troppo tardi:
Se hai un metodo di reimpostazione della password e nessun metodo di recupero dati, perderai l'accesso a tutto ciò che era sul tuo account prima della reimpostazione della password, a meno che tu non ricordi la vecchia password.
Rileggila, perché ribalta l'intuizione che hanno quasi tutti. Puoi reimpostare la password con successo. Puoi rifare l'accesso. L'account è di nuovo tuo, l'interfaccia si carica e i file compaiono nell'elenco. E sono illeggibili, in modo permanente, perché la chiave che li decifrava era legata alla password che hai appena sostituito.
Il fornitore non sta facendo il difficile. Sta essendo coerente con ciò che ha promesso.
Perché i due problemi sono davvero separati
La separazione discende direttamente dal funzionamento dell'archiviazione zero-knowledge, e vale la pena dirlo in termini chiari.
Entrare nell'account è una questione di identità. Sei tu la persona a cui appartiene? Un fornitore può rispondere senza mai toccare i tuoi file, tramite un indirizzo email secondario, un numero di telefono, una sessione già attiva su un altro dispositivo o contatti fidati che garantiscono per te.
Decifrare i file è una questione di chiavi. Possiedi il segreto che riporta questo testo cifrato a essere un documento? Nessuno può rispondere al posto tuo, fornitore incluso, perché in un sistema zero-knowledge la chiave non l'ha mai avuta.
Una reimpostazione della password risolve la prima questione. Non fa assolutamente nulla per la seconda. L'incapacità del fornitore di salvarti non è una lacuna del servizio: è la stessa proprietà che gli impedisce di leggere i tuoi file, di scansionarli o di consegnarne copie leggibili a chi ne fa richiesta.
Cosa coprono davvero i metodi di recupero
Proton documenta otto meccanismi di recupero, e il modo utile di leggere quell'elenco non è come otto opzioni, ma come due categorie.
La frase di recupero è quella che copre entrambe. La documentazione la descrive come una sequenza di 12 parole che puoi scaricare, stampare o annotare e conservare, e che abilita insieme la reimpostazione della password e la decifratura dei dati. Un solo elemento, entrambi i problemi risolti.
Il file di recupero è descritto come un portachiavi di backup cifrato, contenuto in un file che scarichi e salvi sul tuo dispositivo. Si occupa soltanto del recupero dei dati, ed è esattamente per questo che la documentazione indica di abbinarlo a un metodo separato di reimpostazione della password. Da solo ti lascia con la chiave di una porta che non riesci a raggiungere.
Il backup dei dati sul dispositivo conserva un portachiavi di backup cifrato nell'archiviazione web del tuo browser, il che lo rende comodo e lo lega a un profilo browser su una sola macchina.
I metodi rimanenti, ossia la reimpostazione della password tramite email secondaria o telefono, il recupero da una sessione a cui sei ancora connesso, il recupero assistito tramite contatti fidati e l'accesso con codice QR per spostare una sessione da un dispositivo all'altro, sono tutte risposte alla questione dell'identità. Utili, ma non sufficienti da sole.
L'errore in cui è facile cadere
Ecco la sequenza che frega le persone, e nessuno dei passaggi sembra uno sbaglio sul momento.
Ti registri. Aggiungi un'email di recupero, perché ogni servizio te la chiede e ci vogliono cinque secondi. Salti la frase di recupero, perché annotare dodici parole sembra una cerimonia superflua e puoi sempre farlo più avanti. Passano i mesi. Dimentichi la password, oppure una voce del gestore di password va persa, oppure un dispositivo si guasta.
Reimposti la password usando l'email di recupero. Funziona. Sei rientrato. E ogni file caricato prima di quel momento è ora testo cifrato che non puoi aprire, mentre tutto ciò che carichi dopo funziona perfettamente, il che fa sembrare la perdita un bug anziché il comportamento documentato che è.
La lezione non è che le email di recupero siano una cattiva idea. È che rispondono a una domanda diversa da quella che stai per porti.
Cosa verificare sul tuo account
Due cose, e richiedono pochi minuti.
Hai un metodo per ciascuna categoria? Qualcosa che dimostri chi sei, e qualcosa che ripristini la chiave. Se tutto ciò che hai configurato sta nella colonna dell'identità, sei a una password dimenticata di distanza da una perdita definitiva.
