Domande frequenti

Risposte brevi e oneste sulle situazioni più comuni con Aelyna® Keys. Per l'uso passo per passo vedi la Guida utente; per i dettagli tecnici Sicurezza e crittografia.

In breve, cosa serve per aprire la cassaforte:

Cosa faccio se perdo…

…la password principale?

Se l'hai scritta sul Kit di emergenza, la trovi lì.

Altrimenti, purtroppo, i dati non si possono recuperare: né da te, né da noi, né da nessun altro. Non è una scelta per complicarti la vita: è il prezzo di una cassaforte che nessuno oltre a te può aprire. Se esistesse un modo per recuperare la password, esisterebbe anche per un ladro.

Unica eccezione: se hai attivato la chiave hardware, il codice di recupero apre la cassaforte senza password e ti fa sceglierne una nuova (vedi codice di recupero).

Consigli per non arrivarci:

• usa una frase di 4–5 parole, più facile da ricordare di una sequenza di simboli;
• nei primi giorni aprila spesso, per memorizzarla;
• valuta di scriverla a mano sul Kit di emergenza e custodirlo bene.

…la Chiave segreta?

Sul tuo computer non ti serve scriverla: è salvata nel portachiavi del sistema e l'app la usa da sola. È anche stampata sul Kit di emergenza.

Ti serve solo su un computer nuovo o per ripristinare un backup altrove. In quel caso prendila dal Kit.

Se hai perso sia il Kit sia l'accesso al computer dove la cassaforte si apriva, i backup con "password principale + Chiave segreta" non si possono più aprire. Per questo:

• finché la cassaforte si apre, salva subito un nuovo Kit: Strumenti → Backup → Salva il Kit di emergenza (PDF)…, stampalo e cancella il file;
• se hai un backup con password di backup separata, quello si ripristina senza la Chiave segreta (e ne ricevi una nuova).

…il Kit di emergenza?

Se la cassaforte si apre ancora su questo computer, non hai perso nulla: salva e stampa un nuovo Kit da Strumenti → Backup → Kit di emergenza.

Se pensi che qualcuno l'abbia trovato o fotografato: con il Kit e il file della cassaforte (o un backup) quella persona avrebbe la Chiave segreta; le mancherebbe comunque la password principale, a meno che tu non l'abbia scritta sul Kit. In questa versione non si può ancora cambiare la Chiave segreta dall'interfaccia. Cosa puoi fare oggi:

• attivare la chiave hardware: da quel momento Kit e password non bastano più, per i dati nuovi;
• cambiare le password più importanti sui siti (email, banca);
• non lasciare in giro backup vecchi.

…la chiave hardware (la chiavetta)?

• Hai una chiave di scorta: apri la cassaforte con quella, poi in Impostazioni → Chiave hardware premi Rimuovi accanto alla chiave persa, e registrane una nuova come scorta.
• Hai perso tutte le chiavi: nella schermata di sblocco premi Hai perso la chiave hardware? Usa il codice di recupero. Dopo il codice scegli una nuova password principale e registri una chiave nuova (oppure disattivi la chiave hardware).
• Hai perso tutte le chiavi e il codice di recupero: la cassaforte non si apre più, nemmeno con il Kit di emergenza. Te lo diciamo prima di attivarla proprio per questo: registra sempre una chiave di scorta e conserva il codice di recupero.

Chi trova la tua chiavetta da sola non può fare nulla: servono anche la password principale, la Chiave segreta, il file della cassaforte e il PIN della chiavetta.

La chiavetta si è bloccata per troppi PIN sbagliati? Si sblocca (o si reimposta) solo con lo strumento del produttore; se la reimposti, non vale più per Aelyna: usa la scorta o il codice di recupero.

…il codice di recupero?

Se hai ancora almeno una chiavetta registrata, creane uno nuovo da Impostazioni → Chiave hardware → Nuovo codice di recupero…: quello vecchio smette di funzionare. Fai lo stesso se temi che qualcuno l'abbia visto.

…il computer (guasto, rubato, nuovo)?

Ti servono: un backup (.aelyna-backup), la password principale e il Kit di emergenza (più la chiavetta, se attiva).

1. Installa Aelyna Keys sul nuovo computer.
2. Al primo avvio scegli Ripristina da un backup.
3. Scegli il file e scrivi password principale e Chiave segreta.

In alternativa puoi copiare direttamente il file della cassaforte (%APPDATA%\Aelyna\vaults\ su Windows, ~/Library/Application Support/Aelyna/vaults/ su Mac) e aprirlo: la prima volta l'app ti chiede la Chiave segreta dal Kit.

