Cos’è una cassaforte esca e come si rende credibile?

Immagina che qualcuno ti prenda il telefono, veda un’app cassaforte e dica: «Aprila.» Rifiutarti può peggiorare le cose, e dire «non c’è niente» raramente chiude la conversazione. Una cassaforte esca ti offre una terza strada: aprire qualcosa di reale che semplicemente non è ciò che stai proteggendo.

Cos’è una cassaforte esca

Una cassaforte esca è una cassaforte pienamente funzionante, protetta da un segreto proprio, che riempi di contenuti che non ti dispiace mostrare. Sta accanto alla tua cassaforte vera, e nulla sullo schermo dice a chi guarda quale delle due ha davanti.

L’idea è antica. Le casseforti hanno scomparti «diversivi» da generazioni, e gli strumenti di crittografia offrono volumi nascosti da anni (vedi la negabilità plausibile spiegata). Sui telefoni, la forma più comune è un PIN esca in un’app cassaforte per foto.

A far funzionare un’esca non è la tecnologia ma la storia. Un’esca riesce quando chi la guarda conclude: «Ah, è solo questo», e passa oltre.

Come funzionano le esche in Velcrypt

La maggior parte delle app tratta l’esca come un’impostazione speciale: un PIN vero, un PIN finto. Velcrypt segue un approccio più semplice. Ogni sequenza è una cassaforte a sé:

• Nell’app non esiste alcun elenco di casseforti.
• Una sequenza che Velcrypt non ha mai visto apre una nuova cassaforte vuota.
• Non c’è nessun messaggio di «sequenza errata», e nulla dimostra che esistano altre casseforti.

Quindi in Velcrypt una cassaforte esca non è una funzione da attivare. È solo una seconda sequenza che scegli di usare come esca. La tua cassaforte vera e la tua esca hanno lo stesso aspetto e lo stesso comportamento, perché sono la stessa cosa. La pagina sulle casseforti nascoste spiega il modello più nel dettaglio.

Creare un’esca credibile, passo per passo

1. Scegli una seconda sequenza. Deve seguire le regole consuete (una linea continua che passa per almeno 6 punti sulla griglia 5×5, almeno un cambio di direzione). Rendila facile da ricordare sotto stress, ma diversa dalla sequenza vera per forma e punto di partenza.
2. Disegnala nella schermata di sblocco. Velcrypt apre per lei una cassaforte vuota. Non c’è altro da configurare.
3. Dalle un motivo di esistere. Chiediti perché una persona come te userebbe plausibilmente una cassaforte. Risposte comuni e credibili: copie di documenti d’identità e assicurativi, scontrini e garanzie, screenshot di prenotazioni, idee regalo, una sorpresa che stai organizzando.
4. Riempila di contenuti reali. Importa qualche decina di elementi in un paio di album, per esempio «Documenti», «Scontrini» e «Idee regalo». Usa materiale reale e poco delicato, non immagini di repertorio a caso.
5. Tienila viva. Aggiungi qualcosa ogni poche settimane. Un’esca il cui elemento più recente ha un anno sembra abbandonata, e fa nascere la domanda: «E le cose recenti dove le tieni?»
6. Esercitati con entrambe le sequenze. Devi riuscire a disegnare l’esca senza esitare, anche mentre qualcuno ti guarda, senza iniziare per sbaglio quella vera.

Cosa rende un’esca poco convincente

• È vuota. Una cassaforte vuota fa pensare che tu abbia aperto apposta quella sbagliata.
• È troppo innocente. Dieci foto di tramonti in un’app cassaforte sono strane. Contenuti leggermente privati, come scansioni di documenti, sono più naturali.
• Le dimensioni non tornano con la storia. Se dici che la cassaforte contiene «qualche documento» ma nelle Impostazioni dell’iPhone l’app occupa chiaramente molto spazio, una persona attenta potrebbe notarlo. Velcrypt non nasconde di conservare dati cifrati sul dispositivo.
• Esiti. Una lunga pausa prima di disegnare desta più sospetti di qualsiasi dettaglio nell’app.

I limiti di un’esca

Una cassaforte esca è uno strumento sociale sostenuto da una buona crittografia. Non è una magia, e conviene essere chiari su dove si ferma.

• Chi ti ha visto disegnare la sequenza vera può aprire la tua cassaforte vera. A quel punto un’esca non aiuta.
• L’analisi forense di un dispositivo sequestrato potrebbe mostrare che l’app contiene più dati cifrati di quelli giustificati dall’esca. Senza la sequenza non può leggerli, ma può concludere che ne esistano altri.
• I tuoi originali altrove. Se le foto private sono ancora nella libreria di Foto, su iCloud o in una chat, l’esca non protegge nulla. Vedi eliminare gli originali dopo l’importazione.
• La coercizione persistente. Un’esca disinnesca un momento. Non è un piano per una situazione di abuso continuativa; se è la tua situazione, rivolgiti ai servizi di supporto della tua zona.
• I contesti legali. Ingannare un pubblico ufficiale può essere reato in molti paesi. Rifletti bene prima di usare un’esca con le autorità, e leggi la guida ai controlli alla frontiera.

Cassaforte esca e sequenza di coercizione

Un’esca apre un’altra cassaforte e lascia tutto il resto intatto. Una sequenza di coercizione fa un passo in più: apre una cassaforte che hai scelto e, nello stesso momento, rimuove in silenzio l’accesso alle altre. In Velcrypt la sequenza di coercizione è una funzione Premium prevista ed è in arrivo. Fino ad allora, un’esca ben curata copre la maggior parte delle situazioni quotidiane, come un partner curioso, un amico che scorre il tuo telefono o un collega impiccione.

Dove si inserisce Velcrypt

Velcrypt è stata progettata perché le esche siano naturali, non aggiunte a posteriori: ogni sequenza è una cassaforte a sé, non esiste un elenco delle casseforti, una sequenza sconosciuta non mostra errori, e non c’è un Face ID che qualcuno possa usare per saltare del tutto la domanda. Ogni cassaforte è cifrata sull’iPhone con AES-256-GCM con una chiave propria, quindi l’esca e la cassaforte vera sono protette allo stesso modo; l’unica differenza è ciò che ci metti dentro. Approfondisci nella panoramica sulla sicurezza.