Pense em como você voltaria às suas contas se hoje desse tudo errado. O notebook sumiu, o telefone junto, o gerenciador de senhas estava nos dois, e o e-mail de recuperação é uma das contas das quais você está bloqueado. A maioria das pessoas nunca viveu esse dia. Quem viveu diz que o que faz falta não é o login. É tudo o que o login protegia.
O e-mail de redefinição só funciona até deixar de funcionar
Quase todo serviço trata uma senha esquecida do mesmo jeito. Você digita seu e-mail, recebe um código de seis dígitos, define uma nova senha e volta a entrar. Funciona porque a conta de e-mail é aquilo em que o serviço confia. O e-mail é a chave da chave.
Ou seja, todo o sistema depende de uma suposição: a de que você ainda controla esse e-mail. Se você o perde também, a redefinição fica sem nada em que se apoiar. O suporte não pode simplesmente acreditar que você é você, porque um estranho diria a mesma coisa. Num serviço comum de armazenamento na nuvem, isso é um incômodo. Para um registro que deveria provar que você criou algo, é todo o valor perdido numa tarde.
Um registro só vale tanto quanto a sua capacidade de alcançá-lo
Uma ferramenta de prova de autoria sela o seu trabalho com todo o prazer e entrega um certificado. Mas se você perde todas as formas de entrar, a prova pode ficar atrás de uma porta que você não consegue mais abrir. Uma prova que você não alcança no dia em que precisa dela não é prova. É uma história sobre uma prova.
A solução não é uma senha mais longa nem mais um código de backup. É deixar de prender a recuperação a algo que você possui e prendê-la a algo que você é.
Ligado a uma pessoa verificada, não a uma credencial
O ESCROW Storage da Swiss Trust Layer funciona de outra forma. Ele está vinculado à sua identidade verificada por passaporte: você verifica quem é antes de poder usá-lo. Assim, o depósito não está ligado a um endereço de e-mail e a uma senha. Está ligado a uma pessoa conhecida.
Com o ESCROW Storage ativo, todas as suas pastas seladas ficam num armazenamento fiduciário suíço independente, separado da nuvem da própria plataforma, e cada pasta depositada recebe um Escrow Proof PDF com o seu próprio ESCROW ID. Esse ID não é uma senha e não é secreto como uma senha. É uma referência ao seu depósito, aquilo contra o qual a recuperação é feita.
Junte esses dois fatos e o problema da recuperação muda de forma. A pergunta deixa de ser "você consegue apresentar a credencial?", que um ladrão também poderia tentar responder. Passa a ser "você consegue provar, pessoalmente, que é a pessoa verificada a quem este depósito pertence?", algo que só você consegue.
Como a recuperação funciona na prática
Guarde o seu ESCROW ID num lugar onde você o encontre, como guardaria o número de um cofre. Se um dia você perder o acesso à sua conta, as suas pastas continuam recuperáveis pessoalmente, através da ProLitteris, com o seu passaporte biométrico, ou por meio de um advogado contratado. Esse é o caminho de volta: você mostra quem é, e o depósito é associado a você.
Repare no que não aparece nessa frase. Nenhum e-mail de redefinição que você possa ter perdido. Nenhuma pergunta de segurança que um estranho consiga pesquisar. Nenhum dispositivo único que, uma vez perdido, leva a conta junto. A recuperação se apoia na única coisa que não se perde com o seu equipamento, que é você.
Um detalhe que vale dizer com clareza: o ESCROW Storage é algo que você ativa, e a mudança é sem volta. Os dados depositados no escrow não podem ser migrados de volta para uma nuvem comum. Isso é proposital. O objetivo do escrow é que a cópia recuperável fique num lugar controlado, e não que seja trocada de unidade em unidade sem cerimônia.
Por que isso é o ponto central, e não uma nota de rodapé
Um registro é a promessa de que você ainda poderá provar a sua autoria daqui a muitos anos. Muitos anos é tempo suficiente para perder um notebook, trocar de telefone duas vezes e esquecer qual e-mail você usou. Se um único desses eventos puder separar você, para sempre, da sua prova, a promessa nunca foi real.
Vincular a recuperação a uma identidade verificada é o que faz a promessa se sustentar: a prova está ancorada numa pessoa conferida, então perder um dispositivo não separa você dela. A recuperação é simplesmente esse mesmo princípio aplicado ao pior dia, e não ao melhor.
A versão simples
A redefinição de senha protege você contra o esquecimento. Não faz nada por você quando tudo se perde de uma vez. Se as suas pastas seladas estão no ESCROW Storage, você pode ficar sem todos os dispositivos e contas e ainda assim recuperá-las pessoalmente, com o seu passaporte biométrico. Guarde o ESCROW ID, e o login deixa de ser aquilo de que a sua prova depende.
Veja como o registro funciona, e onde o ESCROW Storage se encaixa, no Swiss Copyright Registry.
