Come usare la tua cassaforte

1. Primi passi

1. Accedi su devquake.com (oppure crea un account e conferma la tua email).
2. Apri Il tuo account → Progetti disponibili e iscriviti a “La mia cassaforte”.
3. Apri l’app e scegli Nuova voce.

2. Cosa può contenere una voce

Ogni voce ha una nota, dei campi segreti (un’etichetta e un valore nascosto) e dei file, tutti cifrati insieme. Per esempio:

• Accessi e password: home banking, email, il promemoria della password principale del gestore di password.
• Cripto e recupero: frasi seed dei wallet, codici di recupero dell’autenticazione a due fattori.
• Banca e finanze: dati di conti e carte, PIN, codici della cassaforte o dell’allarme, numeri di polizze assicurative e pensionistiche.
• Identità e documenti: numeri di carta d’identità e passaporto, scansioni di un testamento, atti o contratti (file).
• Desideri e istruzioni: una lettera, dove si trovano le cose importanti, chi chiamare per primo (avvocato, notaio, commercialista).
• Qualsiasi altra cosa privata: una pagina di diario, informazioni sulla salute, foto o un breve messaggio vocale.

Il titolo e la categoria non sono cifrati: compaiono negli elenchi e nell’email ai destinatari. Mantieni il titolo generico (“Per la famiglia”, non il PIN).

Oppure parti da un tipo suggerito: un modulo con i campi giusti, cifrato come tutto il resto della voce:

• Auto: marca, modello, targa, VIN; RCA, ITP, rovinietă e CASCO con le loro scadenze; un registro dei tagliandi e uno dei rifornimenti o delle ricariche, con il costo al km e i consumi calcolati.
• Documenti: carte d’identità, passaporti, patenti, assicurazioni, garanzie, abbonamenti e contratti, con i loro numeri, le scadenze, le date entro cui disdire e quanto costano i rinnovi in un anno.
• Salute: gruppo sanguigno, allergie, patologie, medico e contatto di emergenza; farmaci, misurazioni (pressione, peso, glicemia…), appuntamenti e vaccini.

Quando la voce è aperta, In arrivo elenca le sue date (documenti in scadenza, ITP, farmaci da ricomprare, appuntamenti). La cassaforte non può avvisarti via email, perché non legge mai cosa c’è dentro.

La tua cassaforte contiene fino a 25 MB in tutto, file compresi. La barra Spazio in alto mostra quanto ne usi; diventa ambra dall’80 % e rossa quando è piena. Elimina una voce o rimuovi dei file da una voce per fare spazio.

3. Voci solo per te

Una voce senza destinatari è privata per sempre: la sua chiave non viene mai inviata a nessuno e il server non la conserva nemmeno. Buoni usi:

• Una tua copia di sicurezza dei codici di recupero e delle frasi seed, separata dai tuoi dispositivi.
• Cose che non vuoi in una normale app di note: appunti sulla salute, un diario, un segreto che custodisci.
• Documenti delicati che tieni per te: contratti in trattativa, scansioni di documenti.
• Una “lettera al me del futuro”, o bozze che potresti condividere più avanti: puoi aggiungere destinatari in qualsiasi momento.

4. Creare una voce

1. Contenuto: un titolo, una categoria e la nota, i campi segreti e i file.
2. Domande: tre domande e le loro risposte giuste (vedi sotto).
3. Chiave della cassaforte: l’app crea una chiave casuale (52 caratteri). Copiala o scaricala e conservala al sicuro; spunta che l’hai salvata.
4. Destinatari (facoltativo): persone che ricevono la chiave se diventi inattivo.
5. Cifra e salva: la voce viene cifrata sul tuo dispositivo e solo dopo caricata.

5. Le tre domande

• Ogni domanda ha un tipo: una data, testo, un numero, una scelta o più scelte (scrivi tu le opzioni, una per riga).
• Inserisci la risposta giusta; non viene mai salvata in forma leggibile, solo come controllo.
• Le risposte di testo ignorano maiuscole, accenti e spazi in più (“Érdi Anna” = “erdi anna”); i numeri ignorano gli zeri iniziali.
• Le domande vengono mostrate a chi apre la voce, quindi scegline alcune a cui solo le persone giuste sanno rispondere.

Almeno una risposta deve essere difficile da indovinare, come un numero di serie o un ricordo privato; una data di nascita da sola è facile da scoprire.

6. La chiave della cassaforte

La chiave della cassaforte viene mostrata una sola volta, quando crei la voce. La voce si apre solo con la chiave e le tre risposte.

Nessuno può recuperare una chiave persa, nemmeno DevQuake. Conservala in un gestore di password o su carta in un posto sicuro. Quando la digiti, trattini, spazi e minuscole non contano.

7. I destinatari e la consegna

• I destinatari sono persone tra i tuoi inviti DevQuake (persone che hai invitato o che ti hanno invitato). Serve loro un account DevQuake, non l’app.
• Scegli dopo quanti giorni o mesi di inattività viene inviata la chiave. Conta come attività qualsiasi uso di DevQuake: accedere, qualsiasi pagina o app.
• Facoltativo: un giorno prima del quale non viene inviato nulla, anche se sei inattivo.
• Qualche giorno prima della consegna ricevi un’email di avviso; accedere o aprire una qualsiasi pagina di DevQuake la rimanda.
• Alla consegna, ogni destinatario riceve un’email con la chiave della cassaforte e un link. Apre la voce con la chiave e le risposte alle tue tre domande.

Per cambiare i destinatari in seguito, apri la voce (o digita la sua chiave) nella sua pagina e salva di nuovo i destinatari. Dopo la consegna non possono più cambiare.

8. Aprire una voce e i tentativi

• Digita la chiave della cassaforte e rispondi alle tre domande; il contenuto viene decifrato sul tuo dispositivo.
• Ogni tentativo viene registrato: chi, quando e, per quelli errati, le risposte date.
• Dopo 3 tentativi errati la voce viene bloccata per 36 ore e ricevi un’email. Nella pagina della voce vedi chi ha provato e cosa ha risposto, e puoi sbloccarla prima.
• Come proprietario puoi anche modificare il contenuto; viene cifrato di nuovo con la stessa chiave e le stesse risposte.

9. Come è protetta

• Il contenuto viene cifrato nel tuo browser (AES-256) con una chiave ricavata dalla chiave della cassaforte e dalle tre risposte. Il server conserva solo il contenuto cifrato.
• Le risposte vengono salvate solo come valore di controllo lento, e la chiave solo come valore di controllo.
• Per le voci con destinatari, il server conserva anche la chiave della cassaforte, sigillata con una sua chiave segreta, perché deve poterla inviare senza di te. Chi avesse pieno accesso al server potrebbe quindi provare a indovinare le risposte: per questo almeno una risposta deve essere difficile da indovinare.
• Le voci private (senza destinatari) non conservano alcuna chiave sul server.

10. I tuoi dati

Quando elimini il tuo account DevQuake o annulli l’iscrizione all’app, le tue voci, i relativi tentativi e il tuo posto come destinatario nelle voci di altri vengono eliminati per sempre.