Domande frequenti
Quello che vuoi sapere prima di affidarci i tuoi documenti.
Di fronte a un servizio che gestisce i tuoi documenti d'identità, hai il diritto di essere esigente. Ecco le risposte, senza giri di parole.
Chi può leggere i miei documenti?
Nessuno, tranne te. I tuoi file vengono cifrati nel tuo browser, prima di essere inviati, con una chiave derivata dalla tua password che non lascia mai il tuo dispositivo. I nostri server ricevono solo dati binari illeggibili. Né noi, né il nostro provider di hosting, né chiunque altro può aprire i tuoi documenti senza la tua password. Il codice che esegue questa cifratura è aperto e verificabile.
Dove sono conservati i miei file?
Presso Infomaniak, provider di hosting indipendente i cui datacenter sono certificati ISO 27001. Lì i tuoi file vengono replicati su più centri dati, il che li protegge da qualsiasi guasto hardware. E poiché sono cifrati prima di arrivare, anche Infomaniak vede solo dati illeggibili.
Cosa succede se dimentico la password?
I tuoi dati vengono persi definitivamente e non possiamo farci nulla. È la diretta contropartita della nostra sicurezza: poiché la chiave di cifratura dipende solo dalla tua password e non esiste da nessuna parte presso di noi, nessuno può ricostruirla. Non esiste una funzione di recupero, perché crearne una equivarrebbe a creare una backdoor. Annota la tua password in un luogo sicuro.
Perché non chiedete né e-mail né telefono?
Perché il giorno in cui ti rubano la borsa, il telefono se ne va con essa, e forse non hai più accesso alla tua casella di posta. Un servizio che richiede un codice via SMS o via e-mail diventa inaccessibile proprio nel momento in cui ne hai bisogno. Narvalio si apre con un identificativo stampato su una carta e una password che solo tu conosci. Nient'altro.
Cosa ne è dei miei dati dopo 90 giorni?
Vengono eliminati automaticamente. Narvalio non è un archivio permanente, è una rete di sicurezza per la durata di un viaggio. Trascorsi 90 giorni, il tuo spazio e il suo contenuto vengono cancellati dai nostri server. Se riparti, crei un nuovo backup.
In cosa è diverso da Google Drive?
Su due aspetti. Innanzitutto, un cloud tradizionale può tecnicamente leggere i tuoi file; noi no, perché vengono cifrati da te prima dell'invio. Inoltre, un cloud tradizionale presuppone che tu abbia ancora la tua e-mail e il tuo telefono per accedere. Narvalio è pensato per il caso in cui hai perso tutto: l'accesso dipende solo da una carta e da una password.
Come posso verificare che non leggete i miei file?
Il codice che cifra i tuoi documenti nel tuo browser è pubblicato ad accesso libero. Qualsiasi sviluppatore può esaminarlo e confermare che la chiave di cifratura non lascia mai il tuo dispositivo e non viene mai trasmessa ai nostri server. Una promessa di riservatezza che non può essere verificata non vale nulla: la nostra è aperta all'ispezione.
Le mie copie hanno un valore ufficiale?
No. Sono copie personali, prive di valore giuridico, che non sostituiscono i tuoi documenti originali. Servono a facilitare le tue pratiche in caso di smarrimento o furto: dimostrare la tua identità presso un consolato, ritrovare un numero di passaporto, presentare una prenotazione. Per qualsiasi pratica ufficiale, fanno fede solo gli originali.