Archiviazione e contenitori cifrati dopo un decesso

Chi svuota un’abitazione o un’eredità a volte trova un archivio che non si apre: una chiavetta USB cifrata, un file contenitore, un disco che chiede una chiave di ripristino o un archivio protetto da password. La cifratura di per sé non è un problema, è la prova che il proprietario o la proprietaria ha protetto qualcosa deliberatamente. Per un’eredità vale la stessa regola di ogni altro ritrovamento: riconoscere, preservare e non tentare mai di forzarlo.

Cos’è l’archiviazione cifrata

L’archiviazione cifrata protegge il suo contenuto con una password, una passphrase o una chiave di ripristino. Dopo un decesso, il punto importante è che la cifratura è un livello attorno a ciò che si trova dentro, spesso i file di wallet, i backup e i documenti di cui l’eredità ha bisogno. Il supporto in sé di solito non è il wallet; il wallet (o il suo backup) è ciò che la cifratura protegge.

I tipi che è più probabile trovare

Come appare	Cosa di solito è	Il primo passo
Un singolo file (spesso con estensione .hc) che si apre come unità quando viene montato	Contenitore VeraCrypt o TrueCrypt	Preservare il file e un’eventuale password scritta; annotare nome e versione del software
Un disco rigido, una chiavetta USB o una partizione che chiede una password quando viene collegata	Volume cifrato VeraCrypt/TrueCrypt o LUKS	Preservare il supporto; conservare la password scritta con gli atti dell’eredità, separatamente
Un computer o un disco Windows che chiede una chiave di ripristino BitLocker	Disco cifrato con BitLocker	Preservare il dispositivo e un’eventuale chiave di ripristino stampata o salvata (spesso un file .bev o una stampa su carta)
Un archivio protetto da password (.7z, .zip, .rar)	Archivio cifrato, spesso con documenti o backup	Preservare l’archivio e un’eventuale password scritta; non caricarlo da nessuna parte
Un file di backup che chiede una password all’apertura	Backup cifrato, forse di software per wallet o telefono	Preservare il file, il nome del software e la password separatamente
Un database di un vault di password (per esempio KeePass .kdbx)	Gestore di password cifrato	L’accesso segue le stesse regole di autorità dei conti stessi; vedi password e passphrase del wallet

Il nome esatto del file e l’estensione variano; non identificate mai solo dall’estensione. Il software installato sullo stesso computer, le note scritte nelle vicinanze e un’eventuale chiave di ripristino stampata sono gli indizi più affidabili.

Come si distingue da un file di wallet

• Un file keystore o di wallet cifrato (per esempio un keystore UTC-- o un wallet.dat) è il materiale chiave del wallet stesso, per questi esistono pagine dedicate: file keystore di Ethereum e file wallet.dat.
• Un contenitore o un’unità cifrati sono un livello di archiviazione che può contenere file di wallet, backup, documenti, o nulla di legato alle criptovalute. Nessuno può saperlo senza un esame legittimo.

Se non siete sicuri di cosa avete trovato, iniziate da cosa ho trovato e trattate tutto come potenzialmente sensibile finché non viene identificato.

Cosa preservare

• Il supporto stesso, esattamente com’è: l’unità, la chiavetta USB, il file di archivio o il computer.
• Un’eventuale password, passphrase o chiave di ripristino scritta, conservata separatamente e mai fotografata o inserita in un servizio online.
• Nome e versione del software di cifratura, se visibili (VeraCrypt, TrueCrypt, BitLocker, LUKS, 7-Zip e così via). La versione del software può contare quanto la password.
• Una nota su dove è stato trovato, da chi e quando, vedi catena di custodia.

Cosa non fare

• Non formattate, reinstallate o «riparate» il dispositivo, la formattazione distrugge ciò che la cifratura protegge.
• Non montate il volume e poi scriveteci sopra, e non lasciate che un sistema operativo lo «ripari».
• Non indovinate la password ripetutamente e non eseguite strumenti per indovinare le password, rischiate di danneggiare l’unica copia, e il tentativo non ha base giuridica prima della conferma dell’autorità.
• Non caricate il file su un servizio online che offre di «sbloccarlo» o «decifrarlo».
• Non fotografate o digitate una password scritta in un’app, in un messaggio o su un sito web.

La password decide tutto

Un volume cifrato senza la sua password non può essere aperto solo con i documenti dell’eredità. Se la password esiste tra le carte dell’eredità, la combinazione di supporto, password e versione del software ripristina l’accesso. Se manca, alcuni casi possono essere valutati tecnicamente e altri no, nessuno può saperlo senza esaminare la situazione esatta. Leggete cosa è realmente possibile in recupero dei wallet e non pagate mai chi garantisce uno sblocco prima di aver visto il materiale.

Cosa succede dopo

1. Registrate il ritrovamento nell’inventario dell’eredità, solo fatti, mai la password.
2. Confermate l’autorità legale prima di aprire qualsiasi cosa, vedi autorità legale e accesso tecnico.
3. Comprendete le regole su password e passphrase, vedi password e passphrase del wallet.

Cosa non è questa pagina

Questa pagina è una guida all’identificazione e alla preservazione. Non contiene strumenti, servizi di «sblocco» o istruzioni per decifrare nulla, l’apertura di un volume cifrato appartiene alla procedura successoria, dopo la conferma dell’autorità, con la password del proprietario o della proprietaria o con un professionista verificato.

Per l’indice completo di ogni formato di wallet e della relativa guida dettagliata, vedete la biblioteca dei formati di wallet.

Per confrontare i metodi di conservazione nella pianificazione anticipata, vedete metodi di conservazione a confronto.