Cosa succede se perdi una chiave di crittografia?

Categoria

Sicurezza locale

Pubblicato

Settembre 23, 2026

Tempo di lettura

11 min di lettura

Se perdi una chiave di crittografia, i dati cifrati potrebbero diventare permanentemente inaccessibili. Una crittografia solida è progettata in modo che chi non dispone della chiave corretta non possa decifrare il file; questo vale anche per il legittimo proprietario, se non esistono un metodo di recupero, un backup o una chiave alternativa. Il recupero può essere ancora possibile quando la “chiave” deriva da una password che ricordi, è salvata nel portachiavi del dispositivo, è protetta da una chiave di recupero oppure è gestita dal sistema di gestione delle chiavi di un’organizzazione. Ma se l’unica copia di una chiave univoca è stata persa, di norma non esiste un aggiramento tecnico, anche perché non è una password che possa essere semplicemente reimpostata.

Questo è il compromesso più impegnativo della crittografia locale: una migliore protezione dagli accessi non autorizzati può lasciare meno margine per il recupero. L’obiettivo pratico non è indebolire la crittografia per comodità, ma predisporre percorsi di recupero deliberati e protetti prima che un dispositivo si guasti, un account venga perso o un file serva dopo molti anni.

Una chiave di crittografia è un dato segreto usato per trasformare informazioni leggibili in testo cifrato e, in seguito, riportarle in una forma leggibile. La crittografia moderna normalmente non include un comando segreto di “sblocco universale”. Se esistesse, gli aggressori potrebbero prendere di mira quella stessa debolezza. Le chiavi di crittografia dei file sono approfondite in un articolo dedicato.

Per un file cifrato correttamente, possedere il file cifrato non basta. Serve anche la chiave di decifratura corretta, oppure la password e le informazioni di supporto utilizzate per derivare o sbloccare la chiave. Tentare di indovinare è realistico solo se la password era debole o riutilizzata, non perché sia possibile violare la crittografia su richiesta.

La crittografia protegge i dati rendendo l’accesso dipendente da un segreto. Se ogni segreto perso potesse essere aggirato, lo stesso aggiramento comprometterebbe la protezione da furti e accessi non autorizzati.

Spesso si usa il termine “chiave di crittografia” per riferirsi a elementi diversi. Le possibilità di recupero cambiano in modo significativo in base a ciò che manca.

• Una password o passphrase: può sbloccare una chiave di crittografia conservata altrove. Se la ricordi, il recupero è semplice. Se l’hai dimenticata, possono aiutare un password manager, una registrazione scritta conservata in sicurezza o una procedura autorizzata di recupero dell’account.
• Una chiave o un codice di recupero: è spesso un segreto separato e di grande valore, creato appositamente per recuperare un account o un dispositivo. Se lo hai salvato in sicurezza, usa la procedura ufficiale di recupero del prodotto.
• Una chiave privata: è usata nei sistemi di crittografia a chiave pubblica. Perdere una chiave privata può impedire l’accesso a file o messaggi cifrati per quella chiave, salvo l’esistenza di un backup o della chiave di un destinatario aggiuntivo.
• Una chiave vincolata al dispositivo: telefoni e computer possono proteggere le chiavi in una memoria supportata dall’hardware. Perdere o ripristinare il dispositivo può rendere inaccessibili i dati locali se non erano stati salvati in una forma recuperabile.
• Una chiave gestita dall’organizzazione: sul lavoro, un amministratore o un sistema di gestione delle chiavi può conservare una copia autorizzata per il recupero. Prima di provare strumenti casuali, verifica le procedure interne documentate.

Una distinzione utile è quella tra accesso perso e materiale della chiave perso. Uno schermo rotto, il PIN dimenticato di un’app o un dispositivo smarrito non significano automaticamente che la chiave di crittografia sia scomparsa. Al contrario, un file di chiave eliminato o un modulo di sicurezza hardware distrutto possono indicare che il materiale della chiave è stato effettivamente perso.

