Come funziona la crittografia?

La crittografia può sembrare astratta, ma l’idea di base è semplice. Una foto o un video nasce come dati leggibili. La crittografia usa una chiave segreta per trasformarli in qualcosa di apparentemente privo di senso. In seguito, la chiave giusta può ricostruire il file originale.

Questo conta per i contenuti privati perché un backup resta una copia della tua vita. Può contenere foto di famiglia, documenti personali, prove relative a progetti, ricevute, immagini mediche, screenshot e video che non vorresti esporre. La crittografia aiuta a rendere il backup utile a te senza renderlo leggibile a chiunque possa accedere al sistema di archiviazione.

L’immagine è un modello semplificato. La foto viene protetta con una crittografia robusta prima di diventare un backup crittografato. Le chiavi controllano chi può sbloccare i dati. Alcune possono essere pubbliche o condivisibili in modo limitato, ma il materiale delle chiavi private e la password di crittografia devono restare privati.

Si parte dai dati in chiaro

Ogni foto e video è composto da dati. Un file fotografico contiene pixel, metadati, riferimenti temporali, miniature e altre informazioni leggibili dal software. Se è archiviato senza crittografia, chiunque abbia l’accesso adeguato al file può potenzialmente aprirlo.

La crittografia modifica il file prima di archiviarlo o trasmetterlo. Invece di inserire la foto leggibile nell’archivio di backup, l’app memorizza dati crittografati. La versione crittografata resta un file, ma non si comporta più come la foto originale. Un normale visualizzatore non può interpretarla. Chi esamina i dati archiviati non dovrebbe poter capire che cosa raffigura l’immagine.

Per questo la crittografia è diversa da un normale accesso all’account. L’accesso controlla chi può entrare in un account. La crittografia protegge i dati stessi, quindi il backup archiviato resta protetto anche se qualcuno osserva un livello del sistema a cui non dovrebbe accedere.

La chiave fa funzionare la crittografia

La crittografia dipende dalle chiavi. Una chiave di solito non ha la forma di una chiave metallica, anche se è l’immagine più facile da ricordare. In crittografia è un valore molto preciso che un algoritmo usa per bloccare o sbloccare i dati.

Con la chiave corretta, il file crittografato può essere decifrato per recuperare la foto o il video originale. Con quella sbagliata, il risultato è inutilizzabile. Ecco perché contano anche piccole differenze nella password. Un carattere diverso, uno spazio mancante o una maiuscola sbagliata possono generare una chiave completamente diversa.

Safety Photo+Video usa una password di crittografia come parte di questo modello di protezione. La password viene usata sul tuo dispositivo per derivare chiavi robuste. L’app lavora così con chiavi crittografiche, mentre tu devi solo conservare una password o una passphrase.

Perché si usa AES-256 per foto e video

AES significa Advanced Encryption Standard, ovvero standard di crittografia avanzata. È un algoritmo simmetrico: la stessa chiave segreta viene usata per crittografare e decifrare i dati. La crittografia simmetrica è veloce, affidabile e adatta a file grandi come foto e video.

Safety Photo+Video usa AES-256-GCM per crittografare i file. Il numero 256 indica una chiave lunga 256 bit. Ne deriva uno spazio di chiavi enorme, ben oltre ciò che si può esplorare per tentativi quando le chiavi sono generate e protette correttamente.

Anche GCM è importante. AES-GCM è una modalità di crittografia autenticata, cioè svolge due funzioni contemporaneamente:

• Mantiene privato il contenuto del file.
• Aiuta a rilevare se i dati crittografati sono stati modificati o manomessi.

Pensa ad AES-256-GCM come a un contenitore sicuro per ogni file protetto. La foto o il video entra leggibile, esce trasformato e può essere ripristinato solo quando è disponibile la chiave giusta.

Come la password di crittografia diventa una chiave

Per le persone è più semplice conservare password che chiavi crittografiche grezze. I computer hanno bisogno di materiale di chiave esatto. Una funzione di derivazione delle chiavi collega questi due mondi.

In Safety Photo+Video, la password di crittografia viene usata con PBKDF2-SHA256 per derivare una chiave principale di 256 bit. In parole semplici, l’app prende la password e la elabora in modo deliberato e ripetibile per produrre materiale adatto alla crittografia.

Questo conta per due motivi. Primo, l’app può usare chiavi robuste senza chiederti di memorizzare una lunga sequenza di byte casuali. Secondo, la password resta centrale per il recupero. Se in seguito inserisci la stessa password corretta, l’app può derivare nuovamente il materiale giusto. Se la password viene persa o inserita male, la libreria crittografata non può essere sbloccata in modo sicuro.

