Capitolo 7 · 7.1
Creare un backup o un'esportazione della Sua cassaforte
Con Proton Pass e 1Password la Sua cassaforte si trova sui loro server e sui Suoi dispositivi. Conviene comunque avere un backup personale: nel caso in cui perda l'accesso all'account, qualcosa vada storto presso il fornitore o voglia passare a un altro programma. Per saperne di più sui backup in generale, consulti la lezione La regola 3-2-1 e di cosa fare il backup del corso Sicurezza online.
Attenzione: un'esportazione è un file che contiene tutte le Sue password. Con 1Password questo file non è mai crittografato, e con Proton Pass spesso nemmeno. Chi possiede il file possiede tutte le Sue password. Per questo legga anche la sezione sulla conservazione sicura più avanti.
Proton Pass: esportare
L'esportazione è possibile dall'estensione del browser, dalla web app su pass.proton.me e dal programma per Windows. Non è possibile dalle app per iPhone e Android.
- Nell'estensione apra il menu con le tre linee e scelga Impostazioni. Nella web app clicchi sull'ingranaggio in basso a sinistra.
- Scelga la scheda Esporta.
- Alla voce File format scelga PGP-encrypted (recommended).
- Scelga una Passphrase per il file. Utilizzi una passphrase robusta e nuova e la annoti insieme alla Sua frase di recupero.
- Confermi e salvi il file.
| Formato del file | Crittografato? | Quando usarlo |
|---|---|---|
| Crittografato con PGP | Sì, con la Sua passphrase | La scelta migliore per un backup. Lo ripristina in Proton Pass tramite la scheda Importa. Per farlo Le serve la passphrase. |
| ZIP senza crittografia | No | Solo per importarlo subito in un altro programma. |
| CSV | No | Come sopra. Molti programmi sanno leggere i file CSV, ma vengono trasferiti meno dati. |
- L'esportazione contiene solo le casseforti di Sua proprietà. Le casseforti che un'altra persona condivide con Lei vengono esportate dal rispettivo proprietario.
- Gli allegati non vengono crittografati, nemmeno con l'esportazione PGP. Se nella Sua cassaforte ci sono allegati, conservi l'esportazione con la stessa cura di un file non crittografato.
- Secondo Proton è possibile esportare anche le passkey. Non è certo però che un altro gestore di password riesca a importarle. Metta in conto di dover creare di nuovo le Sue passkey dopo il passaggio (vedere Salvare e usare le passkey).
1Password: esportare
L'esportazione è possibile solo dal programma installato sul computer. Non dal sito web e non dall'estensione del browser.
- Apra 1Password sul Suo computer e lo sblocchi.
- Su Mac scelga Archivio nella barra dei menu e poi Esporta. Su Windows e Linux clicchi sui tre puntini in alto nella barra laterale e scelga Esporta.
- Scelga l'account che desidera esportare e inserisca la password dell'account.
- Scelga il formato e salvi il file.
| Formato | Crittografato? | Cosa contiene |
|---|---|---|
| 1PUX | No | La maggior parte dei dati. Può essere ripristinato in 1Password. La scelta migliore per un backup, a condizione che lo crittografi Lei stesso. |
| CSV | No | Solo login e password: titolo, sito web, nome utente, password, codice per la verifica in due passaggi, tag e note. Nessun campo personalizzato. |
Le passkey non vengono incluse nell'esportazione dal computer. Solo l'app su un iPhone o un telefono Android recente può trasferire le passkey direttamente a un'altra app. Dopo un passaggio a un altro programma, quindi, di solito dovrà creare di nuovo le Sue passkey (vedere Salvare e usare le passkey).
Conservare in modo sicuro un'esportazione non crittografata
Se desidera conservare l'esportazione come backup, la metta prima al sicuro. Scelga uno di questi due metodi:
- Un file zip crittografato. Comprima l'esportazione con un programma in grado di creare file zip protetti da password con AES-256, come 7-Zip su Windows. Scelga una password robusta e nuova e la annoti insieme alla Sua password principale. Un file crittografato di questo tipo può essere conservato nel Suo Nextcloud o su una chiavetta USB.
- Una chiavetta USB in cassaforte. Salvi l'esportazione su una chiavetta USB che usa solo per questo scopo e la riponga in una cassaforte ignifuga o in una cassetta di sicurezza in banca. Preferibilmente su una chiavetta crittografata.
Dopodiché elimini il file non crittografato:
- Elimini l'esportazione dal Suo computer, anche dalla cartella Download.
- Svuoti il cestino.
- Verifichi che il file non si trovasse in una cartella sincronizzata automaticamente con il cloud, come Nextcloud, OneDrive o iCloud. In tal caso lo elimini anche lì, compreso il cestino e le versioni precedenti di quel servizio.
Non invii mai un'esportazione via e-mail e non la metta mai online senza crittografia.
Suggerimento: verifichi almeno una volta che il Suo backup funzioni. Con Proton Pass: importi l'esportazione PGP in un secondo account Proton vuoto. Con 1Password: controlli di riuscire ad aprire il file zip e che l'esportazione sia completa. Un backup mai testato è una scommessa. Ne crei uno nuovo ogni qualche mese ed elimini quello vecchio.