Backup cifrato: porta la cassaforte su un nuovo telefono
Un backup cifrato è un unico file che esporti tu e conservi dove vuoi. È sigillato con una password o con le tue nove parole di recupero e si apre su un altro telefono: è il modo per portare una cassaforte su un nuovo dispositivo.
Che cos’è un backup cifrato?
Un backup cifrato è un file portatile con il contenuto della tua cassaforte, chiuso a chiave prima di uscire dall’app. Vaultopaz crea il file sul tuo telefono, lo sigilla e te lo consegna. Dove va dopo lo decidi tu. L’app non ha il permesso internet, quindi non può caricare il file da nessuna parte.
La cassaforte sul telefono è legata al keystore hardware di quel telefono, come spiegato nella pagina sulla cifratura sul dispositivo. Un file di backup è fatto per funzionare senza quella chiave hardware, così puoi aprirlo su un altro telefono.
Come funziona
Il file è sigillato con AES-256-GCM, lo stesso algoritmo che protegge la cassaforte sul telefono. Il sigillo non dipende dalla chiave hardware del telefono. Dipende da un segreto che scegli quando esporti: una password tua, oppure le nove parole della tua frase di recupero.
Per aprire il file lo importi in Vaultopaz e inserisci lo stesso segreto. Senza, il file resta cifrato.
Le schermate in cui esporti un backup o digiti il suo segreto rifiutano screenshot e registrazione dello schermo.
Cosa fa e cosa non fa
Cosa fa:
- Mette il contenuto della cassaforte aperta in un unico file cifrato che controlli tu.
- Si apre su un altro telefono con la password o la frase di recupero con cui l’hai sigillato.
- Resta cifrato ovunque lo conservi: su un computer, su una scheda di memoria o su un secondo telefono.
Cosa non fa:
- Caricare qualcosa online. Non c’è nessun account, nessun server e nessuna copia fuori dai posti che scegli tu.
- Partire da solo. Vaultopaz non fa backup per conto suo e il backup delle app di Android è disattivato per lui. Un backup esiste solo dove lo esporti.
- Darti file leggibili. Per una copia normale e non cifrata di un file c’è un’esportazione a parte che prima chiede conferma.
Quando usarlo
- Prima di passare a un nuovo telefono.
- Prima di una riparazione o di un ripristino che potrebbe cancellare il telefono.
- Come copia di scorta, perché un telefono perso o rotto non si porti via i tuoi file.
- Dopo aver aggiunto file che ti dispiacerebbe perdere. Fai una nuova esportazione, così ci sono anche loro.
Come impostarlo
- Apri la cassaforte di cui vuoi fare il backup, tocca il menu e scegli Backup cifrato.
- Scegli il segreto: una password tua, oppure le tue nove parole di recupero.
- Scegli dove salvare il file e tieni una copia in un posto diverso dal telefono stesso.
- Sul nuovo telefono installa Vaultopaz, tocca Importa backup cifrato, scegli il file e inserisci lo stesso segreto. Poi disegna una sequenza per questo telefono e scrivi le nove nuove parole di recupero che ti mostra. Quelle nuove parole sono la frase di recupero su quel telefono.
Tieni la password separata dal file. Chi ha entrambi può aprire il backup. Un backup contiene la cassaforte aperta nel momento in cui esporti, quindi falne uno per ogni cassaforte. Nella pagina una sequenza, una cassaforte trovi come sequenze e casseforti stanno insieme.
Da sapere: i limiti
- Una password di backup scelta da te deve avere almeno dodici caratteri; le nove parole di recupero funzionano sempre. Il suggerimento sotto il campo premia lunghezza e varietà e non può sapere se una password si trova in un elenco trapelato.
- La frase di recupero funziona solo sullo stesso telefono. Per passare a un altro dispositivo serve un file di backup cifrato.
- Se perdi sia la sequenza sia la frase di recupero, i tuoi file sono persi. Non c'è nessun account e nessun reset.
- Il telefono deve avere un keystore hardware (TEE o StrongBox). Senza, l'app si rifiuta di creare una cassaforte.
Domande frequenti
Posso ripristinare una cassaforte su un nuovo telefono con la sola frase di recupero?
Non con la sola frase. Su un nuovo telefono serve un file di backup cifrato. Se hai sigillato quel file con la tua frase di recupero, le nove parole lo aprono lì.
Il backup va su un cloud o su un server?
No. Vaultopaz non ha il permesso internet, non ha account e non ha server. Il file esiste solo dove lo salvi tu.
Quanto deve essere lunga la password del backup?
Una password scelta da te deve avere almeno dodici caratteri. Le nove parole di recupero sono sempre accettate come segreto.