Il recupero è possibile solo se esiste ancora un altro percorso legittimo verso la stessa chiave. Potrebbe essere un backup, una passphrase ricordata, un secondo dispositivo associato, un codice di recupero o una procedura di deposito gestita. Il recupero non è possibile solo perché possiedi il file cifrato o puoi dimostrare che ti appartiene.

Agisci con prudenza. Un tentativo affrettato di risolvere il problema può sovrascrivere un archivio di chiavi ancora intatto, cancellare un dispositivo o eliminare l’unico percorso di recupero rimasto.

1. Interrompi le azioni distruttive. Non ripristinare il dispositivo alle impostazioni di fabbrica, non reinstallare l’app di crittografia, non cancellare la memoria e non eliminare vecchie cartelle finché non hai capito dove potrebbe trovarsi la chiave.
2. Conserva copie dei file cifrati. Quando possibile, crea copie in sola lettura. Da sole non decifreranno i dati, ma impediranno perdite accidentali mentre indaghi.
3. Controlla le posizioni di recupero legittime. Cerca voci nel password manager, codici di recupero stampati, backup cifrati, vecchi dispositivi, chiavi di sicurezza hardware oppure accordi di recupero fidati con familiari o in ambito professionale.
4. Identifica il prodotto e la versione di crittografia. La documentazione ufficiale può chiarire se utilizza recupero dell’account, chiavi legate al dispositivo, frasi di recupero o file di chiave esportati.
5. Rivolgiti al soggetto corretto. Per sistemi gestiti dal datore di lavoro, contatta l’amministratore autorizzato. Per sistemi personali, usa solo i canali di assistenza ufficiali dopo aver verificato che l’assistenza non riceva la tua chiave privata.
6. Considera le truffe di recupero un rischio per la sicurezza. Nessun servizio legittimo può ricavare una solida chiave privata mancante partendo soltanto da un file cifrato. Diffida di chi promette una decifratura garantita senza password o chiave.

Il seguente schema è uno strumento di pianificazione illustrativo, non un test né una garanzia di recupero. Aiuta a distinguere le situazioni in cui vale la pena continuare a verificare da quelle in cui la risposta onesta è che la crittografia ha svolto troppo bene il proprio compito per poter essere aggirata.

• 1. I dati sono ancora su un dispositivo integro? Se sì, conserva il dispositivo ed evita ripristini. L’accesso al dispositivo potrebbe ancora sbloccare il materiale della chiave memorizzato localmente.
• 2. Esiste un altro titolare autorizzato? Un secondo destinatario, un dispositivo associato, un amministratore o un contatto fidato per il recupero possono avere un percorso valido per la decifratura.
• 3. Il segreto mancante è riproducibile? Una passphrase ricordata può potenzialmente sbloccare una chiave; una chiave privata generata casualmente non può essere ricreata a memoria, a meno che non ne esista un backup.
• 4. Esiste un backup protetto? Verifica backup cifrati, kit di recupero e archivi di chiavi esportate. Un backup deve includere la chiave o il meccanismo di recupero, non solo il testo cifrato.
• 5. Il metodo di recupero aumenta il rischio? Se una soluzione proposta ti chiede di caricare dati cifrati sensibili, rivelare una password o installare software sconosciuto, fermati e rivaluta.

Scenario illustrativo: un freelance cifra documenti fiscali su un portatile, poi il portatile si guasta. Se i documenti erano stati sottoposti a backup ma l’unica chiave di crittografia locale non lo era, copiare il backup su un nuovo computer non risolverà il problema. Se il freelance aveva anche salvato una chiave di recupero in un archivio cifrato separato o su un supporto offline protetto, i file potrebbero essere recuperabili. La differenza non è data soltanto dal backup dei file, ma dal fatto che il piano di recupero abbia preservato l’accesso alla chiave.

