Come Heritage protegge il contenuto del vault, il recupero personale e la consegna dei pacchetti scelti da te.
Il contenuto è cifrato sul tuo dispositivo con cifratura autenticata a chiave da 256 bit: una modifica non valida fallisce la verifica e non si apre. XChaCha20-Poly1305 protegge contenuti e buste della chiave; il percorso password combina Argon2id, HKDF e un fattore indipendente. AES-256-GCM protegge specifiche buste sigillate al dispositivo.
Finché il tuo account è attivo, Heritage non può leggere il contenuto del vault. Questo perimetro riguarda il contenuto cifrato. Dati di account, verifica d'identità e notifiche sono trattati come descritto nell'informativa del servizio.
Il rilascio usa tlock e drand quicknet, una rete pubblica di casualità distribuita della League of Entropy. Il materiale di rilascio diventa apribile solo dopo un round futuro della rete. Admin e operatori non hanno un percorso per anticipare o forzare la consegna.
Confermi di esserci ogni 15, 30, 60 o 90 giorni, con 30 come predefinito. Dopo una conferma mancata, i tempi predefiniti sono 7 giorni di solleciti, 24 ore di pre-allerta, 24 ore di conto alla rovescia e 7 giorni finali: 16 giorni complessivi di avvisi, oltre alle verifiche necessarie. Una tua conferma interrompe il processo prima della consegna definitiva. Gli avvisi usano i canali verificati e disponibili nel tuo account.
Con un dispositivo autorizzato superstite recuperi l'accesso attraverso i controlli di sicurezza. Se perdi password e tutti i dispositivi, il percorso completo prevede prima una finestra di 24 ore con avvisi, poi una nuova verifica d'identità e i controlli per ripristinare l'accesso. Durante la prima finestra puoi annullare la richiesta. Nessuna corsia preferenziale; il tempo complessivo dipende anche dalla verifica.
Ogni beneficiario riceve solo il pacchetto che hai destinato a lui, dopo i passaggi e i tempi previsti. Puoi anche preparare il vault per il tuo recupero personale senza indicare beneficiari.
Heritage prepara l'accesso a informazioni e istruzioni. Non costituisce un testamento, non trasferisce proprietà, non garantisce esiti successori e non sostituisce notaio, avvocato, commercialista, fiduciaria o consulenza fiscale e finanziaria.
| Algoritmo | Uso | Chiave | Nonce | Derivazione della chiave | Dove vivono le chiavi |
|---|---|---|---|---|---|
| XChaCha20-Poly1305 | Contenuti e pacchetti del vault | 256 bit | 24 byte | Chiavi casuali generate sul dispositivo | In forma leggibile sui dispositivi autorizzati; al servizio arrivano materiali cifrati |
| XChaCha20-Poly1305 | buste della chiave | 256 bit | 24 byte | Argon2id + HKDF-SHA256 e fattore indipendente | Il dispositivo autorizzato combina password e fattore protetto; nessun componente separato basta |
| AES-256-GCM | Fattore sigillato al dispositivo | 256 bit | 12 byte | P256 + HKDF-SHA256 | Il fattore viaggia sigillato verso il dispositivo autorizzato |
| Fase | Durata | Controlli e annullamento |
|---|---|---|
| Cadenza heartbeat | 15, 30, 60 o 90 giorni; predefinita 30 | Una conferma aggiorna l'heartbeat |
| Consegna: solleciti | 7 giorni | Conferma del titolare |
| Consegna: pre-allerta | 24 ore | Conferma del titolare |
| Consegna: conto alla rovescia | 24 ore | Conferma del titolare |
| Consegna: ultima finestra | 7 giorni; 16 giorni totali predefiniti di avvisi | Conferma del titolare prima della consegna |
| Recupero: prima finestra di avvisi | 24 ore prima della verifica d'identità | Annullamento durante la prima finestra |
| Recupero: verifica d'identità | Dopo la prima finestra; durata legata alla verifica | Verifiche di identità e sicurezza |
| Recupero: ripristino | Dopo verifica e autorizzazione; nessun totale fisso | Controlli del percorso autorizzato |
| Recupero con dispositivo superstite | Accesso dal dispositivo autorizzato con i controlli previsti | Nessuna procedura completa necessaria |