Senza nessun backup e con il vecchio disco illeggibile, le password sono perse. Per questo conviene attivare i backup automatici su un disco esterno o una cartella nel cloud.

Se il computer è stato rubato: chi lo ha non può aprire la cassaforte senza la password principale (vedi sotto). Per prudenza cambia comunque le password degli account più importanti.

…il backup?

Se la cassaforte si apre ancora, creane uno nuovo subito (Strumenti → Backup → Crea un backup) e valuta i backup automatici.

Se temi che il file di backup sia finito in mani sbagliate (chiavetta USB persa, account cloud violato), vedi la prossima sezione.

Furti e computer infetti

Mi hanno rubato il file della cassaforte o un backup. Possono leggerlo?

Non senza le tue credenziali. Il file è interamente cifrato, compresi titoli e nomi dei siti. Per aprirlo servono:

• la password principale e la Chiave segreta, che non è mai dentro il file né nei backup. La Chiave segreta è un numero casuale così grande che provarle tutte è fuori dalla portata di qualsiasi computer esistente, anche se la tua password fosse debole;
• oppure, per un backup con password separata, quella password: sceglila lunga e unica;
• in più, se l'hai attivata, la chiave hardware.

Attenzione a due casi:

• se il ladro ha anche il Kit di emergenza (con la Chiave segreta), la protezione dipende solo dalla robustezza della tua password principale. Aelyna rende ogni tentativo lento e costoso, ma una password debole resta un rischio: cambia le password importanti sui siti;
• le copie fatte prima di attivare la chiave hardware si aprono senza chiavetta.

Il mio computer è infetto (virus, programma spia). Aelyna mi protegge?

Rispondiamo con onestà: non del tutto.

• Mentre la cassaforte è aperta, un programma malevolo con i permessi giusti può registrare quello che scrivi o leggere la memoria dell'app. Nessun gestore di password può garantire il contrario. Aelyna riduce i danni (i segreti restano nascosti finché non li mostri, gli appunti si svuotano, la cassaforte si blocca da sola), ma non può fare miracoli.
• La chiave hardware aiuta in un caso preciso: se il programma ruba il file, la Chiave segreta e la password e poi prova ad aprire la copia altrove, senza la chiavetta fisica non ci riesce. Non protegge invece una cassaforte già aperta su un computer infetto; e un programma malevolo può chiedere lui stesso il tocco della chiavetta sperando che tu lo dia. Tocca la chiavetta solo quando sei tu ad aver appena chiesto lo sblocco.

Cosa fare se sospetti un'infezione:

1. Non aprire la cassaforte su quel computer.
2. Pulisci o reinstalla il sistema (o usa un altro computer sicuro).
3. Ripristina da un backup, poi cambia le password importanti sui siti, partendo dall'email.

Qualcuno ha visto la mia password principale mentre la scrivevo.

Sul tuo computer la persona avrebbe bisogno anche di accedere al tuo account (la Chiave segreta è nel portachiavi del tuo utente); altrove anche della Chiave segreta. Cambiala comunque da Impostazioni → Sicurezza e sblocco → Cambia la password principale…, poi salva un nuovo Kit di emergenza e fai un nuovo backup: quelli fatti prima con la password principale si aprono ancora con la vecchia. Per più sicurezza attiva la chiave hardware.

L'app dice "Copia più vecchia della cassaforte" o "La chiave hardware non è più richiesta".

Il file che stai aprendo è più vecchio di quello aperto l'ultima volta, o non richiede più la chiavetta. Succede se hai rimesso una copia da un backup tu stesso, e allora puoi confermare. Se non l'hai fatto tu, qualcuno potrebbe aver sostituito il file: premi Annulla e ripristina dal tuo backup più recente.

Sincronizzazione e altri dispositivi

Posso usare Aelyna Keys su più computer, o sul telefono?

La sincronizzazione automatica non c'è ancora. È prevista dopo la versione 1.0, insieme alle app per iOS e Android e all'estensione per il browser (vedi la roadmap).

Oggi puoi:

• spostare la cassaforte su un altro computer con un backup e il Kit di emergenza;
• tenere i backup automatici in una cartella sincronizzata nel cloud (OneDrive, iCloud Drive, Dropbox): sono cifrati.

Sconsigliamo di aprire lo stesso file della cassaforte da due computer attraverso una cartella sincronizzata: le modifiche fatte su uno potrebbero sovrascrivere quelle dell'altro e l'app lo segnalerebbe come "copia più vecchia".

