Blocco con sequenza: una griglia 5×5 che solo la tua memoria può aprire
La maggior parte delle app ti chiede un numero. Velcrypt ti chiede di disegnare. Il blocco con sequenza è la porta d'ingresso di ogni cassaforte ed è anche il segreto da cui viene derivata la chiave di cifratura, quindi merita qualche minuto di riflessione.
Come funziona il blocco con sequenza 5×5
Il blocco con sequenza è un metodo di sblocco in cui tracci un percorso tra dei punti invece di digitare un codice. In Velcrypt la griglia ha 25 punti disposti su cinque righe e cinque colonne. Appoggi il dito, lo trascini sui punti che scegli e lo sollevi per terminare.
Ogni sequenza deve rispettare due regole:
- Almeno 6 punti. Le linee più corte vengono rifiutate.
- Almeno un cambio di direzione. Una sola linea retta non è consentita.
Questi sono i minimi. Velcrypt consiglia sequenze da 8–12 punti, perché ogni punto in più moltiplica il numero di sequenze che qualcuno dovrebbe provare.
Ogni sequenza, oltre a sbloccare, decide anche quale cassaforte si apre. L'idea è spiegata nella pagina sulle casseforti nascoste.
Cosa rende sicura una sequenza
Una sequenza sicura è lunga, cambia spesso direzione e non assomiglia a niente. La griglia è grande, ma tendiamo a ripetere le stesse abitudini: partire dall'angolo in alto a sinistra, tracciare lettere o disegnare quadrati ordinati. Sono proprio le prime cose che proverebbe chi ti osserva o chi tira a indovinare.
| Abitudine | Perché è debole | Alternativa migliore |
|---|---|---|
| Partire da un angolo | Gli angoli sono i punti di partenza più comuni | Parti da un punto interno o sul bordo |
| Lettere e forme (L, Z, S, U, un quadrato) | Facili da indovinare e da riconoscere sopra la tua spalla | Usa un percorso irregolare senza una forma evidente |
| Lunghi tratti dritti | Poche scelte, poca incertezza | Cambia direzione ogni due o tre punti |
| Restare in una zona | Usa solo una piccola parte della griglia | Attraversa più righe e colonne |
| Sequenze molto corte | Meno combinazioni da provare | Punta a 8–12 punti |
Qualche consiglio pratico:
- Incrocia il tuo stesso percorso. Le linee che passano sopra tratti precedenti sono più difficili da leggere da un alone sullo schermo o da un'occhiata veloce.
- Rendila ritmica per te, non per gli altri. Un percorso che disegni a memoria di gesto è più facile da ricordare di uno casuale su cui devi ragionare.
- Disegnala qualche volta prima di affidarti a lei. È la ripetizione che trasforma una nuova sequenza in memoria muscolare.
- Copri lo schermo. Nessuna sequenza aiuta se qualcuno ti guarda mentre la disegni. In pubblico inclina il telefono o copri la griglia.
Se vuoi un secondo parere, il verificatore di sicurezza delle sequenze fornisce una valutazione approssimativa e una stima in bit basate su lunghezza, svolte, incroci e copertura della griglia. È un'euristica, non una garanzia, e conviene provare una sequenza simile alla tua invece di quella vera.
Perché non ci sono Face ID né Touch ID
Velcrypt non ha lo sblocco biometrico, ed è una scelta precisa. La biometria è comoda proprio perché è sempre con te, e questa è anche la sua debolezza: un volto può essere messo davanti al telefono e un dito premuto sul sensore senza il tuo consenso.
Una sequenza esiste solo nella tua testa. Nessuno può prendertela dalla mano o puntarti il telefono in faccia per ottenerla. Per una cassaforte pensata per proteggere i tuoi file più privati, questa differenza conta più di un secondo risparmiato allo sblocco. I pro e i contro sono confrontati più nel dettaglio in sequenza, PIN o Face ID.
La tua sequenza e la chiave di cifratura
La sequenza non viene semplicemente controllata e poi dimenticata. Velcrypt la fa passare attraverso una funzione di derivazione della chiave volutamente lenta per ottenere la chiave che sblocca la chiave principale della cassaforte, che a sua volta protegge ogni file. L'intera catena è descritta nella pagina sulla cifratura.
C'è una conseguenza da dire con onestà. Poiché la sequenza fa parte della chiave, non esiste un link «reimposta sequenza» né un account a cui appoggiarsi. Se la dimentichi, la cassaforte resta chiusa per sempre. Leggi cosa fare se dimentichi la sequenza della cassaforte prima di sceglierne una e scegli qualcosa che ricorderai ancora tra sei mesi.
Da cosa una sequenza non può proteggerti
Una sequenza sicura alza l'asticella, ma è solo un livello. Non può fermare chi ti filma o ti osserva mentre la disegni, chi riceve il telefono da te mentre una cassaforte è aperta, né un malware su un dispositivo con jailbreak. La pagina sulla sicurezza elenca questi limiti per intero. Abbinare la sequenza al blocco automatico chiude la falla più comune: una cassaforte lasciata aperta quando appoggi il telefono.
Domande frequenti
Quanti punti deve avere una sequenza di Velcrypt?
Almeno 6 punti, tracciati come un'unica linea continua con almeno un cambio di direzione. Per una protezione migliore usa 8–12 punti e inserisci diverse svolte.
Perché Velcrypt non usa Face ID o Touch ID?
Un volto o un'impronta possono essere usati senza il tuo consenso, per esempio mentre dormi o vieni trattenuto. Una sequenza esiste solo nella tua memoria, quindi nessuno può sottrartela fisicamente. Velcrypt esclude la biometria di proposito.
Cosa succede se dimentico la sequenza?
La cassaforte non può più essere aperta, né da te né da Velcrypt. La sequenza fa parte del modo in cui viene derivata la chiave di cifratura e non esiste una frase di recupero o un account per reimpostarla. Scegli una sequenza che ricorderai con sicurezza.
Una sequenza 5×5 è più sicura di una sequenza 3×3 come quella dei telefoni?
Può esserlo. Una griglia 5×5 ha 25 punti invece di 9, quindi le sequenze possibili sono molte di più. Quanto sia sicura la tua dipende comunque da lunghezza, numero di svolte e prevedibilità della forma.
Posso provare la mia sequenza da qualche parte prima di usarla?
Puoi provare sequenze simili nel verificatore di sicurezza delle sequenze di Velcrypt, che funziona in locale nel browser. Non inserire mai la tua vera sequenza su un sito web: prova una sequenza somigliante.