La password di crittografia non è quindi solo un’altra password dell’account. È legata alla possibilità di leggere i file protetti.

Chiavi pubbliche e private

Le chiavi pubbliche e private appartengono alla crittografia asimmetrica. Invece di una sola chiave segreta condivisa, si usa una coppia di chiavi collegate:

• La chiave pubblica può essere condivisa più liberamente.
• La chiave privata deve restare segreta.

Un paragone comune è una cassetta postale. Chiunque sappia dove si trova può inserirvi un messaggio, ma solo chi possiede la chiave privata può aprirla e leggere il contenuto.

È diverso da AES. AES viene solitamente usato per il contenuto effettivo dei file perché è veloce con grandi quantità di dati. La crittografia a chiave pubblica e privata serve spesso per informazioni più piccole, verifiche d’identità, scambio sicuro di chiavi o protezione delle chiavi che sbloccano dati crittografati più grandi.

In pratica, AES protegge i dati voluminosi di foto e video, mentre le chiavi derivate dalla password e il materiale delle chiavi private controllano chi può sbloccarli o recuperare l’accesso. La parte pubblica può essere usata in sicurezza per bloccare o verificare in determinati casi, ma quella privata va protetta con cura.

Che cosa significa conoscenza zero

Conoscenza zero significa che il servizio non deve conoscere il contenuto della libreria per conservarla. Il server può contenere backup crittografati, stato di sincronizzazione, registri degli account e altri dati operativi senza poter aprire foto e video privati.

In un’architettura a conoscenza zero, la password di crittografia non lascia il dispositivo e il servizio non conserva le chiavi necessarie per decifrare la libreria. Si crea così un solido confine di privacy. Anche se i dati del backup crittografato si trovano su un server, dovrebbero restare illeggibili senza la password e il materiale di chiave corretti.

La contropartita è la responsabilità del recupero. Se il servizio non può vedere la password, non può nemmeno recuperarla per te. È positivo per la privacy, ma rende molto importante il modo in cui la conservi.

Che cosa succede durante il backup

L’interfaccia può sembrare semplice, ma dietro le quinte avvengono vari passaggi di sicurezza:

• L’app prepara la foto o il video per il backup.
• Le chiavi vengono derivate o selezionate sul dispositivo.
• Il file viene crittografato con AES-256-GCM.
• La versione crittografata viene caricata o archiviata.
• Il servizio di backup non riceve l’originale leggibile.

Dal tuo punto di vista, il backup può sembrare un normale caricamento. Per il sistema di archiviazione, il file protetto dovrebbe apparire come dati crittografati. È proprio questo lo scopo. Il backup può ancora essere archiviato, sincronizzato e ripristinato, ma non dovrebbe essere leggibile senza la tua chiave.

Che cosa succede durante il ripristino

Il ripristino percorre il processo al contrario. L’app scarica o individua i dati del backup crittografato. Poi ha bisogno della password e del materiale di chiave corretti per decifrare i file. Una volta decifrato il file, può mostrare di nuovo la foto o il video.

Per questo è importante prepararsi al ripristino. L’account aiuta a trovare il backup. Il dispositivo e la rete aiutano a recuperarlo. La password di crittografia aiuta a sbloccarlo. L’assenza di uno solo di questi elementi può rendere il ripristino più lento, confuso o impossibile.

Se l’assistenza ti aiuta a risolvere un problema, può usare dati dell’account, versione dell’app, modello del dispositivo, messaggi di errore e stato del backup. Non dovrebbe aver bisogno della password di crittografia. Mantenerla privata preserva il modello di protezione.

Un modo semplice per ricordarlo

La crittografia si comprende più facilmente come una catena:

• La foto o il video nasce come dati leggibili.
• AES-256-GCM li trasforma in dati crittografati.
• La password di crittografia aiuta a derivare le chiavi necessarie a sbloccarli.
• Le chiavi pubbliche possono aiutare a bloccare o verificare in alcuni sistemi.
• Le chiavi private e quelle derivate da password devono restare segrete.
• Il ripristino funziona solo quando l’account, il backup, il dispositivo e il materiale di chiave corretti si ritrovano insieme.

Lo scopo non è complicare i backup, ma rendere affidabili quelli privati. Quando la crittografia funziona bene, i file possono raggiungere l’archivio di backup restando illeggibili per chi non possiede la chiave giusta.