Chiave di crittografia e password: differenze

Categoria

Sicurezza locale

Pubblicato

Settembre 24, 2026

Tempo di lettura

12 min di lettura

Una chiave di crittografia e una password non sono la stessa cosa, anche quando l’inserimento di una password consente di aprire un file cifrato. Una password o un PIN è un segreto scelto o conosciuto da una persona; di solito serve per autenticarti o per sbloccare materiale crittografico protetto. Una chiave di crittografia è invece il valore crittografico che un algoritmo usa realmente per cifrare e decifrare i dati. In un sistema progettato bene, la password non coincide semplicemente con “la chiave”: il software la usa per sbloccare, derivare o autorizzare l’accesso a una chiave di crittografia conservata e protetta altrove. Questa distinzione conta perché una password forte non può compensare una gestione inadeguata delle chiavi, e una chiave conservata in modo sicuro resta vulnerabile se il processo di sblocco dell’account o del dispositivo è debole. Dopo aver chiarito questa differenza, è utile capire come le app custodiscono le chiavi e dove conservare le chiavi di crittografia.

Questa guida è pensata per chi confronta app per file cifrati, configura la cifratura del dispositivo, sceglie un gestore di password o vuole capire cosa protegge davvero il proprio PIN. È particolarmente utile se condividi documenti d’identità, contratti, foto private o file di clienti e devi valutare se un prodotto protegge il file stesso, la chiave che lo protegge oppure soltanto l’accesso a un account.

Una password è progettata per essere ricordata da una persona o conservata in un gestore di password. Può contenere parole, caratteri o una passphrase. Un PIN è un segreto numerico o alfanumerico più breve, spesso usato localmente su telefono o computer. Entrambi sono credenziali: aiutano il sistema a decidere se autorizzare un’azione.

Una chiave di crittografia è progettata per gli algoritmi crittografici, non per la memoria umana. Normalmente è una lunga sequenza casuale di bit. Per esempio, una chiave AES-256 contiene 256 bit di materiale di chiave. Se generata e gestita correttamente, la sua casualità e lunghezza rendono impraticabile indovinarla per tentativi.

Nel linguaggio commerciale i termini talvolta si sovrappongono. Uno strumento potrebbe dire, per esempio, “la tua password cifra il tuo archivio”. Tecnicamente, la password può essere elaborata con una funzione di derivazione di chiavi basata su password (KDF), che la trasforma in materiale adatto all’uso crittografico. La chiave derivata può poi decifrare un’altra chiave oppure cifrare direttamente i dati. A determinare cosa accade è il progetto di sicurezza, non l’etichetta di marketing.

Un’architettura comune usa più livelli. L’app crea una chiave casuale per cifrare un file o un insieme di file e cifra il contenuto con quella chiave. La password o il PIN del dispositivo aiuta quindi a sbloccare la chiave, spesso dopo l’elaborazione tramite una KDF e in combinazione con le funzionalità di sicurezza del dispositivo. Le file encryption keys sono approfondite in un articolo dedicato.

• Inserisci una password o un PIN. Il dispositivo lo verifica oppure lo usa per autorizzare un’operazione di sblocco.
• Il sistema deriva o rilascia una chiave. Una KDF può rendere più costosi i tentativi di indovinare la password; un componente hardware sicuro può limitare i tentativi o proteggere una chiave conservata sul dispositivo.
• La chiave del file viene sbloccata. La chiave di crittografia protetta diventa brevemente disponibile per il processo autorizzato.
• Il file viene decifrato per l’uso. L’applicazione può visualizzare o gestire il contenuto finché l’accesso resta autorizzato.

Ecco perché cambiare la password di un’app non significa necessariamente cifrare di nuovo ogni file con una nuova chiave. In molti sistemi viene invece protetto di nuovo il livello che avvolge o cifra la chiave. Può essere più sicuro e rapido rispetto a decifrare e cifrare nuovamente tutti i dati, anche se il comportamento preciso dipende dal prodotto.

Per approfondire la chiave che protegge direttamente un file, leggi la nostra guida alle chiavi di crittografia dei file. Spiega il ruolo delle chiavi dei file, dove possono essere conservate e perché perderle ha conseguenze diverse dal dimenticare una normale password di un sito web.

