Backup certificati

Un backup con una marca temporale attendibile dal momento in cui è stato creato, non solo da quando in seguito ne esporti qualcosa.

In breve

Quando esegui il backup, Text2Store può chiedere a un’autorità di marcatura temporale indipendente di attestare quel momento. L’attestazione resta poi per sempre nel backup, così chiunque può dimostrare in seguito che il suo contenuto esisteva, invariato, dal giorno in cui l’hai creato, non solo dal giorno in cui ne hai esportato qualcosa. Costa una casella, richiede internet solo in quell’istante ed è gratuito, incluso nel backup.

Cos’è un backup certificato

Ogni backup di Text2Store registra già un’impronta di tutto ciò che ha acquisito, così l’app può capire in seguito se un file è cambiato. Un backup certificato aggiunge una cosa proprio nel momento in cui quell’impronta viene scritta: ne invia un’impronta a un’autorità di marcatura temporale indipendente (DigiCert, secondo lo standard aperto RFC 3161) e conserva la risposta firmata accanto al backup. Quella risposta è un testimone attendibile che il backup esisteva, esattamente com’è stato acquisito, in quel preciso momento. Il backup in sé non cambia: stessi file, stessa velocità, tutto uguale, solo un piccolo file in più.

È una proprietà dell’archivio (il backup salvato sul tuo computer), distinta da un’esportazione verificata (il .zip che consegni a qualcuno). Le due funzionano insieme, vedi sotto.

Attivarlo

La certificazione è l’interruttore Backup certificati nelle Impostazioni, ed è attiva per impostazione predefinita. Vale per ogni backup su quel computer, compresi quelli avviati dal menu, finché non la disattivi. Prima di ogni backup, la finestra del backup indica se questo verrà certificato, con un link per cambiarlo nelle Impostazioni. Non c’è altro da configurare per dispositivo o per backup.

Ti serve una connessione a internet nel momento in cui viene creato un backup certificato; una piccola richiesta invia solo un’impronta da 32 byte, mai i tuoi messaggi o file. Se sei offline, o il servizio di marcatura non è raggiungibile, Text2Store non fa fallire il backup e non falsifica un certificato. Completa il backup normalmente, lo conserva (un backup vale troppo per buttarlo per una marca mancante) e te lo dice chiaramente: «Backup salvato, ma non certificato.» L’archivio è completo e al sicuro; resterà semplicemente un backup normale, non certificato. Per averne uno certificato, esegui di nuovo il backup quando sei online.

Cosa significa il segno di spunta

La certificazione compare ovunque con lo stesso piccolo badge: un sigillo a rosetta con un segno di spunta. È volutamente discreto, un dato sulla provenienza del backup, non un avviso, e lo vedrai in tre posti:

Nell’elenco dei backup, un piccolo badge grigio con spunta sta accanto alla data di un archivio certificato, discreto come il lucchetto di uno crittografato. Passandoci sopra si legge: «Backup certificato: la sua ora di creazione è ancorata da una marca temporale attendibile.»
Sotto un elenco di conversazioni, quando il backup aperto è certificato, lo stesso badge compare in verde con la scritta «Backup certificato», sotto il conteggio di conversazioni e messaggi.
Nella finestra Esportazione verificata, il badge compare di nuovo, colorato secondo ciò che afferma: verde e «Da un backup certificato» quando l’archivio di origine è certificato, grigio e «Verificata alla data di oggi» quando non lo è. Sotto trovi cosa significa davvero questa differenza per l’esportazione.

Cosa dimostra

Un backup normale può già dirti in seguito se un file è cambiato dal backup, ma il registro con cui confronta sta proprio accanto ai file che protegge. Chi ha accesso ai file grezzi potrebbe, in linea di principio, modificarne uno e rigenerare in silenzio quel registro perché coincida. Un backup certificato chiude questa falla mettendo il testimone fuori dalla portata di chiunque: la marca è firmata con la chiave privata di DigiCert, che nessuno tranne DigiCert possiede, né tu, né Text2Store, né un malintenzionato. Rigenerare il registro locale a posteriori ne cambia l’impronta, che non coincide più con la marca sigillata, e la discrepanza viene rilevata.

È ciò che risponde a «avresti potuto modificare i messaggi dopo il backup e poi consegnare questo», così come la marca di un’esportazione verificata risponde a «hai modificato questo dopo l’esportazione», solo ancorata due passaggi prima: al backup invece che all’esportazione.

Perché si può fare solo al momento del backup

La certificazione non si può aggiungere a un backup a posteriori, e Text2Store non offrirà mai un modo per farlo. Una marca ottenuta dopo dimostra solo che il backup esisteva dopo, che è proprio la falla che la certificazione deve chiudere. Per questo la casella è in un solo posto, la finestra del backup, e da nessun’altra parte. Se hai un backup importante non certificato, l’unica strada è crearne uno nuovo con la casella selezionata.

