Pense em como voce voltaria a suas contas se hoje corresse mal. O notebook se foi, o telefone junto, o gerenciador de senhas estava nos dois, e o e-mail de recuperacao e uma das contas das quais voce esta bloqueado. A maioria das pessoas nunca viveu esse dia. Quem viveu vai lhe dizer que nao e o login que faz falta. E tudo o que o login guardava.
O e-mail de redefinicao so funciona ate nao funcionar
Quase todo servico trata uma senha esquecida da mesma forma. Voce digita seu e-mail, ele envia um codigo de seis digitos, voce define uma nova senha, esta de volta. Funciona porque a conta de e-mail e aquilo em que ele confia. O e-mail e a chave da chave.
Todo o sistema repousa, entao, sobre uma suposicao: que voce ainda controla esse e-mail. Perca-o tambem e o fluxo de redefinicao nao tem nada a que recorrer. O suporte nao pode simplesmente acreditar que voce e voce, porque um estranho diria o mesmo. Para um drive na nuvem comum e um aborrecimento. Para uma prova que deveria atestar que voce criou algo, e todo o valor, perdido em uma tarde.
Uma prova so vale o quanto voce consegue alcanca-la
Essa e a fraqueza silenciosa da maioria das ferramentas de prova de propriedade. Elas selam de bom grado o seu trabalho e lhe entregam um certificado. Pergunte a elas o que acontece se voce perder toda forma de fazer login, e a resposta honesta e que a prova continua la, atras de uma porta que voce nao consegue mais abrir. Uma prova que voce nao consegue alcancar no dia em que precisa dela nao e uma prova. E uma historia sobre uma prova.
A solucao nao e uma senha mais longa nem mais um codigo de backup. E parar de ligar a recuperacao a algo que voce possui, e liga-la a algo que voce e.
Ligada a uma pessoa verificada, nao a uma credencial
No Swiss Trust Layer, cada registro esta ligado desde o inicio a uma identidade verificada. Voce nao e um endereco de e-mail anonimo com uma senha. Voce e uma pessoa conhecida, cuja identidade foi verificada, e o registro sabe disso.
Cada pasta selada tambem e depositada automaticamente no armazenamento em deposito suico, mantido na Suica, e cada deposito carrega seu proprio ID de deposito. Esse ID nao e uma senha e nao e secreto do jeito que uma senha e. E uma referencia ao seu deposito, aquilo contra o qual uma recuperacao e feita.
Junte esses dois fatos e o problema da recuperacao muda de forma. A pergunta deixa de ser "voce consegue apresentar a credencial", algo que um ladrao tambem poderia tentar. Passa a ser "voce consegue provar, pessoalmente, que e a pessoa verificada a quem este deposito pertence", algo que so voce consegue.
Como a recuperacao realmente funciona
Guarde o seu ID de deposito em um lugar onde possa encontra-lo, como guardaria o numero de um cofre. Ele identifica o seu deposito para a recuperacao pessoal por meio da ProLitteris. Se voce perder o acesso a todo o resto, esse e o caminho de volta: sua identidade e verificada de novo pessoalmente, o deposito e associado a voce, e seus registros selados sao restaurados a voce.
Repare no que nao esta nessa frase. Nenhum e-mail de redefinicao que voce possa ter perdido. Nenhuma pergunta de seguranca que um estranho poderia pesquisar. Nenhum dispositivo unico que, uma vez perdido, leve a conta junto. A recuperacao se apoia na unica coisa que nao se perde com o seu hardware, ou seja, voce.
Um detalhe que vale dizer com clareza: a mudanca para o deposito e de mao unica. Arquivos depositados no deposito suico nao sao trazidos de volta para uma nuvem comum. E proposital. O objetivo do deposito e que a copia recuperavel permaneca em um lugar controlado, nao que seja transferida a esmo entre discos.
Por que este e o ponto, nao um rodape
Um registro e uma promessa de que voce ainda podera provar a autoria daqui a anos. Anos bastam para perder um notebook, trocar de telefone duas vezes e esquecer qual e-mail voce usou. Se um unico desses eventos pode separar voce para sempre da sua prova, a promessa nunca foi real.
Ligar a recuperacao a uma identidade verificada e o que sustenta a promessa. E a mesma ideia que permite ao registro subjacente se sustentar em qualquer lugar onde seja posto a prova, e nao apenas onde voce por acaso vive: a prova esta ancorada a um ser humano verificado, entao ela viaja, e sobrevive. A recuperacao e simplesmente esse mesmo principio voltado para o pior dia em vez do melhor.
A versao simples
Uma redefinicao de senha protege voce do esquecimento. Nao faz nada contra perder tudo de uma vez. Como o seu registro esta ligado a sua identidade verificada e o seu deposito esta no deposito suico com um ID proprio, voce pode ficar bloqueado de cada dispositivo e conta e ainda assim recuperar seus registros, pessoalmente, como voce mesmo. Guarde o ID de deposito, e o login deixa de ser aquilo de que a sua prova depende.
Veja como o registro funciona, e como a recuperacao esta integrada nele, no Swiss Copyright Registry.