Un PIN di sei cifre ha solo un milione di combinazioni possibili. È troppo poco per fungere da chiave di crittografia autonoma per dati sensibili, se un attaccante può provare combinazioni senza limiti. Uno smartphone può comunque usare in sicurezza un PIN breve perché il sistema operativo può limitare la frequenza dei tentativi, ritardare o cancellare i dati dopo errori ripetuti e utilizzare protezioni hardware per controllare l’accesso a una chiave del dispositivo molto più robusta.

In altre parole, il PIN può essere il controllo che autorizza l’accesso, mentre il lavoro di cifratura è svolto da una chiave crittografica protetta dall’hardware. Per questo non va considerato usa e getta: chi riesce a sbloccare il dispositivo può ottenere accesso alle chiavi, alle app e alle sessioni che esso protegge.

Una password risponde alla domanda “questa persona può sbloccare l’accesso?”. Una chiave di crittografia risponde a “quale segreto matematico sblocca questo testo cifrato?”. Una può proteggere l’altra, ma sono risorse diverse con modalità di errore diverse.

Per la maggior parte delle persone, la domanda giusta non è “Posso vedere la chiave di crittografia?”. È “Questo strumento genera, protegge e recupera le chiavi in modo adatto al mio rischio?”. La privacy non dovrebbe richiedere decisioni crittografiche continue da parte di ogni utente. I buoni prodotti rendono ordinaria una gestione più sicura delle chiavi, spiegando chiaramente i compromessi legati al recupero.

• Generazione delle chiavi: il prodotto genera chiavi casuali robuste invece di basarsi solo su una password breve?
• Protezione locale: le chiavi sono protette dal sistema operativo del dispositivo, da hardware sicuro quando disponibile o da archiviazione locale cifrata?
• Gestione della password: una password viene elaborata con una KDF appropriata invece di essere usata come input di cifratura grezzo?
• Modello di recupero: è possibile recuperare l’accesso e, in tal caso, chi controlla quel percorso? Il recupero aumenta la comodità, ma può introdurre soggetti o credenziali aggiuntivi da proteggere.
• Separazione delle chiavi: i file cifrati e il materiale necessario a sbloccarli sono protetti separatamente?
• Controlli di condivisione: per file sensibili, l’accesso può essere limitato per destinatario, tempo, revoca o tramite un registro di condivisione tracciabile?

Usa questo schema per decidere come proteggere un flusso di lavoro con file sensibili. È un aiuto decisionale illustrativo, non un test di prodotto né una garanzia di protezione.

1. Individua la perdita concreta. Il rischio principale è il furto dell’account, lo smarrimento del telefono, un link cloud esposto o l’inoltro del file da parte del destinatario?
2. Proteggi l’accesso umano. Usa una password robusta e unica, conservata in un gestore di password affidabile; attiva l’autenticazione a più fattori quando disponibile.
3. Proteggi il percorso di sblocco locale. Imposta un PIN del dispositivo non banale e usa la biometria come livello di comodità, non come unico piano di recupero.
4. Scegli uno strumento con chiavi di crittografia gestite. Per gli utenti comuni, la generazione automatica delle chiavi e una gestione locale sicura sono di solito preferibili alla copia manuale di stringhe di chiavi.
5. Prepara il recupero prima di un’emergenza. Conserva codici di recupero o istruzioni per il backup in un luogo protetto. Se solo tu controlli la chiave, perderla può significare perdere i dati.
6. Controlla l’accesso dopo la condivisione. Per documenti che non dovrebbero restare disponibili a tempo indeterminato, privilegia scadenza e revoca rispetto all’invio di un allegato permanente.

Scenario illustrativo: un freelance deve inviare a un cliente la scansione di un documento d’identità. Una password email robusta protegge la casella del freelance, ma non ritira l’allegato dopo che è stato scaricato o inoltrato. La cifratura del dispositivo protegge il laptop del freelance in caso di smarrimento, ma non controlla la copia del destinatario. Uno strumento di condivisione controllata agisce su un livello diverso: può proteggere il trasferimento e limitare chi può accedere all’elemento condiviso, per quanto tempo e, in alcuni casi, se l’accesso può essere revocato in seguito.

Il panorama della privacy comprende strumenti che risolvono parti diverse del problema. Trattarli come intercambiabili può creare lacune rischiose.