• Eseguire il backup dei file ma non delle chiavi. Un backup cifrato senza il relativo segreto di recupero può essere solo una scatola chiusa ben conservata.
• Conservare la chiave accanto ai file in chiaro. Questo compromette la crittografia se un dispositivo o una cartella cloud vengono violati.
• Usare una sola password debole per ogni archivio cifrato. Una password recuperabile è utile solo se resta resistente ai tentativi di indovinamento e agli attacchi basati sul riutilizzo delle credenziali.
• Fare affidamento sulla memoria per un codice di recupero casuale. Chiavi casuali e lunghe stringhe di recupero dovrebbero essere conservate attraverso un processo deliberato e protetto.
• Supporre che il fornitore possa sempre aiutare. Nei sistemi rispettosi della privacy o con crittografia end-to-end, il fornitore può non possedere intenzionalmente le chiavi necessarie per leggere i tuoi dati.
• Testare il recupero cancellando il dispositivo originale. Il dispositivo originale potrebbe essere l’unico luogo in cui una chiave attiva è ancora utilizzabile.

Una buona gestione delle chiavi non consiste nel rendere i segreti facili da trovare. Consiste nel rendere possibile il recupero autorizzato, mantenendo difficile l’accesso non autorizzato. La protezione locale delle chiavi è una parte importante di questo equilibrio. La privacy non dovrebbe dipendere dal ricordare una sequenza fragile in un momento di stress; le scelte più sicure dovrebbero far parte delle normali abitudini digitali.

• Usa un password manager affidabile per password di crittografia robuste e uniche e per le credenziali degli account.
• Conserva i codici di recupero separatamente dai file cifrati e proteggili da accessi occasionali.
• Mantieni almeno una strategia di backup testata per i dati importanti, incluse le informazioni necessarie per sbloccarli.
• Per documenti insostituibili, valuta due posizioni di recupero protette in modo indipendente, come un archivio cifrato e una copia offline custodita in sicurezza.
• Documenta quale dispositivo, account o metodo di recupero protegge gli archivi importanti, senza annotare il segreto stesso in un luogo esposto.
• Rivedi il piano dopo un cambio di telefono o computer, una modifica della password o un cambiamento del metodo di backup.

Per definire una strategia concreta su dove conservare le chiavi di crittografia, valuta separatamente la protezione contro gli accessi non autorizzati e la disponibilità in caso di emergenza.

Per una spiegazione più ampia di come la crittografia viene applicata prima che i dati lascino il dispositivo, leggi la nostra guida alla crittografia lato dispositivo. È utile anche capire il compromesso tra chiavi controllate localmente e infrastruttura gestita dal fornitore nella nostra comparazione tra crittografia lato dispositivo e cloud.

Quando condividi documenti d’identità, contratti, foto private o file dei clienti, devi poter decidere chi riceve il file, per quanto tempo può accedervi e come ridurre l’esposizione se un dispositivo viene perso. Oblivio ti aiuta a mantenere questo controllo durante la condivisione: protegge i dati localmente e supporta accesso a tempo, revoca, registri locali delle condivisioni e backup cifrati. Questi controlli riducono l’esposizione, ma non rendono automatico il recupero delle chiavi.

Questo limite è intenzionale e realistico. Un sistema che non può recuperare con leggerezza i dati protetti di un utente offre anche agli aggressori meno elementi da colpire. Se usi uno strumento di condivisione orientato alla privacy, includi le sue opzioni di recupero e backup nel tuo piano di sicurezza personale prima di affidargli file che non puoi sostituire.

• Una chiave di crittografia persa può rendere i dati permanentemente illeggibili.
• Il recupero è possibile solo quando esiste ancora un percorso alternativo legittimo, come un backup, una chiave di recupero, un secondo dispositivo o una chiave conservata da un amministratore.
• Non ripristinare né cancellare un dispositivo prima di aver verificato se conserva l’unica chiave utilizzabile.
• Esegui il backup del meccanismo di recupero oltre che dei file cifrati, ma tienili protetti separatamente.
• Le promesse di decifratura garantita sono un segnale d’allarme quando non esistono password, chiavi o percorsi di recupero.