Autodistruzione: il vault si cancella dopo troppi tentativi

L'autodistruzione è inclusa gratis in sigil., spenta di default. Quando la attivi, se qualcuno disegna troppi segni sbagliati in una finestra di tempo, i vault si cancellano: chiavi e foto vengono distrutte e l'app torna a sembrare appena installata. Nell'app lo diciamo in una riga: se qualcuno va a tentativi, il vault sparisce prima che ci arrivi.

Come funziona

1. Vai in Impostazioni dentro sigil. e attiva l'autodistruzione.
2. Scegli la soglia e la finestra di tempo. Il valore predefinito è 50 segni sbagliati in 24 ore; puoi alzarlo o abbassarlo.
3. Da quel momento ogni segno sbagliato conta. Tra un tentativo e l'altro sigil. impone attese crescenti: 30 secondi, poi 1 minuto, poi 5 minuti. Con le impostazioni predefinite servono circa 3 ore e mezza di tentativi per arrivare a 50.
4. Se la soglia viene raggiunta dentro la finestra, sigil. cancella tutti i vault: le chiavi vengono distrutte, e senza chiavi i dati cifrati non si possono più leggere.

Chi prova non riceve nessun avviso e non vede nessun contatore. Non sa a che punto è, né se l'autodistruzione è attiva. Vede solo una griglia di punti e attese sempre più lunghe.

Quando sblocchi tu con un segno giusto, il conto riparte da zero. Qualche errore distratto durante la settimana non si accumula.

Perché esiste

Ogni vault è cifrato con una chiave a 256 bit che solo il suo segno può sbloccare (leggi crittografia con segno). Nessuno ha la chiave, nemmeno noi. Questo significa che l'unico modo per entrare senza conoscere il segno è indovinarlo.

Le attese crescenti rendono già lento chi va a tentativi. L'autodistruzione aggiunge un limite: dopo un certo numero di errori, non c'è più niente da indovinare. Con l'autodistruzione spenta, chi prova a indovinare trova solo attese sempre più lunghe; con l'autodistruzione accesa, a un certo punto trova un'app vuota.

Un segno scelto bene rende tutto questo ancora più efficace. Controlla il tuo con il misuratore di robustezza del segno: un segno difficile da indovinare e una soglia ragionevole lavorano insieme.

Quando può aiutare

• Telefono perso o rubato. Chi lo trova e ha tempo da perdere può provare segni per ore. Con l'autodistruzione attiva, prima o poi i vault spariscono. Leggi telefono perso o rubato e la guida su come proteggere le foto se ti rubano il telefono.
• Qualcuno che ha accesso al telefono senza di te, per esempio in casa, e prova con calma quando non ci sei.
• Chi preferisce perdere le foto piuttosto che vederle aperte da altri. Per alcune foto è una scelta sensata, per altre no: decidi tu.

Cosa sapere prima di attivarla

• Tieni comunque la frase di recupero. Serve se dimentichi un segno, finché i vault esistono. Non serve dopo un'autodistruzione.
• Non c'è backup nel cloud. sigil. è local-first: le foto restano sul telefono. Le foto insostituibili vanno salvate anche altrove, in modo sicuro. La guida su come fare un backup sicuro delle foto private spiega le opzioni.
• Una copia forense è un'altra partita. Chi copia i file cifrati dal dispositivo non può provare a indovinare il segno su quella copia: la chiave è legata al chip sicuro del telefono, quindi i tentativi devono avvenire sul telefono stesso, dove valgono le attese crescenti e l'autodistruzione. Restano la crittografia e la robustezza del segno.
• Un bambino può farla scattare. Un bambino che gioca con il telefono e tocca la griglia per ore può accumulare errori. Le attese crescenti rallentano molto, ma se in casa ci sono bambini scegli una soglia più alta o una finestra più corta. Leggi bambini con il tuo telefono.
• Anche tu puoi sbagliare. Se tendi a dimenticare i segni, non abbassare troppo la soglia. Il valore predefinito lascia molto margine.

Autodistruzione o vault esca

Sono due funzioni diverse, e si possono usare insieme.

Il vault esca è pensato per quando qualcuno ti costringe ad aprire l'app: apri un vault innocuo e il tuo vault vero resta nascosto, senza che nulla venga cancellato. L'autodistruzione è pensata per quando non ci sei, o non sei tu a disegnare.

Consigli

1. Prima di attivarla, fai un backup separato delle foto insostituibili.
2. Annota la frase di recupero su carta e conservala lontano dal telefono.
3. Parti dal valore predefinito (50 in 24 ore) e cambialo solo se hai un motivo preciso.
4. Scegli segni ben distinti tra loro, così non accumuli errori scambiandoli.
5. Se il telefono passa spesso per le mani di bambini, alza la soglia.

Piani

L'autodistruzione è gratuita, come il vault esca e l'icona camuffata. sigil. Pro aggiunge solo spazio: fino a 7 vault, ognuno col suo segno, e foto e video senza limite. I dettagli sono nella pagina dei prezzi.