O que é uma frase de recuperação e como guardá-la em segurança

Uma frase de recuperação é uma pequena lista de palavras comuns, normalmente 12, que funciona como chave suplente de algo encriptado. Se se esquecer da palavra-passe, perder o telemóvel ou precisar de restaurar uma cópia de segurança, é a frase que lhe permite voltar a entrar. Como é uma chave e não uma reposição de palavra-passe, mais ninguém a pode recuperar por si, por isso o sítio onde a guarda importa tanto como a própria frase.

Este guia explica como funcionam as frases de recuperação e as formas práticas, e pouco tecnológicas, de guardar uma em segurança.

Porque é que algumas apps lhe dão uma frase de recuperação em vez de “esqueci-me da palavra-passe”

A maioria das apps permite repor uma palavra-passe esquecida porque a empresa guarda os seus dados, ou uma forma de os desbloquear, nos seus servidores. É cómodo, mas também significa que a empresa (e qualquer pessoa que a invada ou a obrigue) consegue chegar aos seus dados.

As apps construídas em torno de encriptação ponto a ponto ou local funcionam ao contrário: a chave que desbloqueia os seus dados existe apenas do seu lado. É isso que as torna privadas, e é também por isso que não há botão de reposição. Se a empresa conseguisse repor a sua palavra-passe, também conseguiria abrir os seus dados.

A frase de recuperação resolve o problema do “e se me esquecer?” sem entregar uma chave a mais ninguém. É gerada quando configura as coisas, mostrada uma única vez e, a partir daí, só você a tem.

O que são realmente as 12 palavras

Muitas apps usam uma lista de palavras padrão chamada BIP39: 2048 palavras inglesas comuns, escolhidas de forma a que não haja duas que se confundam facilmente. Escolher 12 delas ao acaso dá cerca de 128 bits de aleatoriedade, muito mais do que alguém conseguiria adivinhar, mesmo com um computador a experimentar milhares de milhões de combinações.

Daqui resultam algumas coisas:

• A ordem importa. As mesmas palavras noutra ordem são uma frase diferente.
• Cada palavra importa. A última palavra inclui normalmente uma soma de verificação, por isso um erro de escrita é detetado, em vez de simplesmente não abrir nada sem aviso.
• Não é você quem a escolhe. As frases escolhidas pelas próprias pessoas (letras de canções, citações preferidas) são muito mais fáceis de adivinhar. As boas apps geram-na sempre por si.

No VaultCave, cada cofre recebe a sua própria frase de 12 palavras quando é criado, e tem de escrever três das palavras para provar que a anotou antes de o cofre ficar pronto. A frase é a única forma de restaurar um cofre a partir da sua cópia de segurança encriptada, e a única forma de entrar se se esquecer do padrão do cofre.

Onde não a guardar

O objetivo de uma frase de recuperação é sobreviver quando outras coisas falham: um telemóvel perdido, um portátil avariado, uma conta pirateada. Por isso, evite guardá-la em sítios que falham ao mesmo tempo:

• Não como captura de ecrã ou fotografia. Vai parar à sua fototeca, sincroniza com a nuvem e é o primeiro sítio onde alguém procuraria.
• Não na aplicação Notas nem num e-mail para si próprio. O mesmo problema: fica nos dispositivos e contas que é suposto proteger.
• Não dentro daquilo que desbloqueia. A frase de um cofre guardada dentro desse cofre é inútil no momento em que precisar dela.
• Não num documento na nuvem, a menos que esse documento esteja protegido por algo a que nunca vá perder o acesso.

Boas formas de a guardar

O que é pouco tecnológico costuma ser o melhor:

1. Escreva-a em papel. Numere as palavras, escreva com letra legível e confirme cada palavra com o que está no ecrã. O lápis desbota menos do que muitas tintas.
2. Guarde-a num local seguro e privado: um cofre em casa, uma gaveta trancada, ou junto dos seus documentos importantes, como passaportes e escrituras.
3. Pondere ter uma segunda cópia noutro local, como a casa de um familiar de confiança ou um cofre bancário, para que um único incêndio ou inundação não destrua as duas.
4. Para uma durabilidade a longo prazo, há quem grave ou cunhe as palavras em placas metálicas feitas precisamente para isso.

Se a deixar com familiares, pense em quem deve poder usá-la. Quem tiver a sua frase consegue abrir aquilo que ela protege, por isso partilhe-a apenas com pessoas a quem confiaria os próprios dados.

Deve usar um gestor de palavras-passe?

Um gestor de palavras-passe é um sítio razoável para uma frase de recuperação se tiver a certeza de que nunca vai perder o acesso ao próprio gestor, e se este estiver protegido por uma palavra-passe mestra forte e por autenticação de dois fatores. É cómodo e encriptado.

O risco é a dependência circular: se perder o telemóvel e o seu gestor de palavras-passe só for desbloqueado por esse telemóvel, pode ficar sem acesso a ambos. Se optar por esta via, guarde também uma cópia em papel.

Teste-a antes de precisar dela

Uma frase que não consegue ler daqui a dois anos não é melhor do que não ter frase nenhuma. De vez em quando:

• Confirme que o papel continua onde pensa e que ainda está legível.
• Se a app o permitir, verifique a frase sem alterar nada (o VaultCave pede três palavras durante a configuração; a frase completa funciona a qualquer momento em Restaurar com a frase de recuperação, no ecrã de desbloqueio).
• Se alguma vez achar que alguém a viu, passe os seus dados para um novo cofre com uma nova frase.

A versão curta

• Uma frase de recuperação é a chave suplente de dados encriptados; ninguém a pode repor por si.
• É gerada ao acaso a partir de uma lista de palavras padrão; a ordem e cada palavra importam.
• Nunca a guarde como captura de ecrã, nas Notas, num e-mail ou dentro daquilo que desbloqueia.
• Escreva-a em papel, guarde-a num local seguro e pondere ter uma segunda cópia noutro sítio.
• Verifique-a de vez em quando, para que funcione no dia em que precisar dela.