Pensa a come rientreresti nei tuoi account se oggi andasse tutto storto. Il portatile è sparito, e con lui il telefono, il gestore di password era su entrambi e l'email di recupero è uno degli account da cui sei bloccato. La maggior parte delle persone non ha mai vissuto un giorno così. Chi lo ha vissuto ti dirà che non è il login a mancare. È tutto ciò che il login proteggeva.
L'email di reset funziona solo finché funziona
Quasi tutti i servizi gestiscono una password dimenticata allo stesso modo. Scrivi la tua email, ricevi un codice di sei cifre, imposti una nuova password e sei dentro. Funziona perché l'account email è ciò di cui il sistema si fida. L'email è la chiave della chiave.
Quindi tutto il sistema poggia su un'unica ipotesi: che tu controlli ancora quell'email. Se perdi anche quella, il reset non ha più nulla a cui appoggiarsi. Il supporto non può semplicemente credere che tu sia tu, perché lo direbbe anche un estraneo. Per un normale cloud drive è un fastidio. Per un documento che dovrebbe dimostrare che hai creato qualcosa, è tutto il suo valore che sparisce in un pomeriggio.
Una registrazione vale quanto la tua possibilità di raggiungerla
Uno strumento di prova di titolarità sigilla volentieri la tua opera e ti consegna un certificato. Ma se perdi ogni modo di accedere, la prova può restare dietro una porta che non riesci più ad aprire. Una prova che non puoi raggiungere il giorno in cui ti serve non è una prova. È il racconto di una prova.
La soluzione non è una password più lunga né un codice di backup in più. È smettere di legare il recupero a qualcosa che possiedi, e legarlo a ciò che sei.
Legato a una persona verificata, non a una credenziale
ESCROW Storage di Swiss Trust Layer funziona in modo diverso. È vincolato alla tua identità verificata con il passaporto: verifichi chi sei prima di poterlo usare. Quindi il deposito non è legato a un indirizzo email e a una password. È legato a una persona nota.
Una volta attivo ESCROW Storage, tutte le tue cartelle sigillate vengono conservate in un archivio fiduciario svizzero indipendente, separato dal cloud della piattaforma, e ogni cartella depositata riceve un Escrow Proof PDF con il suo ESCROW ID. Quell'ID non è una password e non è segreto come lo è una password. È un riferimento al tuo deposito, ciò rispetto a cui si esegue un recupero.
Metti insieme questi due fatti e il problema del recupero cambia forma. La domanda non è più "sai esibire la credenziale?", a cui potrebbe rispondere anche un ladro. È "sai dimostrare, di persona, di essere la persona verificata a cui appartiene questo deposito?", a cui puoi rispondere solo tu.
Come funziona davvero il recupero
Conserva il tuo ESCROW ID in un posto dove puoi ritrovarlo, come faresti con il numero di una cassetta di sicurezza. Se un giorno perdi l'accesso al tuo account, le tue cartelle restano recuperabili di persona presso ProLitteris con il tuo passaporto biometrico, oppure tramite un avvocato incaricato. È questa la strada per tornare indietro: mostri chi sei e il deposito viene associato a te.
Nota cosa non c'è in questa frase. Nessuna email di reset che potresti aver perso. Nessuna domanda di sicurezza che un estraneo potrebbe scoprire. Nessun singolo dispositivo che, una volta perso, si porta via l'account. Il recupero si appoggia all'unica cosa che non si perde con il tuo hardware, cioè te.
Un dettaglio da dire chiaramente: ESCROW Storage è qualcosa che attivi tu, e il passaggio è a senso unico. I dati depositati in escrow non possono essere migrati di nuovo su un normale cloud. È voluto. Lo scopo dell'escrow è che la copia recuperabile resti in un luogo controllato, non che venga spostata a piacere da un disco all'altro.
Perché questo è il punto, non una nota a margine
Una registrazione è la promessa che tra anni potrai ancora dimostrare di essere l'autore. Anni sono abbastanza per perdere un portatile, cambiare telefono due volte e dimenticare quale email usavi. Se anche uno solo di questi eventi può separarti per sempre dalla tua prova, la promessa non è mai stata reale.
Legare il recupero a un'identità verificata è ciò che fa reggere la promessa: la prova è ancorata a una persona controllata, quindi perdere un dispositivo non ti separa da essa. Il recupero è semplicemente lo stesso principio, applicato al giorno peggiore invece che a quello migliore.
La versione semplice
Il reset di una password ti protegge dal dimenticare. Non fa nulla per te quando perdi tutto in una volta. Se le tue cartelle sigillate sono in ESCROW Storage, puoi essere bloccato fuori da ogni dispositivo e da ogni account e riuscire comunque a recuperarle di persona, con il tuo passaporto biometrico. Conserva l'ESCROW ID, e il login smette di essere ciò da cui dipende la tua prova.
Scopri come funziona il registro, e come si inserisce ESCROW Storage, sul Swiss Copyright Registry.
