Pensa a come rientreresti nei tuoi account se oggi andasse male. Il portatile e sparito, il telefono con esso, il gestore di password era su entrambi, e l'e-mail di recupero e uno degli account da cui sei bloccato fuori. La maggior parte delle persone non ha mai vissuto quel giorno. Chi lo ha vissuto ti dira che non e l'accesso che manca. E tutto cio che l'accesso proteggeva.
L'e-mail di reimpostazione funziona solo finche non smette
Quasi ogni servizio gestisce una password dimenticata allo stesso modo. Inserisci la tua e-mail, invia un codice a sei cifre, imposti una nuova password, sei di nuovo dentro. Funziona perche l'account e-mail e la cosa di cui si fida. L'e-mail e la chiave della chiave.
L'intero sistema poggia quindi su un presupposto: che tu controlli ancora quell'e-mail. Perdi anche quella, e il flusso di reimpostazione non ha nulla su cui ripiegare. L'assistenza non puo semplicemente credere che tu sia tu, perche un estraneo direbbe lo stesso. Per un normale spazio cloud e una seccatura. Per una prova che dovrebbe dimostrare che hai creato qualcosa, e l'intero valore, perso in un pomeriggio.
Una prova vale solo quanto la tua capacita di raggiungerla
Questa e la debolezza silenziosa della maggior parte degli strumenti di prova di proprieta. Sigillano volentieri il tuo lavoro e ti consegnano un certificato. Chiedi loro cosa succede se perdi ogni modo di accedere, e la risposta onesta e che la prova e ancora li, dietro una porta che non puoi piu aprire. Una prova che non puoi raggiungere nel giorno in cui ti serve non e una prova. E una storia su una prova.
La soluzione non e una password piu lunga ne un altro codice di backup. E smettere di legare il recupero a qualcosa che possiedi, e legarlo a qualcosa che sei.
Legato a una persona verificata, non a una credenziale
Su Swiss Trust Layer, ogni registrazione e legata fin dall'inizio a un'identita verificata. Non sei un indirizzo e-mail anonimo con una password. Sei una persona nota, la cui identita e stata verificata, e il registro lo sa.
Ogni cartella sigillata viene anche depositata automaticamente nello storage a garanzia svizzero, conservato in Svizzera, e ogni deposito porta il proprio ID di deposito. Quell'ID non e una password e non e segreto nel modo in cui lo e una password. E un riferimento al tuo deposito, la cosa contro cui viene eseguito un recupero.
Metti insieme questi due fatti e il problema del recupero cambia forma. La domanda non e piu "puoi produrre la credenziale", cosa che anche un ladro potrebbe tentare. E "puoi dimostrare, di persona, di essere l'individuo verificato a cui appartiene questo deposito", cosa che solo tu puoi.
Come funziona davvero il recupero
Conserva il tuo ID di deposito in un posto dove puoi ritrovarlo, come conserveresti il numero di una cassetta di sicurezza. Identifica il tuo deposito per il recupero di persona tramite ProLitteris. Se perdi l'accesso a tutto il resto, e questa la via del ritorno: la tua identita viene verificata di nuovo di persona, il deposito viene abbinato a te, e i tuoi documenti sigillati ti vengono ripristinati.
Nota cosa non c'e in quella frase. Nessuna e-mail di reimpostazione che potresti aver perso. Nessuna domanda di sicurezza che un estraneo potrebbe ricercare. Nessun singolo dispositivo che, una volta sparito, si porta via l'account. Il recupero si appoggia sull'unica cosa che non si perde con il tuo hardware, cioe te.
Un dettaglio da dire chiaramente: il passaggio al deposito a garanzia e a senso unico. I file depositati nel deposito svizzero non vengono riportati indietro verso un cloud ordinario. E voluto. Lo scopo del deposito e che la copia recuperabile resti in un luogo controllato, non che venga spostata con disinvoltura tra i dischi.
Perche questo e il punto, non una nota a margine
Una registrazione e una promessa che potrai ancora dimostrare la paternita tra anni. Anni bastano per perdere un portatile, cambiare telefono due volte e dimenticare quale e-mail hai usato. Se anche uno solo di questi eventi puo separarti per sempre dalla tua prova, la promessa non e mai stata reale.
Legare il recupero a un'identita verificata e cio che fa reggere la promessa. E la stessa idea che permette alla registrazione di fondo di reggere ovunque venga messa alla prova, e non solo dove ti capita di vivere: la prova e ancorata a un essere umano verificato, quindi viaggia, e sopravvive. Il recupero e semplicemente lo stesso principio rivolto al giorno peggiore invece che al migliore.
La versione semplice
Una reimpostazione della password ti protegge dal dimenticare. Non fa nulla contro il perdere tutto in una volta. Poiche la tua registrazione e legata alla tua identita verificata e il tuo deposito si trova nel deposito a garanzia svizzero con un proprio ID, puoi essere bloccato fuori da ogni dispositivo e account e riavere comunque i tuoi documenti, di persona, come te stesso. Conserva l'ID del deposito, e l'accesso smette di essere cio da cui dipende la tua prova.
Scopri come funziona il registro, e come il recupero e integrato al suo interno, sul Swiss Copyright Registry.