Posso condividere una password con un familiare?

La condivisione di singole voci arriverà più avanti. Oggi puoi consegnare un backup con password di backup separata: chi lo riceve non conosce la tua password principale.

Privacy

Aelyna vede le mie password? Dove finiscono i miei dati?

No. Le password restano cifrate sul tuo computer e nessun server le riceve, nemmeno il nostro. Non ci sono account da creare.

L'app si collega a Internet solo per:

• cercare aggiornamenti (firmati e verificati). Insieme alla richiesta partono la versione dell'app, il sistema, l'architettura, il canale e la lingua e, se non l'hai spento, un codice casuale dell'installazione (non identifica te né il computer): ci serve per contare le installazioni attive. Il nostro server non salva il tuo indirizzo IP. Lo spegni in Impostazioni → Privacy e rete, e il codice viene cancellato anche dal server;
• il controllo delle password trapelate, solo se lo attivi e solo quando lo avvii tu. Anche allora non esce nessuna password: solo i primi 5 caratteri di un'impronta, comuni a migliaia di password.

Perché Aelyna usa una "Chiave segreta" e non un codice 2FA per aprirsi?

Un codice 2FA protegge un accesso a un server. La cassaforte invece è un file sul tuo computer: un codice 2FA salvato sullo stesso disco non aggiungerebbe protezione reale. La Chiave segreta (e la chiave hardware) entrano davvero nel calcolo della chiave che cifra i dati: senza di esse il file non si decifra.

Uso quotidiano

Le password copiate restano negli appunti?

No: gli appunti si svuotano da soli dopo 30 secondi (da 10 a 90, in Impostazioni), al blocco e alla chiusura dell'app, ma solo se contengono ancora il valore copiato da Aelyna. Su Windows le password non finiscono nella cronologia degli appunti (Win+V) né negli appunti sincronizzati.

Posso aprire la cassaforte con l'impronta o Windows Hello?

Su Windows sì, con lo sblocco rapido con Windows Hello (impronta, volto o PIN di Windows): si attiva da Impostazioni → Sicurezza e sblocco confermando la password principale, poi nella schermata di sblocco premi Sblocca con Windows Hello. È una comodità, non sostituisce la password principale: viene richiesta comunque al primo sblocco dopo un riavvio, ogni 14 giorni (da 1 a 30, nelle Impostazioni) e dopo 5 tentativi falliti. Non è disponibile con la chiave hardware attiva né in Desktop remoto. Dettagli nella Guida utente.

Su Mac lo sblocco con Touch ID non è ancora disponibile.

Una chiavetta con lettore d'impronta (come la YubiKey Bio) registrata come chiave hardware è pensata per chiedere l'impronta al posto del PIN, con la verifica fatta dalla chiavetta stessa; le prove con chiavette reali sono ancora in corso.

Ho sbagliato la password troppe volte e devo aspettare.

Dopo 5 errori l'app aspetta sempre di più fra un tentativo e l'altro (da 30 secondi fino a 15 minuti). Riavviare l'app non azzera l'attesa. Serve a rallentare chi prova password a mano sul tuo computer.

Posso tenere la cassaforte su una chiavetta USB, o averne più di una?

Sì. Copia il file .aelyna sulla chiavetta, poi in Aelyna premi Apri da file… (nella schermata di sblocco con Gestisci le casseforti, oppure in Impostazioni → Casseforti) e sceglilo: il file resta sulla chiavetta. La prima volta su un computer ti servirà la Chiave segreta dal Kit di emergenza. Puoi avere più casseforti nell'elenco, ma ne è aperta una sola alla volta. Rinomina cambia solo il nome mostrato; Rimuovi dall'elenco non cancella il file. Blocca la cassaforte prima di scollegare la chiavetta, e non usare la stessa cassaforte da due posti diversi (per esempio l'originale e una copia sulla chiavetta): le modifiche fatte su uno non arrivano sull'altro. Vedi Più casseforti.

Come passo da un altro gestore di password?

Esporta dal vecchio programma in un file non cifrato, poi Strumenti → Importa ed esporta. Sono supportati Chrome, Edge, Firefox, Safari, Bitwarden, 1Password, KeePass e qualsiasi CSV. Poi cancella il file esportato. Dettagli nella Guida utente.

Ho trovato un problema di sicurezza.

Scrivi in privato a [email protected], senza aprire segnalazioni pubbliche. Rispondiamo entro 72 ore. Tutti i dettagli in SECURITY.md.

Torna all'inizio