Dove si trova il materiale di recupero? Una frase di recupero salvata solo nel gestore di password che custodisce la password che quella frase serve a recuperare non è un backup: è lo stesso singolo punto di rottura scritto due volte. Lo stesso vale per un file di recupero conservato solo sulla macchina da cui resteresti bloccato fuori. Questo materiale esiste per il giorno in cui il dispositivo non c'è più e la password è dimenticata, quindi deve sopravvivere a entrambe le cose.
Il riepilogo onesto
Nell'archiviazione cifrata, l'accesso all'account e l'accesso ai dati sono capacità separate con percorsi di recupero separati, e l'avvertimento diffuso secondo cui perdere la password significa perdere i file è una semplificazione che nasconde il caso più pericoloso: recuperare l'account perdendo i dati.
La documentazione di Proton enuncia esplicitamente entrambe le metà, ossia che perdere la password senza aver configurato alcun metodo di recupero comporta il rischio di perdere in modo permanente l'accesso al proprio account e ai propri dati, e che una reimpostazione della password senza un metodo di recupero dati ti costa tutto ciò che c'era prima della reimpostazione. Il fornitore non può rimediare a posteriori, e questo è per progettazione, non per negligenza.
Configura un metodo per ciascuna categoria, conserva il materiale di recupero in un luogo indipendente sia dal dispositivo sia dalla password, e la distinzione non dovrà mai riguardarti.
I metodi di recupero descritti qui, tra cui la frase di recupero di 12 parole che copre sia la reimpostazione della password sia la decifratura dei dati, il file di recupero come portachiavi di backup cifrato dedicato al solo recupero dei dati, il backup dei dati sul dispositivo nell'archiviazione web del browser e i due avvertimenti citati sulla perdita permanente, sono tratti dalla documentazione di supporto pubblicata da Proton sui metodi di recupero dell'account, verificata al momento della stesura. Altri fornitori implementano il recupero in modo diverso; consulta la documentazione aggiornata del tuo fornitore invece di dare per scontato che questo valga ovunque. I link commerciali riportano l'attributo rel="sponsored nofollow"; può applicarsi una commissione di affiliazione senza costi aggiuntivi per te.
Domande frequenti
- Se reimposto la password, riottengo i miei file cifrati?
- Non necessariamente, ed è qui che quasi tutti si sbagliano. La documentazione di Proton afferma che se hai un metodo di reimpostazione della password e nessun metodo di recupero dati, perderai l'accesso a tutto ciò che era sul tuo account prima della reimpostazione, a meno che tu non ricordi la vecchia password. Rientrare nell'account e poter di nuovo decifrare ciò che contiene sono due capacità separate.
- Qual è la differenza tra frase di recupero e file di recupero?
- Secondo la documentazione di Proton, la frase di recupero è una sequenza di 12 parole che puoi scaricare, stampare o annotare, e copre sia la reimpostazione della password sia la decifratura dei dati. Il file di recupero è un portachiavi di backup cifrato salvato sul tuo dispositivo e si occupa soltanto del recupero dei dati: per questo la documentazione indica di abbinarlo a un metodo separato di reimpostazione della password.
- Perché il fornitore non può semplicemente ripristinare i miei file?
- Perché in un sistema zero-knowledge il fornitore non detiene mai la tua chiave. Può verificare chi sei e farti rientrare nell'account, poiché quella è una questione di identità. Non può invece riconvertire il testo cifrato archiviato in file leggibili, perché servirebbe la chiave che deliberatamente non ha mai avuto. La sua incapacità di aiutarti è la stessa proprietà che gli impedisce di leggere i tuoi dati.
- Cosa succede se non configuro alcun metodo di recupero?
- Proton lo dice chiaramente: se perdi la password senza aver configurato un metodo di recupero, rischi di perdere in modo permanente l'accesso al tuo account e ai tuoi dati. Non esiste una coda di assistenza che risolva la cosa, perché dal lato del fornitore non c'è nulla con cui risolverla.
- Cosa dovrei configurare, concretamente?
- Come minimo un metodo per ciascuna delle due categorie, così da poter sia rientrare nell'account sia decifrare ciò che vi si trova già. La frase di recupero copre entrambe le cose in una volta sola, ed è per questo che è la risposta più semplice. Qualunque sia la tua scelta, il materiale di recupero deve stare in un luogo che sopravviva alla perdita del dispositivo e all'oblio della password, dato che sono esattamente le situazioni per cui esiste.
Aggiungi cifratura zero-knowledge → pCloud Crypto
Cifratura lato client · solo tu hai la chiave · giurisdizione svizzera
