Funzionalità
Come potrebbero funzionare recupero e backup in SeraShield
Comprendi la differenza fra un archivio legato a un solo iPhone e un archivio crittografato recuperabile, e che cosa dovrebbe verificare una prova di ripristino.
Un telefono sostitutivo cambia il problema
Immagina di sostituire il telefono dopo una riparazione e di ripristinare correttamente le app. L’icona dell’archivio potrebbe ricomparire anche se la vecchia chiave crittografica non è stata trasferita. Il Portachiavi di Apple offre impostazioni di accessibilità per elementi vincolati al dispositivo originale. Un progetto che le utilizzi deve spiegare come comportarsi se quel dispositivo non è più disponibile.
Un backup dei file crittografati e il possesso della relativa chiave sono due cose diverse. La chiave senza file non può ricostruirli. Una copia dei file senza la possibilità di recuperare la chiave resta illeggibile. Una schermata di recupero dovrebbe spiegare quale dei due elementi manca.
Distingui backup del dispositivo, sincronizzazione e archivio esportato
Apple distingue Backup iCloud da Foto di iCloud e dagli altri servizi di sincronizzazione. Le modifiche apportate a una libreria sincronizzata possono propagarsi ad altri dispositivi. Un archivio separato e ripristinabile è utile quando serve una copia indipendente precedente. Apple documenta anche le differenze tra protezione dati standard e avanzata in iCloud: un archivio dovrebbe indicare esattamente dove finiscono dati e chiavi, senza affidarsi al solo nome iCloud.
Per SeraShield, una soluzione vincolata al dispositivo potrebbe ridurre i luoghi in cui circola la chiave. Un archivio crittografato potrebbe permettere il recupero, ma comporterebbe decisioni su chi conserva il segreto, come gestire gli errori e come mantenere leggibili gli archivi vecchi mentre l’app evolve. Sono alternative ancora allo studio. Non abbiamo scelto un modello di recupero né promesso la sincronizzazione cloud.
Definisci che cosa dimostra un ripristino riuscito
La prova significativa consiste nell’aprire i file corretti su un dispositivo sostitutivo appena configurato, utilizzando esclusivamente istruzioni e materiali realmente disponibili all’utente. Una prova eseguita sul telefono originale potrebbe sfruttare inconsapevolmente una chiave già presente.
- Ripristina su un altro dispositivo un archivio contenente file noti e confronta i contenuti recuperati.
- Verifica cosa succede con un segreto di recupero errato, materiale crittografico mancante e un archivio danneggiato.
- Ripristina un archivio creato con una versione precedente senza sovrascrivere l’unica copia rimasta.
- Spiega chiaramente gli scenari di perdita prima che l’utente scelga un’opzione di backup.
Qualche informazione utile
L’assistenza potrebbe reimpostare la chiave dell’archivio?
Dipende dal modello di recupero. Se soltanto l’utente possiede i mezzi per decifrare un archivio, non si può promettere che l’assistenza sia in grado di recuperarlo dopo la loro perdita.
SeraShield esegue già il backup dei file?
L’archivio e il relativo sistema di backup sono ancora concetti in fase di studio. Gli strumenti web attuali elaborano nel browser i file selezionati.