Capire la sicurezza

In Asfaly abbiamo creato un’eredità digitale sicura per le Sue password, che protegge davvero il Suo accesso in caso di decesso, senza richiederLe di essere un esperto di sicurezza. Ecco come funziona, punto per punto.

I Suoi dati sono illeggibili per chiunque (anche per noi)

Crittografia AES-256-GCM

Quando salva una password in Asfaly, questa viene crittografata prima di essere archiviata. In pratica, viene trasformata in una serie di caratteri incomprensibili.

  • Utilizziamo l’algoritmo AES-256-GCM, uno standard di crittografia considerato molto robusto, impiegato da banche, forze armate e servizi sensibili.
  • Senza la chiave corretta (la Sua password principale più i Suoi fattori di autenticazione), nessuno può leggere i Suoi dati, nemmeno Asfaly.
  • Anche se qualcuno rubasse i nostri server, otterrebbe solo dati crittografati e inutilizzabili.

In sintesi: le Sue password vengono trasformate in un “codice segreto” che solo Lei può decifrare.

Una password non basta: l’autenticazione a due fattori (2FA)

2FA obbligatoria

Una password può essere indovinata, rubata o riutilizzata su più siti. Per questo Asfaly richiede l’autenticazione a due fattori (2FA) per accedere alla Sua eredità digitale sicura. La 2FA è come una porta con due serrature diverse:

  1. Qualcosa che conosce: la Sua password principale.
  2. Qualcosa che possiede: il Suo smartphone, un’applicazione di autenticazione o una chiave di sicurezza.

Per accedere servono entrambe le cose:

  • Inserisce la Sua password.
  • Poi deve confermare con un codice temporaneo (generato da un’app) o una notifica sul Suo smartphone.

Conseguenze:

  • Se qualcuno ruba la Sua password, non può entrare senza il Suo secondo fattore.
  • Se perde il Suo smartphone, può comunque recuperare l’accesso tramite i codici di backup (da conservare in un luogo sicuro).
  • Questo protegge anche i Suoi cari: con la 2FA attiva, non possono accedere ai Suoi account senza il Suo consenso esplicito.

Maggiori dettagli su questo argomento

I Suoi dati sono conservati in Svizzera, non ovunque

Hosting in Svizzera

Il luogo in cui sono conservati i Suoi dati conta molto per la loro protezione. In Asfaly:

  • Tutti i Suoi dati sono ospitati su server situati in Svizzera.
  • La Svizzera è riconosciuta per:
    • una legislazione rigorosa in materia di protezione dei dati,
    • una forte stabilità politica e giuridica,
    • una protezione contro accessi impropri da parte di giurisdizioni straniere.

In pratica:

  • I Suoi dati non sono dispersi in data center soggetti a leggi poco chiare.
  • Sono soggetti al diritto svizzero e alla Legge federale sulla protezione dei dati (LPD), che impone regole rigorose su chi può accedere alle Sue informazioni e in quali casi.

Rispettiamo il GDPR, la normativa europea sulla protezione dei dati

Conforme al GDPR

Asfaly è progettato per essere conforme al GDPR (Regolamento Generale sulla Protezione dei Dati), la normativa europea che protegge i Suoi dati personali. Ciò significa in particolare:

  • Trasparenza: sa quali dati trattiamo e perché.
  • Controllo: può accedere, modificare, esportare o eliminare i Suoi dati in qualsiasi momento.
  • Sicurezza: adottiamo misure tecniche e organizzative per proteggere le Sue informazioni.
  • Rispetto dei Suoi diritti: diritto di accesso, rettifica, opposizione, cancellazione, ecc.

In sintesi: Lei resta proprietario dei Suoi dati; noi siamo soltanto un custode digitale sicuro.

Crittografia end-to-end: nemmeno Asfaly può leggere i Suoi dati

La crittografia end-to-end significa che:

  • I Suoi dati vengono crittografati già sul Suo dispositivo (computer, smartphone).
  • Restano crittografati durante il trasferimento e sui nostri server.
  • Solo il Suo dispositivo, insieme ai Suoi fattori di autenticazione, può decifrarli.

Conseguenze:

  • Nemmeno noi, in Asfaly, possiamo leggere le Sue password.
  • In caso di richiesta legale o di attacco ai nostri server, i dati restano illeggibili.
  • Ha la garanzia che nessuno, a parte Lei (e il Suo beneficiario, se ne ha designato uno), possa accedere ai Suoi accessi.

Lei mantiene il controllo sulla Sua vita digitale, anche dopo la Sua scomparsa

Asfaly non serve solo a conservare le password. La aiuta anche a organizzare ciò che accadrà dopo di Lei.

Trasmissione e controllo

  • Designi un beneficiario di fiducia Sceglie una persona che potrà gestire la Sua vita digitale in caso di decesso.
  • Trasmissione automatica dopo la verifica del decesso Una volta accertato ufficialmente il decesso (certificato di morte), il Suo beneficiario potrà accedere agli elementi che Lei ha previsto.
  • Elimini la Sua vita digitale dopo il decesso Può decidere che tutta o parte della Sua vita digitale venga eliminata.
  • Chiusura degli account (social network, e-mail, sanità, pensione) Il Suo beneficiario potrà chiudere o gestire i Suoi account secondo le Sue istruzioni.

Tutto questo si basa su:

  • una crittografia solida,
  • un hosting sicuro in Svizzera,
  • e un trattamento conforme al GDPR.