Domande frequenti

Che differenza c'è tra password di accesso e password master?

La password di accesso serve solo per entrare nell'app, esattamente come per qualunque altro servizio online — se la dimentichi, la recuperi normalmente via email, ma perderesti comunque i contenuti cifrati già presenti (vedi la domanda successiva). Potrai tranquillamente ricaricarli una volta rientrato. La password master, invece, è quella che cifra davvero i contenuti delle tue stanze: non viene mai inviata né salvata sui nostri server, la conosci solo tu. Proprio per questo è anche l'unica chiave che può aprire i tuoi ricordi cifrati.

Cosa succede se dimentico la password di accesso?

Puoi reimpostarla tramite l'apposita procedura via email — ma è importante sapere che questa procedura, per come funziona la cifratura a conoscenza zero, azzera anche l'intera cassaforte: tutti i ricordi caricati fino a quel momento vengono persi in modo irreversibile, perché erano cifrati con una chiave derivata anche dalla vecchia password di accesso. Non è un "recupero" nel senso classico, ma un vero e proprio azzeramento che ti permette solo di tornare a usare l'app da zero. Per questo raccomandiamo di salvare la password di accesso in un gestore password fin dal primo giorno.

Cosa succede se dimentico la password master?

È importante essere chiari su questo punto: se perdi la password master, i contenuti cifrati con essa non sono recuperabili da nessuno, nemmeno dal nostro staff. Non esiste una procedura di recupero, perché non esiste una copia della password da nessuna parte — è esattamente questo che rende la cifratura reale. Per questo raccomandiamo di salvarla subito nel gestore password del tuo dispositivo e, se vuoi una sicurezza in più, di scriverla anche a mano su carta.

Chi è il fiduciario e cosa può fare?

Il fiduciario è una persona di tua fiducia (un familiare, un amico stretto) che scegli tu. Non ha accesso ai tuoi contenuti in condizioni normali: il suo unico ruolo è, in caso di prolungata assenza di controlli da parte tua, verificare la situazione e decidere se si tratta di un falso allarme (annullandolo con un clic) oppure se è davvero il momento di consegnare i contenuti ai beneficiari designati. È un controllo umano, non una procedura automatica cieca.

Il fiduciario conosce l'identità dei beneficiari?

No, a meno che tu stesso non gliela comunichi con i tuoi mezzi abituali (a voce, per email, su WhatsApp, ecc.). Quando interviene, il fiduciario vede solo il nome della stanza — mai l'indirizzo o il contatto del beneficiario a cui verrà consegnato il contenuto. Il suo compito è verificare che la situazione sia reale (e non un falso allarme) e autorizzare lo sblocco: la consegna vera e propria avviene poi in automatico, senza che il fiduciario debba conoscere o contattare direttamente nessun beneficiario. Per questo è importante scegliere un fiduciario di cui hai piena fiducia, e che tu possa informare al meglio (di persona, per telefono, o come preferisci) di quanto sia importante il suo ruolo su Memento Vivere.

Come fa il beneficiario a ricevere i contenuti già decifrati, senza conoscere o inserire alcuna password?

La chiave che sblocca ogni singola stanza viene preparata in anticipo, nel momento in cui configuri il fiduciario — cioè quando conosci ancora tu stesso la password master. Da quel momento resta pronta, in attesa, senza che nessuno debba più reinserire nulla. Quando arriva il momento della consegna, il sistema la include direttamente nel link che il beneficiario riceve via email: aprendolo, il suo stesso browser la usa per decifrare il contenuto in automatico. Nessuna password da ricordare, nessun passaggio da compiere — solo un link da aprire.

Quanto è sicuro davvero Memento Vivere?

Utilizziamo cifratura AES-256, lo stesso standard impiegato da banche e gestori di password professionali, applicata direttamente sul tuo dispositivo prima che qualunque dato lasci il telefono o il computer. Il nostro modello "a conoscenza zero" (zero-knowledge) significa che nemmeno noi, come operatori del servizio, possiamo leggere il contenuto delle tue stanze.

Quanto è sicuro AES-256?