• Per password uniche degli account: usa un gestore di password. Aiuta a creare e conservare password lunghe e uniche senza trasformare la memoria umana nel collo di bottiglia della sicurezza. Un gestore non sostituisce la cifratura dei file: protegge le credenziali che possono sbloccare servizi cifrati.
• Per un telefono o laptop perso o rubato: attiva la cifratura integrata del dispositivo e usa un metodo di sblocco robusto. Questa misura protegge soprattutto i dati a riposo su quel dispositivo.
• Per archiviazione cifrata e normale condivisione di file: uno spazio di archiviazione cifrato orientato alla privacy può essere adeguato quando servono un archivio persistente e funzioni collaborative.
• Per file sensibili in cui conta il controllo dopo l’invio: Oblivio è particolarmente adatto quando serve più di un canale cifrato: è progettato attorno a protezione end-to-end, gestione locale cifrata dei dati, condivisione consapevole del destinatario, scadenza e revoca dell’accesso.

La protezione dell’accesso in Oblivio può usare un PIN e, dove supportata, la biometria; la protezione dei dati locali sottostante si basa però sulla gestione cifrata delle chiavi, senza trattare un PIN umano come soluzione crittografica completa. Per condivisioni molto sensibili, il modello aggiunge controlli che le sole password non possono offrire: registri locali delle condivisioni, scadenze modificabili, revoca e, nei piani applicabili, identificazione del destinatario pensata per aumentare la responsabilizzazione se un file viene diffuso senza permesso.

Questi controlli riducono il rischio, ma non creano un controllo totale sul destinatario. Screenshot, fotografie dello schermo, malware e un destinatario determinato restano rischi reali. Tracing e misure anti-copia possono aumentare la deterrenza e rendere meno anonima una condivisione non autorizzata, ma nessuna app può rendere impossibile in modo affidabile ogni copia.

Non necessariamente. Una password forte può proteggere un account, un’app o un archivio, ma i file richiedono un processo di cifratura e chiavi di crittografia. Verifica se il servizio cifra i file a riposo, in transito e, quando rilevante, sul dispositivo prima del caricamento.

Dipende dal modello di recupero. Un sito web può spesso reimpostare una password di accesso perché controlla l’account. Nei sistemi in cui solo l’utente controlla la chiave di crittografia, il recupero della password può essere impossibile senza una chiave di recupero, un backup o un metodo affidabile configurato in precedenza. È un compromesso intenzionale tra privacy e recuperabilità.

No. La gestione manuale delle chiavi è appropriata in alcuni contesti tecnici o organizzativi, ma per gli utenti quotidiani è soggetta a errori. L’obiettivo migliore è una gestione delle chiavi trasparente e ben progettata: chiavi generate casualmente, conservate in sicurezza e disponibili solo quando l’accesso è autorizzato. Leggi come funziona la crittografia lato dispositivo e cosa protegge per il contesto del dispositivo locale.

• Il prodotto distingue chiaramente tra password o PIN e chiavi di crittografia?
• Spiega cosa accade se dimentichi la password, perdi il dispositivo o hai bisogno di recuperare l’accesso?
• Offre un processo di backup o recupero sicuro e proporzionato alla sensibilità dei dati?
• Lo strumento cifra i dati localmente, in transito o in entrambi i casi, e questo corrisponde al tuo caso d’uso?
• Quando invii un file, puoi impostare una scadenza, revocare l’accesso e identificare il destinatario previsto?
• Le promesse di sicurezza sono specifiche e prudenti, invece di dichiarare una protezione “inviolabile” o “assoluta”?
• Userai davvero il flusso di lavoro con costanza? Un’impostazione predefinita più semplice e rispettosa della privacy è spesso più sicura di un sistema elaborato che le persone aggirano.

Password, PIN e chiavi di crittografia fanno parte della stessa catena di sicurezza, ma svolgono compiti diversi. Password e PIN dimostrano o autorizzano l’accesso; le chiavi di crittografia eseguono la protezione crittografica dei dati. L’obiettivo pratico è proteggere entrambi i livelli: usare credenziali forti e uniche e scegliere strumenti che creino, conservino e utilizzino le chiavi in modo responsabile. Quando il file resta sensibile anche dopo la consegna, aggiungi controlli di condivisione invece di presumere che una password robusta possa risolvere un problema successivo all’invio. Oblivio è progettato per quest’ultimo caso: rendere pratica una condivisione di file più attenta senza richiedere a tutti di diventare specialisti nella gestione delle chiavi.