Depositare le password per l'emergenza: sicure e senza cloud

Depositare le password per l'emergenza è più semplice di quanto sembri. La soluzione più praticabile è una breve lista dei tuoi accessi principali: PIN del telefono, account e-mail principale, password principale del tuo gestore di password e i codici di recupero 2FA. Questa lista la conservi su carta in un luogo sicuro oppure come file cifrato sul tuo dispositivo, non nel cloud. Una persona di fiducia deve sapere dove si trova la lista e come si apre. Così in caso di emergenza i tuoi cari arrivano a tutto ciò che conta, senza che tu debba gestire centinaia di password una per una. Qui confrontiamo in modo onesto le tre vie più diffuse, con i loro punti di forza e le loro debolezze.

Perché le password sparse diventano un problema nell'emergenza

In caso di infortunio, malattia grave o decesso, i tuoi cari hanno bisogno di accedere alla tua vita digitale: fatture nella casella e-mail, abbonamenti da disdire, assicurazioni da contattare, foto da mettere al sicuro. Senza credenziali resta solo la via faticosa attraverso i fornitori. Significa scrivere a ogni servizio singolarmente, presentare l'atto di morte, a volte attendere il certificato ereditario. Ci vogliono settimane o mesi, e alcuni dati a quel punto sono persi.

In Svizzera non esiste una legge specifica sull'eredità digitale. Vale il diritto successorio generale del Codice civile. I tuoi dispositivi e i dati che contengono passano agli eredi, ma senza PIN il telefono bloccato serve a poco. Cosa succede giuridicamente a conti e dati lo trovi nella guida Eredità digitale in Svizzera.

Tre vie a confronto

Ci sono tre metodi diffusi per depositare le password per l'emergenza. Nessuno è perfetto. L'importante è che tu ne conosca le debolezze e scelga in modo consapevole.

1. Lista su carta nella cassaforte

Il classico: una lista scritta a mano o stampata, conservata nella cassaforte di casa o presso una persona di fiducia. Il vantaggio è evidente. La carta non si può hackerare e chiunque la capisce senza istruzioni. Le debolezze: la lista invecchia in fretta, perché quasi nessuno va alla cassaforte dopo ogni cambio di password. Chi trova la lista ha subito tutto. E la cassetta di sicurezza in banca è la scelta sbagliata: dopo un decesso i familiari spesso vi accedono solo con il certificato ereditario, cioè proprio quando l'accesso servirebbe non ce l'hanno.

2. Accesso di emergenza nel gestore di password

Diversi servizi offrono funzioni integrate di trasmissione. Bitwarden ha un accesso di emergenza: una persona di fiducia richiede l'accesso alla tua cassaforte e, dopo un periodo di attesa in cui puoi opporti, l'accesso viene concesso. Apple prevede il contatto erede per l'account Apple, Google la Gestione account inattivi. Attenzione: il contatto erede di Apple dà accesso ai dati iCloud come foto e mail, ma non alle password nel portachiavi iCloud. Il grande vantaggio di queste funzioni: i dati sono sempre aggiornati, perché il gestore di password lo usi comunque ogni giorno e ogni cambio di password finisce direttamente lì. Gli svantaggi: dipendi da un fornitore cloud. La persona di fiducia a volte deve avere un proprio account presso lo stesso servizio, alcune funzioni sono a pagamento e il fornitore può modificare la funzione in qualsiasi momento.

3. File locale cifrato

Salvi le credenziali in un file cifrato in modo robusto, per esempio con AES-256, sul tuo computer o su una chiavetta USB. Nessun server vede i dati, puoi aggiornare il file in qualsiasi momento e conservarne copie in più luoghi. Il punto critico: la password del file deve essere depositata a parte, per esempio su carta presso la persona di fiducia. Altrimenti i tuoi cari si ritrovano davanti alla stessa porta chiusa. Serve inoltre un minimo di dimestichezza tecnica.

Gli errori che fanno in molti

• File in chiaro: un documento Word chiamato «Password» sul desktop è un regalo per ladri e malware.
• App di note con sincronizzazione cloud: le note sul telefono finiscono di solito su server di terzi senza crittografia end-to-end. Il fornitore può leggerle.
• Liste non aggiornate: una lista con vecchie password dà ai familiari una falsa sicurezza e li porta in vicoli ciechi.
• Una sola copia: se scoppia un incendio o la chiavetta va persa, è tutto perduto.
• Nessuno ne sa niente: la lista migliore non serve a nulla se nessuna persona di fiducia sa dove si trova.

Documenta gli accessi principali, non ogni password

Il principio più importante: non devi depositare cento password, ma da quattro a sei chiavi. Chi le ha arriva a quasi tutto, perché la maggior parte degli account si può reimpostare tramite l'indirizzo e-mail principale.

1. Codici dei dispositivi: PIN di telefono e computer. Il telefono bloccato è oggi l'ostacolo più frequente.
2. Account e-mail principale: la chiave universale per reimpostare le password di quasi tutti i servizi.
3. Password principale del gestore di password: con questa si apre l'intera cassaforte con tutti gli altri accessi.
4. Codici di recupero 2FA: senza di loro il login fallisce anche con la password giusta. Ci arriviamo tra poco.
5. Funzioni di eredità digitale: imposta il contatto erede (Apple, senza accesso alle password salvate) o la Gestione account inattivi (Google) e annota di averlo fatto.

Deliberatamente fuori dalla lista resta l'e-banking. Le banche bloccano comunque i conti in caso di decesso e gli eredi ottengono l'accesso per la via ufficiale. Annota invece solo presso quali banche sei cliente.

Non dimenticare i codici di recupero 2FA

L'autenticazione a due fattori protegge i tuoi account, ma nell'emergenza diventa una trappola. Anche con la password giusta il login fallisce se il secondo fattore si trova sul telefono bloccato o guasto. Quasi tutti i servizi mostrano codici di recupero monouso al momento di attivare la 2FA. Scaricali o stampali e mettili insieme alla tua lista di emergenza. Verifica anche se la tua app di autenticazione ha un backup. Senza questi codici, nel momento del bisogno spesso resta solo il lungo processo di assistenza del fornitore, con esito incerto.

Così la tua lista resta aggiornata e reperibile

Una lista di emergenza non è un progetto una tantum. Fissa un appuntamento ricorrente una volta all'anno, per esempio al compleanno o a fine anno, e verifica: i codici dei dispositivi sono ancora validi? La password principale funziona? I codici di recupero sono nel luogo documentato? Informa inoltre una o due persone di fiducia su dove si trovano i documenti e come arrivare alla chiave. Cosa deve stare nei documenti di emergenza oltre alle password lo mostra la checklist per il dossier d'emergenza.

Se vuoi affrontare la cosa in modo strutturato: nel dossier d'emergenza digitale beizeiten c'è la sezione «Vita digitale». Lì annoti dove si trovano i tuoi accessi principali, quali funzioni di eredità digitale hai impostato e come devono procedere i tuoi cari. Tutte le voci restano in locale nel browser del tuo dispositivo, le esportazioni sono cifrate con AES-256, non ci sono né account né cloud. Il promemoria annuale di aggiornamento come file calendario aiuta a mantenere fresche le informazioni. beizeiten non è un prodotto legale e non sostituisce una consulenza notarile: ordina e documenta.

L'accesso digitale è solo una parte della previdenza. Come regolare giuridicamente account, profili e dati lo mostra la guida sull'eredità digitale in Svizzera.