AES-256 è lo stesso standard usato da banche, governi e gestori di password professionali: la chiave può assumere 2²⁵⁶ valori diversi — un numero più grande del totale stimato di atomi nell'universo osservabile. Ma qui la domanda più interessante è un'altra: quanto ci metterebbe davvero qualcuno a indovinare la tua password master?

La chiave che cifra le tue stanze non è casuale: deriva dalla tua password master attraverso un processo appositamente rallentato (PBKDF2, 300.000 ripetizioni), calibrato per richiedere circa 2-3 secondi per ogni tentativo, anche su un telefono di fascia media. Chi rubasse il nostro database non potrebbe quindi provare miliardi di password al secondo come con una cifratura "veloce" — dovrebbe aspettare quei secondi per ognuna.

Un esempio concreto: la password master richiede almeno 10 caratteri, tra lettere e numeri. Anche una password "media" che rispetti solo questo minimo (10 caratteri alfanumerici scelti a caso) ha quasi 840 milioni di miliardi di combinazioni possibili. Anche ipotizzando un attaccante con un hardware 10.000 volte più veloce di un normale telefono nel tentare ogni combinazione attraverso il nostro processo rallentato, servirebbero comunque diversi milioni di anni per provarle tutte. In pratica, impossibile.

Come scelgo una password master davvero solida?

• Vai oltre il minimo richiesto (10 caratteri): ogni carattere in più moltiplica enormemente le combinazioni possibili — anche solo 4-5 caratteri extra fanno una differenza enorme.
• Evita parole del dizionario, nomi, date di nascita o schemi prevedibili (es. "Password123"): un vero attaccante non prova solo combinazioni casuali, prova prima le parole e frasi più comuni.
• Una frase composta da più parole scelte a caso (es. "lampadinaGufoMarmo7!") è spesso più facile da ricordare di una sequenza casuale, e altrettanto — se non più — sicura.
• Mescola maiuscole, minuscole, numeri e simboli se riesci a ricordarli facilmente, ma non sacrificare la lunghezza per farlo: una password lunga e semplice batte quasi sempre una corta e complicata.

Consigli pratici per proteggere la password master

• Salvala subito nel gestore password integrato del tuo telefono o browser (Google Password Manager, iCloud Keychain, o simili) — è il modo più sicuro e comodo.
• Se preferisci una copia fisica di riserva, scrivila a mano su carta e conservala in un posto sicuro, lontano da occhi indiscreti. Se invece preferisci tenerne una foto sul telefono, proteggila con lo stesso livello di attenzione riservato alle app bancarie o ad altre app per te molto importanti: chiunque veda quella foto potrebbe accedere al tuo account e leggerne il contenuto.
• Per chi è più esperto: un documento PDF particolarmente delicato può essere cifrato con una password anche prima di caricarlo su Memento Vivere (molti lettori PDF lo consentono). In questo modo ottieni un doppio livello di protezione — puoi lasciare un suggerimento su quella password nel campo dedicato della stanza, così il beneficiario saprà come aprirlo una volta ricevuto il file.

Perché dovrei usare mementovive.re?

Viviamo ogni giorno come se avessimo tutto il tempo del mondo — ed è giusto così, è quello che rende la vita leggera e bella da vivere. Sarebbe un peccato, però, lasciare che questo pensiero sano e naturale ci impedisca di comunicare alle persone che amiamo le cose davvero importanti: dove trovare un documento, come accedere a un computer o a un account, che magari potrebbero contenere informazioni molto utili, o semplicemente le parole che non abbiamo mai trovato il momento giusto per dire. A volte è "troppo presto" per pensarci. Altre volte, senza preavviso, diventa "troppo tardi". Memento Vivere esiste per lo spazio nel mezzo: continua a vivere pensando al domani — le cose importanti arriveranno comunque a chi ami, quando (e solo quando) servirà davvero.

Piano Free

Per qualsiasi domanda, questa pagina FAQ e il resto del sito coprono la maggior parte dei casi. Per richieste specifiche, puoi scriverci a [email protected].

Piano Premium

Gli utenti Premium hanno accesso a un'assistenza dedicata via email a [email protected], con priorità di risposta.