Un codice, un'impronta, o entrambi — davvero.
Come bloccare la propria cassaforte? Ozorys apre tre porte — il PIN, la biometria, o entrambi combinati — e rispetta una distinzione che poche applicazioni onorano: la differenza fra sembrarlo ed esserlo.
Tre porte, una sola cassaforte
Ozorys non ti impone il suo modo di bloccare: scegli tu. Ti si offrono tre modalità — solo il PIN, solo la biometria, o il PIN e la biometria combinati. Ciascuna è una decisione consapevole, attivata da te, mai per impostazione predefinita.
Un punto non cambia mai, qualunque sia la modalità: lo Zero-Knowledge regge. Nessuna di queste porte affida la tua chiave a un server; tutte la tengono dal tuo lato.
Sicurezza e comodità non si dosano allo stesso modo per tutti. Ozorys ti lascia scegliere la tua porta — e cambiarla — senza mai concedere nulla sulla cifratura.
La biometria: pratica, ma non magica
Appoggiare il dito o mostrare il volto è rapido e piacevole. Ma siamo lucidi su ciò che la biometria fa davvero: non «riconosce» i tuoi dati, sblocca una chiave custodita nell'enclave sicura del tuo dispositivo (tramite i meccanismi moderni del sistema, come WebAuthn). La sicurezza poggia sempre, sotto, sulla crittografia.
In altre parole, la biometria è una comodità d'accesso posata su una base solida — non un sostituto magico della cifratura. È importante capirlo per scegliere con cognizione di causa.
La biometria sblocca una chiave, non sostituisce la cifratura. Rende fluido l'accesso; è la crittografia, sotto, a rendere illeggibili i tuoi dati.
MFA di facciata contro vero MFA
Ecco la distinzione che quasi nessuno spiega. Molte applicazioni annunciano il «multifattore» mentre funzionano in logica O: il codice O l'impronta apre la cassaforte. Due opzioni, ma basta un solo fattore — non è davvero multifattore, è solo una scelta di porta.
La modalità combinata di Ozorys funziona in logica E: i due fattori vengono mescolati per derivare la chiave. Senza il codice E la biometria, la chiave non si riforma. È un vero MFA crittografico — entrambi sono richiesti, non a scelta.
«Codice o impronta» offre la comodità, non la forza del multifattore. «Codice e impronta», combinati nella chiave, richiedono realmente entrambi: è la differenza fra sembrarlo ed esserlo.
La frase di recupero, obbligatoria in modalità combinata
Il vero MFA ha una conseguenza diretta: poiché la chiave richiede entrambi i fattori, perderne uno — cambiare telefono, reimpostare la biometria — potrebbe lasciarti fuori. Per questo, in questa modalità, Ozorys rende obbligatoria la frase di recupero: è la tua via d'uscita.
Non è un vincolo arbitrario, è la contropartita logica della robustezza. Più la serratura è forte, più bisogna custodire con cura il doppione di sicurezza.
Un vero MFA senza via d'uscita sarebbe una trappola. La frase di recupero obbligatoria è la promessa che una serratura molto solida non si rivolti mai contro di te.
Verifichiamo che sia entrato
Sei domande, correzione immediata. Le tue risposte non lasciano mai questa pagina.
1. Quante modalità di blocco propone Ozorys?
Ciascuna è una scelta consapevole, attivata da te; lo Zero-Knowledge regge in tutte.
2. Che cosa fa realmente la biometria?
Una comodità d'accesso posata su una base crittografica — non un sostituto magico.
3. Un MFA «di facciata» funziona in logica…
Due opzioni, ma basta un solo fattore: non è davvero multifattore.
4. Il vero MFA di Ozorys (modalità combinata) funziona in logica…
Senza il codice E la biometria, la chiave non si riforma: entrambi sono realmente richiesti.
5. Perché la frase di recupero è obbligatoria in modalità combinata?
È la contropartita logica di una serratura molto solida: una via d'uscita.
6. In tutte le modalità, che cosa non cambia mai?
Nessuna di queste porte affida la tua chiave a un server.
La sfida del giorno
Scegli con consapevolezza la tua modalità di blocco in Ozorys. Se opti per la modalità combinata, annota subito la tua frase di recupero fuori dal dispositivo: la serratura più forte merita il suo doppione di sicurezza.