Come rafforza un’esportazione verificata

La certificazione non è un requisito per l’esportazione verificata: puoi sempre esportare, da qualsiasi backup, certificato o no, un .zip che rende evidente ogni modifica, e resta utile come sempre. Cambia solo quanto indietro arriva la prova dell’esportazione.

Da un backup certificato: l’esportazione porta con sé la marca di creazione del backup, quindi la catena di prova risale al momento del backup, non solo all’esportazione. Il certificato nell’esportazione lo dice chiaramente: gli allegati sono identici byte per byte a quelli di un backup marcato a quella data, e la trascrizione è stata estratta da esso.
Da un backup non certificato: l’esportazione viene marcata come sempre al momento dell’esportazione e rende evidente ogni modifica come prima. Solo che non può dire nulla di ciò che è successo tra il backup e l’esportazione, perché nulla ha attestato il backup stesso. L’esportazione lo dice onestamente: «Verificata alla data di oggi. Questo backup non è stato certificato quando è stato creato, quindi l’integrità prima di oggi non è attestata.»

In entrambi i casi l’esportazione è reale e verificabile in modo indipendente; la certificazione aggiunge solo un ancoraggio precedente, non toglie mai nulla.

L’affermazione «identici byte per byte» non viene data per buona sulla base della certificazione originale. Prima di creare un’esportazione da un backup certificato, Text2Store ricontrolla in modo indipendente il database dei messaggi del backup, il suo indice dei file (quale allegato appartiene a quale messaggio) e gli altri registri da cui dipende l’esportazione, rispetto al riferimento di integrità del backup stesso, in quel momento, non solo una volta quando il backup è stato creato. Una modifica a uno di essi dopo la certificazione viene rilevata e l’esportazione si rifiuta di partire, invece di riportare in silenzio un badge di certificazione che non corrisponde più al contenuto reale del backup.

Cosa non dimostra

Valgono gli stessi limiti onesti di un’esportazione verificata, un passaggio prima:

Che il telefono non sia stato manipolato prima del backup. La certificazione ancora «invariato da quando Text2Store l’ha acquisito», non «il dispositivo era veritiero al momento dell’acquisizione».
Come verrà accolto. Text2Store non afferma mai che un backup certificato o le esportazioni ricavate da esso saranno accettati da un determinato destinatario o procedimento. Il peso di un documento è sempre una decisione di chi lo riceve. Vedi la pagina dell’esportazione verificata per la discussione completa.
Nulla su un backup creato prima che esistesse questa funzione, o su uno creato con la certificazione disattivata. La certificazione non è mai retroattiva, per scelta.

L’ancoraggio tecnico

La certificazione usa lo stesso standard aperto dell’esportazione verificata, marche temporali RFC 3161 firmate da DigiCert, e la verifica lo stesso verificatore dell’app: ricalcola l’impronta del registro di integrità del backup, conferma che la firma risale alla radice DigiCert fissata, controlla che fosse valida al momento attestato e riporta il risultato. Il meccanismo, lo standard e come verificare tutto a mano con strumenti standard sono documentati per intero nella sezione tecnica della pagina dell’esportazione verificata, perché le due funzioni condividono lo stesso codice di verifica e lo stesso ancoraggio di fiducia.

Non è consulenza legale

Questa pagina contiene informazioni generali, non consulenza legale, e l’uso di Text2Store non crea alcun rapporto professionale. Se intendi fare affidamento su un backup certificato o su un’esportazione ricavata da esso in una questione legale, è una cosa tra te e un avvocato qualificato nella tua giurisdizione; nulla qui è un consiglio su se o come farlo.

Risoluzione dei problemi

«Impossibile creare l’esportazione verificata: … non corrisponde più al riferimento di integrità di questo archivio …»: Il controllo prima dell’esportazione descritto sopra ha rilevato che uno dei file da cui dipende un backup certificato è cambiato dalla certificazione, forse per degrado del disco su cui è conservato, forse per manomissione. L’esportazione viene rifiutata invece di essere creata da un archivio che non corrisponde più a ciò che era stato certificato. Fai clic sul pulsante Verifica di quell’archivio per la stessa diagnosi più dettagliata. Se si tratta di degrado, un nuovo backup ti dà una copia pulita e appena certificata; l’archivio interessato e gli altri archivi non subiscono altre conseguenze.
«… non è più sul disco.»: Manca un file che il registro di integrità del backup si aspetta; di solito qualcosa è stato eliminato a mano dalla cartella dell’archivio. Come sopra, usa Verifica su quell’archivio per i dettagli, ed esegui di nuovo il backup se ti serve una copia certificata di quel dispositivo.

Esportare in PDF, RSMF per la revisione eDiscovery e backup crittografati.

Domande?

Scrivi a hello@text2store.com e ti aiuteremo.