Cifratura: funziona soltanto se il dispositivo è bloccato e le chiavi sono al sicuro

La cifratura del dispositivo rende illeggibili i dati presenti sul computer portatile o sul telefono senza la corretta chiave di decifratura. Se qualcuno ruba il dispositivo mentre è bloccato, non può accedere ai file, alle e-mail o alle password. Tuttavia, se il dispositivo è sbloccato o la chiave di ripristino è scritta su un foglietto adesivo attaccato al computer portatile, la cifratura non offre alcuna protezione. Si può pensare alla cifratura come a una robusta serratura su una cassaforte: funziona soltanto se si chiude effettivamente lo sportello della cassaforte e si nasconde la chiave altrove.

Un espediente ricorrente negli esami consiste nel presentare uno scenario in cui un dispositivo è cifrato ma lasciato sbloccato, oppure in cui la chiave di ripristino è conservata nella stessa borsa del dispositivo. In entrambi i casi, i dati non sono protetti. Un'altra insidia: la cifratura non protegge dai malware o dagli attacchi online; tutela soltanto i dati a riposo. Per verificare la propria comprensione, chiedersi: «Se il dispositivo è spento o lo schermo è bloccato, i dati sono al sicuro?». Se la risposta è no, la cifratura non funziona correttamente.

Per ricordare il punto fondamentale, utilizzare la formula mnemonica «Bloccare e nascondere»: bloccare il dispositivo e nascondere separatamente la chiave di ripristino. Una rapida autoverifica: immaginare di lasciare il proprio computer portatile cifrato su un treno. Se il ladro non può leggere i file perché il dispositivo è bloccato e la chiave è a casa, la cifratura ha svolto la sua funzione. Se il ladro può accedere a qualsiasi contenuto, la cifratura ha fallito.