Come funziona Cloud Backup

Che cos'è Cloud Backup

Cloud Backup conserva una copia cifrata dei file che hai scaricato. Lo avvii da un download completato nell'app e lo ripristini più tardi, sullo stesso telefono o su qualsiasi dispositivo che abbia il tuo codice di recupero. Non viene caricato nulla finché non lo chiedi, paghi solo lo spazio che usi e i file nella cassaforte privata non sono mai inclusi.

01 Assumiamo che il server sia compromesso

Assumi che sia stato violato, sequestrato, richiesto da un tribunale o mal configurato da noi. I tuoi file restano illeggibili in tutti e quattro i casi, perché il server non possiede mai nulla che possa decifrarli.

02 Il tuo codice di recupero è l’intera chiave

Non c’è account, né email, né password. Il tuo telefono genera un codice di recupero e ne deriva ogni chiave, localmente.

Il codice non viene mai trasmesso: non al backup, non al ripristino, non all’abbinamento di un browser. Non ne abbiamo copia e non possiamo produrne una.

03 Cosa succede quando fai il backup di un file

1. Viene generata una chiave nuova solo per quel file. Nessuna chiave singola apre l’intero backup.
2. Il file viene cifrato sul tuo telefono, a pezzi. Ogni pezzo è legato alla sua posizione in quel file: i pezzi non possono essere scambiati, riordinati o spostati tra file.
3. I pezzi salgono direttamente al provider di archiviazione. Nessun nostro server vede mai nulla di leggibile.
4. Quella chiave viene bloccata con una derivata dal tuo codice di recupero e conservata accanto al file, inutile senza il codice.
5. L’indice (nomi, tipi, date, anteprime) viene cifrato come un unico blocco. Lo conserviamo e lo restituiamo; non possiamo aprirlo.

Il ripristino inverte il processo sul tuo dispositivo. Nessuna chiave esiste altrove che sul tuo telefono.

04 Cosa possiamo vedere e cosa no

La cifratura nasconde il contenuto, non la sua esistenza.

Questo è l’intero record: nessun nome, nessun tipo. Dimensioni e orari sono segnali reali, e la cifratura non li rimuove.

05 Pagare senza essere identificati

Pagare per l’archiviazione normalmente crea un record che lega una persona a un account. Qui no.

Il credito viene emesso come token anonimo tramite una firma cieca: il sistema di pagamento lo firma senza vedere cosa firma. Un pagamento può essere verificato come autentico ma non può essere collegato all’account che lo spende. Non potremmo produrre quel collegamento se richiesto, perché non viene mai creato.

I dati della carta vanno alla pagina del fornitore di pagamento e non ci raggiungono mai. Lightning non coinvolge alcun processore di carte.

06 Aprire il tuo backup in un browser

Scansiona un codice con l’app per aprire il tuo backup su un computer. Ciò che viaggia sono le chiavi di archiviazione stesse, cifrate per quella sola sessione del browser, non un token di accesso, che non potrebbe decifrare nulla.

Il tuo codice di recupero non viaggia mai. Un browser abbinato raggiunge i tuoi file salvati e nient’altro; non può riderivare il codice, e le chiavi vengono cancellate quando esci o chiudi la scheda.

Entrambi gli schermi mostrano le stesse sei cifre prima della consegna delle chiavi. Se differiscono, scegli Non corrispondono.

07 Da cosa questo non protegge

• Un telefono compromesso. La cifratura avviene sul tuo dispositivo: su un dispositivo compromesso i file sono in chiaro. Nulla lato server può rimediare.
• Un codice di recupero perso. Irrecuperabile, per chiunque.
• I metadati. La colonna di sinistra qui sopra non è nascosta e non può esserlo senza un progetto molto più costoso.
• I file di cui non hai mai fatto backup. Questo riguarda solo il backup cloud. La Cartella sicura resta sul tuo dispositivo e ne è esclusa.

08 Verifica tu stesso

Cifratura, derivazione delle chiavi e handshake di abbinamento girano nelle app, non sul server. Ogni affermazione di questa pagina può essere verificata dal solo client.

Segnala i problemi di sicurezza in privato: vedi il file SECURITY.md nel repository dell’app, o scrivi a [email protected].