Hai dimenticato la password della cassaforte per foto?

1. Due tipi di app cassaforte

Le app cassaforte si dividono su una domanda: lo sviluppatore può ripristinare il tuo accesso senza la tua password? Alcune sì. Hanno account, email di reimpostazione o procedure di recupero. Se la tua è una di queste, una password dimenticata è una seccatura, non una perdita. Altre no, perché i file sono crittografati con una chiave ricavata dalla password stessa, e di quella chiave non esiste nessuna copia da nessun’altra parte.

Nessuno dei due progetti è sbagliato. Sono compromessi diversi, decisi prima che tu dimenticassi qualcosa. Il resto di questa pagina spiega come capire quale hai e cosa comporta ciascuno.

2. Quale tipo hai, e come capirlo

Tre posti da controllare, in quest’ordine:

1. La schermata di blocco dell’app. Un’opzione «password dimenticata» o «PIN dimenticato» è il segnale più chiaro che esiste una reimpostazione. Toccala e seguila prima di provare qualsiasi altra cosa.
2. Le pagine di assistenza dello sviluppatore. Cerca parole come «dimenticata», «reimpostare» o «recuperare». Uno sviluppatore che ha una procedura di reimpostazione la mette per iscritto, perché è una delle richieste di assistenza più frequenti.
3. Se l’app ha un account. Se per registrarti hai usato un indirizzo email, c’è un server che sa chi sei, e il recupero è almeno possibile. Un’app senza account non ha nessuno a cui mandare una reimpostazione.

Una cosa da capire mentre cerchi: se esiste una reimpostazione, lo sviluppatore possiede qualcosa che può sbloccare i tuoi file senza la tua password. È ciò che fa funzionare la reimpostazione. È un compromesso ragionevole. Dimenticare una password è molto più comune che essere presi di mira da qualcuno. Ma è un tipo di sicurezza diverso da quello che la parola cassaforte di solito fa pensare, e vale la pena sapere quale hai accettato. Il nostro confronto di ciò che pubblicano le app cassaforte la considera la domanda più rivelatrice che si possa fare su ognuna di esse.

3. Perché le casseforti crittografate non hanno reimpostazione

Una reimpostazione della password funziona quando qualcuno possiede una copia di ciò che è protetto, o una chiave per aprirlo. Il tuo provider di posta può reimpostare la tua password perché la tua posta sta sui suoi server in una forma che può leggere. Per la posta è un progetto ragionevole. È l’opposto di ciò a cui serve una cassaforte crittografata.

In Obscura Photo Vault, la catena dalla password alla foto funziona così:

1. La tua password passa attraverso 600.000 iterazioni di un procedimento lento chiamato PBKDF2, insieme a dati casuali salvati con la cassaforte. Così si ottiene una chiave.
2. Quella chiave sblocca una seconda chiave, quella con cui sono davvero crittografati i dati della cassaforte. La seconda chiave è salvata solo in questa forma bloccata.
3. La seconda chiave, una volta sbloccata, apre il database e i file delle foto. Esiste solo in memoria mentre la cassaforte è aperta.

Niente in questa catena è salvato in una forma che si possa invertire senza la password. La chiave bloccata sul telefono da sola è inutile. Non esiste nessuna copia della chiave sbloccata, né sul telefono né altrove, perché l’app non ne scrive mai una. Quando la cassaforte si blocca, la chiave in memoria viene cancellata.

Quindi quando diciamo che non possiamo recuperare la tua cassaforte, non ci stiamo rifiutando. Non abbiamo niente con cui recuperarla. Il documento sulla sicurezza lo spiega per intero, compresi i punti in cui è più debole di quanto potresti pensare.

4. Cos’è Face ID, e cosa non è

Face ID e Touch ID sono una scorciatoia che si appoggia sulla password, non la sostituiscono. Quando attivi lo sblocco con Face ID, l’app salva la password della cassaforte nel Portachiavi di iOS, protetta in modo che solo il tuo volto o la tua impronta possano recuperarla. Sbloccare con il volto recupera quella password salvata e la usa esattamente come se l’avessi digitata.

Ne derivano due cose, ed entrambe sorprendono:

• Face ID non può sostituire una password che hai dimenticato. Non esiste una chiave separata ricavata dal tuo volto. Non funziona così.
• A volte iOS ti toglie la scorciatoia. La password salvata è legata ai volti e alle impronte che il telefono conosce in questo momento. Se viene aggiunto un nuovo volto o una nuova impronta, iOS la cancella. È una protezione voluta contro chi aggiunge il proprio volto al tuo telefono. L’app allora chiede la password. Se non l’hai mai saputa, è in quel momento che te ne accorgi.

Considera lo sblocco con Face ID un modo per non digitare, e tieni la password salvata da qualche altra parte.

5. Cosa ottieni in cambio

L’assenza di recupero è un compromesso, non un puro vantaggio. Una pagina che elenca solo i lati positivi non merita di essere letta.

A cosa rinunci: alla rete di sicurezza. Tutti gli altri tuoi account ne hanno una. Questo no. Qui una password dimenticata è persa per sempre, e il rischio è reale, non teorico.

Cosa ottieni: la stessa regola vale anche nell’altro senso. Siccome non esiste una via di recupero per te, non esiste nemmeno per nessun altro. Non c’è nessuna procedura di assistenza da ingannare, nessuna email di reimpostazione da intercettare, nessun account da rubare, e niente che ci possano costringere a consegnare, perché non lo abbiamo. «Nessuna backdoor» e «nessuna reimpostazione» sono la stessa cosa. Non puoi avere l’una senza l’altra.

