Dovresti crittografare l'esportazione di un diario digitale? Una verifica pratica per la sicurezza dei file
Se scarichi o esporti un diario digitale, la password dell'app potrebbe non proteggere la copia risultante. Controlla dove viene salvata l'esportazione e chi o cosa può aprirla. Se finisce su un dispositivo o un'unità a cui altre persone potrebbero accedere, crittografare tale supporto di memorizzazione può essere opportuno, a patto di poter conservare la password o la chiave di ripristino. Puoi testare la procedura con una voce fittizia prima di esportare il testo reale del diario.
Cosa protegge la password del diario?
La password di un'app o la verifica di accesso controlla l'accesso al diario tramite quell'app o quell'account. Un file esportato è una copia separata e la sua protezione dipende dal formato di esportazione e da dove lo collochi. A meno che il servizio del diario non dichiari esplicitamente che il file esportato è crittografato, consideralo leggibile da chiunque possa accedere al file. Un'app bloccata non blocca automaticamente i file scaricati da essa.
Un'esportazione può essere un archivio, una cartella di documenti o un altro tipo di file. Considera sia il download originale sia le eventuali copie successive: spostare un file in un'altra cartella, su un'unità USB o in una cartella cloud cambia il luogo in cui è archiviato, ma non aggiunge necessariamente una protezione al file stesso.
Per prima cosa, traccia dove andrà a finire l'esportazione
Prima di creare un'esportazione, individua la modalità di recapito e la destinazione effettiva. Ad esempio, le [istruzioni di Google Takeout](https://support.google.com/accounts/answer/3024190?hl=en) descrivono l'invio di un link di download via email o il posizionamento di un archivio in una destinazione cloud selezionata, come Google Drive o un account di terze parti collegato. Una volta pronta l'esportazione, Google precisa che la notifica rimanda alla posizione dell'archivio. Il percorso è importante: una cartella cloud potrebbe avere impostazioni di condivisione e una copia scaricata potrebbe rimanere nella cartella Download del dispositivo anche se in seguito sposti un'altra copia altrove.
Utilizza questo rapido inventario prima di decidere in merito alla crittografia:
Identifica il metodo di recapito dell'esportazione: download diretto, cartella cloud o un'altra opzione offerta dal servizio del diario.
Prendi nota del primo percorso in cui apparirà il file, come Download, Desktop, una cartella sincronizzata o un'unità esterna.
Verifica se tale percorso è condiviso con altre persone o sincronizzato con un altro servizio.
Decidi dove conserverai la copia definitiva e se avrai bisogno di aprirla su un altro dispositivo.
Includi le copie temporanee nel tuo piano. Se sposti l'esportazione, l'originale potrebbe trovarsi ancora in Download o nel Cestino.
Adatta la protezione alla posizione del file
La tabella è un aiuto decisionale, non una garanzia su una specifica app o dispositivo. Con "Accesso" si intende chi potrebbe essere in grado di raggiungere il file tramite la posizione di archiviazione o il dispositivo; la crittografia può ridurre l'esposizione se qualcuno ottiene l'accesso allo spazio di archiviazione, ma non impedisce ogni tipo di esposizione.
**Un dispositivo personale utilizzato solo da te, con accesso al dispositivo abilitato:** Conserva la copia in una cartella locale privata; prendi in considerazione la crittografia del dispositivo o del file se il dispositivo è condiviso, portatile o contiene materiale particolarmente riservato. Verifica la presenza di sincronizzazioni cloud automatiche, account condivisi e copie dimenticate in Download
**Un computer condiviso o di famiglia, o un dispositivo che altri possono sbloccare:** Evita di lasciare una copia non protetta in una cartella condivisa; usa uno spazio di archiviazione con crittografia e un account o una password controllati solo da te, oppure non conservare una copia locale. Verifica che gli altri account del dispositivo non possano aprire la cartella o sbloccare lo spazio di archiviazione
**Un'unità USB o un altro supporto di memoria esterno portatile:** Considera un volume o un'unità crittografata se lo smarrimento o il prestito sono plausibili e hai bisogno di portare con te l'esportazione. Conferma la compatibilità con i computer che utilizzerai e conserva separatamente le informazioni di sblocco o di ripristino
**Una cartella cloud o un account di archiviazione collegato:** Controlla l'account di destinazione e i permessi di condivisione della cartella, quindi decidi se un file crittografato archiviato lì risponde alle tue esigenze. Conferma chi può accedere all'account o alla cartella condivisa; il semplice caricamento di una copia non garantisce di per sé che il file esportato sia crittografato
**Un download temporaneo che non hai bisogno di conservare:** Apri e controlla solo il necessario, quindi rimuovi la copia temporanea e tutti i duplicati che riesci a individuare. Ricorda che i comportamenti di eliminazione, sincronizzazione e ripristino dipendono dal dispositivo e dal servizio
Se una copia si trova solo su un dispositivo personale ben controllato e la facilità di accesso è prioritaria, potresti decidere di non aggiungere un'altra password. Se altre persone possono usare il dispositivo, o se un'unità portatile potrebbe essere smarrita, la crittografia può aggiungere un'ulteriore barriera. Valuta questo aspetto rispetto al ripristino: un file crittografato che non riesci a sbloccare non è utile come backup del diario.
