Cos'è una frase di recupero e come conservarla in modo sicuro

Una frase di recupero è un breve elenco di parole comuni, di solito 12, che funziona come chiave di riserva di qualcosa di crittografato. Se dimentichi la password, perdi il telefono o devi ripristinare un backup, è la frase che ti permette di rientrare. Poiché è una chiave e non una reimpostazione della password, nessun altro può recuperarla per te, quindi il posto in cui la conservi conta quanto la frase stessa.

Questa guida spiega come funzionano le frasi di recupero e quali sono i modi pratici, e poco tecnologici, per conservarne una in sicurezza.

Perché alcune app ti danno una frase invece di "password dimenticata"

La maggior parte delle app ti permette di reimpostare una password dimenticata perché l'azienda custodisce sui propri server i tuoi dati, o un modo per sbloccarli. È comodo, ma significa anche che l'azienda (e chiunque riesca a violarla o a obbligarla) può accedere ai tuoi dati.

Le app basate sulla crittografia end-to-end o locale funzionano al contrario: la chiave che sblocca i tuoi dati esiste solo dalla tua parte. È questo che le rende private, ed è anche il motivo per cui non c'è un pulsante di reimpostazione. Se l'azienda potesse reimpostare la tua password, potrebbe anche aprire i tuoi dati.

La frase di recupero risolve il problema del "e se me la dimentico?" senza consegnare una chiave a nessun altro. Viene generata durante la configurazione, ti viene mostrata una volta, e da quel momento ce l'hai solo tu.

Cosa sono davvero le 12 parole

Molte app usano un elenco di parole standard chiamato BIP39: 2.048 parole inglesi comuni, scelte in modo che non ce ne siano due facili da confondere. Sceglierne 12 a caso dà circa 128 bit di casualità, molto più di quanto chiunque potrebbe indovinare, anche con un computer che prova miliardi di combinazioni.

Ne derivano alcune conseguenze:

• L'ordine conta. Le stesse parole in un ordine diverso formano una frase diversa.
• Ogni parola conta. L'ultima parola di solito include un checksum, quindi un errore di battitura viene rilevato invece di non aprire nulla senza alcun avviso.
• Non sei tu a sceglierla. Le frasi scelte dalle persone (testi di canzoni, citazioni preferite) sono molto più facili da indovinare. Le buone app la generano sempre per te.

In VaultCave, ogni cassaforte riceve la sua frase di 12 parole quando la crei, e devi riscriverne tre parole per dimostrare di averla annotata prima che la cassaforte sia pronta. La frase è l'unico modo per ripristinare una cassaforte dal backup crittografato, e l'unico modo per entrare se dimentichi la sequenza della cassaforte.

Dove non conservarla

Il senso di una frase di recupero è che sopravviva quando altre cose si guastano: un telefono perso, un portatile morto, un account violato. Quindi evita di conservarla in posti che si guastano nello stesso momento:

• Non come screenshot o foto. Finisce nella libreria di foto, si sincronizza nel cloud ed è il primo posto in cui chiunque guarderebbe.
• Non nell'app Note né in un'email a te stesso. Stesso problema: si trova sui dispositivi e negli account che dovrebbe proteggere.
• Non dentro ciò che sblocca. La frase di una cassaforte conservata dentro quella cassaforte è inutile proprio quando ti serve.
• Non in un documento nel cloud, a meno che quel documento non sia a sua volta protetto da qualcosa a cui non perderai mai l'accesso.

Buoni modi per conservarla

Di solito la soluzione meno tecnologica è la migliore:

1. Scrivila su carta. Numera le parole, scrivi in modo chiaro e ricontrolla ogni parola confrontandola con lo schermo. La matita sbiadisce meno di molti inchiostri.
2. Tienila in un posto sicuro e riservato: una cassaforte di casa, un cassetto chiuso a chiave, o insieme ai documenti importanti come passaporti e atti di proprietà.
3. Valuta una seconda copia in un altro luogo, come la casa di un familiare di fiducia o una cassetta di sicurezza in banca, così che un solo incendio o allagamento non possa distruggerle entrambe.
4. Per una durata a lungo termine, alcune persone stampigliano o incidono le parole su piastre di metallo fatte apposta.

Se la affidi a un familiare, pensa a chi dovrebbe poterla usare. Chi ha la tua frase può aprire ciò che protegge, quindi condividila solo con persone a cui affideresti i dati stessi.

Conviene usare un gestore di password?

Un gestore di password è un posto ragionevole per una frase di recupero se sei sicuro che non perderai mai l'accesso al gestore stesso, e se è protetto da una password principale robusta e dall'autenticazione a due fattori. È comodo e crittografato.

Il rischio è la dipendenza circolare: se perdi il telefono e il tuo gestore di password si sblocca solo da quel telefono, puoi restare chiuso fuori da entrambi. Se scegli questa strada, tieni anche una copia su carta.

Provala prima di averne bisogno

Una frase che tra due anni non riesci a leggere non vale più di nessuna frase. Ogni tanto:

• Controlla che il foglio sia ancora dove pensi e che sia ancora leggibile.
• Se l'app lo consente, verifica la frase senza modificare nulla (VaultCave chiede tre parole durante la configurazione; la frase completa funziona in qualsiasi momento da Ripristina con la frase di recupero nella schermata di sblocco).
• Se pensi che qualcuno l'abbia vista, sposta i tuoi dati in una nuova cassaforte con una nuova frase.

La versione breve

• Una frase di recupero è la chiave di riserva dei dati crittografati; nessuno può reimpostarla per te.
• Viene generata a caso da un elenco di parole standard; l'ordine e ogni singola parola contano.
• Non conservarla mai come screenshot, in Note, in un'email o dentro ciò che sblocca.
• Scrivila su carta, tienila in un posto sicuro e valuta una seconda copia altrove.
• Controllala ogni tanto, così funzionerà il giorno in cui ti servirà.