6. Cosa fare prima che serva

Due abitudini. Proteggono da problemi diversi, quindi adottale entrambe.

Salva la password nel modo giusto

Un gestore di password è lo strumento adatto. Sopravvive alla perdita del telefono, ha un backup e non dipende dalla tua memoria. Anche scriverla su carta e tenerla in un posto sicuro è una buona soluzione, soprattutto per una password che digiterai di rado e che ti servirà per anni.

Quello che non funziona è contare di ricordarsela. La password di una cassaforte si digita meno spesso di qualsiasi altra password tu abbia, soprattutto quando lo sblocco con Face ID è attivo. Le password usate di rado sono proprio quelle che si dimenticano.

Esporta un backup crittografato

Obscura Photo Vault può esportare una cassaforte in un unico file .obscura. Quel file è protetto con la stessa crittografia AES-256-GCM e le stesse 600.000 iterazioni della cassaforte. Quindi puoi conservarlo ovunque, anche in un servizio cloud, perché senza la password non si può leggere.

Esporta, poi verifica l’esportazione importandola. Un backup non verificato è una scommessa. Conservalo in un posto che non sia il telefono: un computer, un disco esterno, un account cloud. Questo ti protegge da un telefono perso, rubato o rotto, cosa molto più comune di una password dimenticata.

7. Se l’hai già dimenticata

Per un’app con reimpostazione, usa la reimpostazione. Serve a questo. Il resto di questa sezione riguarda le casseforti crittografate che non ce l’hanno, compresa la nostra. Preferiamo darti una risposta diretta piuttosto che alimentare false speranze. Non esiste trucco, strumento o richiesta di assistenza che apra una cassaforte crittografata senza la sua password. Nemmeno tirare a indovinare è praticabile. Le 600.000 iterazioni servono proprio a rendere costoso ogni tentativo, e dopo ripetuti tentativi sbagliati l’app aggiunge un’attesa sempre più lunga.

Due cose però vale ancora la pena sapere.

Non eliminare l’app

Se la ricordi a metà, vale la pena insistere

I tentativi vengono rallentati da un’attesa, non fermati da un blocco che distrugge i dati. Quindi provare varianti che ricordi davvero a metà è ragionevole. Controlla il tuo gestore di password, comprese le voci che potresti aver salvato e dimenticato. Controlla eventuali note che potresti aver preso al momento. Controlla ogni dispositivo su cui la cassaforte potrebbe essere ancora sbloccata, o su cui lo sblocco con Face ID funziona ancora. Una cassaforte sbloccata su un secondo dispositivo ti permette di esportarne il contenuto.

Se niente di tutto questo funziona, la risposta è che i dati non sono recuperabili. Ci dispiace. È la stessa proprietà che li tiene lontani da tutti gli altri.

8. Domande frequenti

Si può recuperare una password dimenticata di un’app cassaforte per foto?

Dipende dall’app. Se offre una reimpostazione, un link via email o una procedura di recupero dell’account, lo sviluppatore possiede qualcosa che può ripristinare il tuo accesso. Usala. Se l’app crittografa i tuoi file con una chiave ricavata dalla password e non offre alcuna reimpostazione, nessuno può recuperarla. Prima di dare per scontata una delle due risposte, cerca un’opzione di reimpostazione nell’app stessa e nelle pagine di assistenza dello sviluppatore.

Obscura Photo Vault può recuperare una password dimenticata della cassaforte?

No. Non c’è nessuna reimpostazione, nessuna email di recupero e nessuna procedura di assistenza che possa ripristinare l’accesso. Dimostrare chi sei non serve. Non abbiamo alcuna chiave, alcuna copia dei tuoi dati e alcun account collegato a te, quindi non c’è niente che la prova della tua identità possa sbloccare. Vale per ogni utente. Non possiamo fare un’eccezione, perché la possibilità di farla non esiste.

Apple può recuperarla?

No. La cassaforte viene crittografata sul telefono prima che qualcosa venga salvato. Quello che Apple conserva tramite un backup del dispositivo sono quegli stessi dati crittografati, che richiedono comunque la password.

Ripristinare un backup iCloud recupera la mia cassaforte?

Ripristina i file crittografati della cassaforte, non l’accesso. Il backup contiene la cassaforte nella stessa forma crittografata che ha sul telefono, quindi richiede comunque la password. Utile dopo aver perso o rotto il telefono. Inutile contro una password dimenticata.

Face ID funziona se dimentico la password della cassaforte?

No. Face ID recupera dal Portachiavi di iOS la password che hai già impostato. Non crea una chiave propria. E iOS cancella quella password salvata quando al telefono viene aggiunto un nuovo volto o una nuova impronta. A quel punto serve di nuovo la password.

Cosa devo fare per non perdere l’accesso a una cassaforte per foto?

Salva la password in un gestore di password, esporta un file di backup crittografato e conservalo in un posto sicuro. Fai entrambe le cose, perché falliscono in modi diversi. E non eliminare l’app mentre stai ancora cercando di ricordare una password. Eliminandola cancelli anche i dati crittografati.

Una password più corta è più sicura, visto che è meno facile dimenticarla?

Una password che riesci davvero a ricordare è meglio di una più forte che perdi, quindi il ragionamento non è sbagliato. La risposta migliore è una frase segreta facile da ricordare, fatta di diverse parole senza legami tra loro e salvata in un gestore di password. Così la lunghezza non entra in conflitto con la memoria.