Valuta il ripristino prima di crittografare
La crittografia si basa spesso su una password, una chiave o una procedura di ripristino del dispositivo. Prima di farvi affidamento, scopri come potresti riottenere l'accesso in caso di dimenticanza della password, sostituzione del dispositivo o necessità di utilizzare un altro computer. La [guida di Microsoft su BitLocker](https://support.microsoft.com/en-us/windows/security/encryption/back-up-your-bitlocker-recovery-key) indica che potrebbe essere necessaria una chiave di ripristino per sbloccare un'unità crittografata e consiglia di verificare che esista un backup accessibile. Microsoft precisa inoltre di non poter recuperare né ricreare una chiave di ripristino di BitLocker smarrita. Questo è un esempio specifico per Windows; altri dispositivi e strumenti di archiviazione hanno metodi di ripristino differenti.
Conserva le informazioni di ripristino in un luogo separato dalla copia crittografata, ma dove puoi ritrovarle quando necessario. Evita di archiviare l'unica copia di una chiave all'interno dell'unità che essa sblocca. Se non sei in grado di spiegare come recupereresti il file, fermati prima di crittografarlo e consulta le istruzioni del tuo dispositivo o strumento di archiviazione.
Per un dispositivo di archiviazione esterno su Mac, le [istruzioni di Utility Disco](https://support.apple.com/en-nz/guide/disk-utility/dskutl35612/mac) di Apple descrivono come scegliere un formato crittografato e impostare una password. Apple avverte che l'inizializzazione del dispositivo di archiviazione ne cancella il contenuto. Non eseguire una procedura di cancellazione o inizializzazione su un'unità contenente file di cui hai bisogno; esegui prima il backup dei contenuti e verifica l'esatto dispositivo selezionato. Questa è un'opzione specifica per Mac, non una raccomandazione universale per altri dispositivi.
Testa la procedura senza esporre il testo del diario
Usa una nota usa e getta, ad esempio "Verifica esportazione — solo di prova", priva di reali dettagli personali. Quindi effettua un'esportazione di prova e segui gli stessi passaggi che prevedi di utilizzare per quella vera:
Individua il file esportato e prendi nota di ogni copia creata, compreso il download originale e qualsiasi copia sincronizzata.
Se prevedi di crittografare il file o la sua destinazione, bloccalo, scollega o espelli in modo sicuro lo spazio di archiviazione se pertinente, quindi ricollegalo e sbloccalo seguendo le istruzioni salvate.
Apri l'esportazione di prova sul dispositivo o sull'applicazione che prevedi di utilizzare. Verifica che il file sia leggibile dopo lo sblocco e di sapere dove sono conservate la password o la chiave di ripristino.
Controlla lo stato di condivisione e sincronizzazione della cartella di destinazione. Rimuovi l'esportazione di prova e i duplicati al termine, seguendo la normale procedura di eliminazione per il tuo dispositivo e servizio di archiviazione.
Questo test serve a verificare la tua procedura di gestione; non certifica che un formato di esportazione o un servizio di archiviazione sia sicuro. Se l'esportazione si apre senza alcun passaggio di sblocco separato, non dare per scontato che abbia ricevuto un'ulteriore crittografia a livello di file. Consulta la documentazione del servizio del diario per sapere cosa contiene la sua esportazione e se applica una protezione a tale file.
Una breve regola decisionale
Poniti tre domande: dove finirà l'esportazione? Chi può accedere a quella posizione o sbloccare il dispositivo? Posso ripristinare la copia se la crittografo? Se l'accesso è già limitato a te e puoi gestire comodamente il file, la password dell'app unita a un'archiviazione attenta potrebbe essere sufficiente per la tua situazione. Se il file si troverà su uno spazio di archiviazione condiviso o portatile, prendi in considerazione una crittografia compatibile con il tuo dispositivo e conserva l'accesso di ripristino separatamente. In entrambi i casi, esegui un test con una voce fittizia, quindi controlla l'eventuale presenza di copie residue dopo aver esportato il testo reale.