Panoramica
Heimlane Vault usa la crittografia a conoscenza zero, il che significa che i tuoi dati vengono cifrati sul tuo dispositivo prima ancora di raggiungere i nostri server. Non possiamo leggere le tue password, e nessun altro può farlo, a meno che tu non condivida la tua password principale, cosa che non dovresti mai fare (vedi l’articolo Password principale).
Cosa significa conoscenza zero
Conoscenza zero significa che Heimlane non sa nulla di:
- La tua password principale
- Le tue chiavi di crittografia
- Il contenuto della tua cassaforte (password, note, file)
Come funziona
Processo di cifratura
- Inserisci la tua password principale
- Derivazione delle chiavi: la tua password viene trasformata in chiavi di crittografia con Argon2id (ad alto consumo di memoria: 64 MiB di memoria, 3 iterazioni, 4 thread).
- Cifratura locale: i dati della tua cassaforte vengono cifrati con AES-256 sul tuo dispositivo
- Trasmissione sicura: dal tuo dispositivo escono solo dati cifrati della cassaforte; la tua password principale non viene mai inviata
- Archiviazione cifrata: i dati restano cifrati a riposo sui nostri server
Processo di decifratura
- Accedi con la tua password principale
- I dati cifrati vengono scaricati sul tuo dispositivo
- Decifratura locale: il tuo dispositivo usa le tue chiavi per decifrare
- Il testo in chiaro esiste solo nella memoria del tuo dispositivo
Dettagli tecnici
| Componente | Tecnologia |
|---|---|
| Derivazione delle chiavi | Argon2id (64 MiB, 3 iterazioni, 4 thread) |
| Crittografia simmetrica | AES-256-CBC |
| Crittografia asimmetrica | RSA-2048 (per la condivisione) |
| Hashing | SHA-256 |
| Trasporto | TLS 1.2+ |
Vantaggi della conoscenza zero
I tuoi dati non possono essere usati senza la tua password principale, e quella password non lascia mai il tuo dispositivo.
Il compromesso
La conoscenza zero significa che non possiamo aiutarti se dimentichi la tua password principale:
- Non esiste un ripristino della password dimenticata
- Non possiamo decifrare i tuoi dati al posto tuo
- Il recupero è possibile solo con il suggerimento per la password principale o con le opzioni di recupero che hai configurato
Con un piano Premium puoi configurare l’accesso di emergenza: un contatto di fiducia che designi può richiedere l’accesso alla tua cassaforte dopo un periodo di attesa. Ti offre una via di recupero se mai perdessi tu stesso l’accesso, senza indebolire la crittografia a conoscenza zero.
Con i piani Teams e Business, un amministratore della cassaforte condivisa può attivare il recupero dell’account. Riguarda poi solo i membri che vi si registrano: per loro, l’amministratore può reimpostare una password principale dimenticata. È disattivato finché l’amministratore non lo attiva, e Heimlane non è mai in grado di reimpostare una password principale né di leggere i tuoi dati, con o senza di esso.
Questa è una caratteristica, non un difetto. È l’unico modo per garantire la tua privacy.
Consigli
- Usa una password principale robusta e unica che tu riesca a ricordare
- Imposta un suggerimento per la password che solo tu capisca
- Configura l’accesso di emergenza (una funzione Premium) per gli scenari di recupero dell’account
- Conserva backup locali delle informazioni critiche