Archiviazione cifrata dopo un decesso

Chi svuota un’abitazione o un’eredità a volte trova un archivio che non si apre: una chiavetta USB cifrata, un file contenitore, un disco che chiede una chiave di ripristino o un archivio protetto da password. La cifratura di per sé non è un problema e non dice nulla di per sé sul contenuto: molti dispositivi e sistemi cifrano per impostazione predefinita. Rende però il ritrovamento potenzialmente rilevante. Per un’eredità vale la stessa regola di ogni altro ritrovamento: riconoscere, preservare e non tentare mai di forzarlo.

Cos’è l’archiviazione cifrata

L’archiviazione cifrata protegge il suo contenuto con una password, una passphrase o una chiave di ripristino. Dopo un decesso, il punto importante è che la cifratura è un livello attorno a ciò che si trova dentro, spesso i file di wallet, i backup e i documenti di cui l’eredità ha bisogno. Il supporto in sé di solito non è il wallet; il wallet (o il suo backup) è ciò che la cifratura protegge.

I tipi che è più probabile trovare

Come appare	Cosa di solito è	Il primo passo
Un singolo file (spesso con estensione .hc) che si apre come unità quando viene montato	Contenitore VeraCrypt o TrueCrypt	Preservate il file; conservate un’eventuale password scritta in modo sicuro e adeguato; annotate nome e versione del software
Un disco rigido, una chiavetta USB o una partizione che chiede una password quando viene collegata	Volume cifrato VeraCrypt/TrueCrypt o LUKS	Preservate il supporto; conservate una password trovata in modo sicuro e adeguato; annotate negli atti solo che esiste una password e dove è custodita in sicurezza
Un computer o un disco Windows che chiede una chiave di ripristino BitLocker	Disco cifrato con BitLocker	Preservate il dispositivo e distinguete tra la password di ripristino di 48 cifre (ad esempio stampata, salvata come file di testo o conservata in un account Microsoft/Entra/AD) e una chiave di ripristino separata (un file .bek su supporto rimovibile); entrambe sono mezzi di accesso
Un archivio protetto da password (.7z, .zip, .rar)	Archivio cifrato, spesso con documenti o backup	Preservate l’archivio; conservate un’eventuale password scritta in modo sicuro e adeguato; non caricatelo da nessuna parte
Un file di backup che chiede una password all’apertura	Backup cifrato, forse di software per wallet o telefono	Preservate il file e il nome del software; conservate una password trovata in modo sicuro e adeguato
Un database di un vault di password (per esempio KeePass .kdbx)	Gestore di password cifrato	Conservate il file e la password principale in modo sicuro e adeguato; annotate negli atti solo che esiste materiale di accesso e dove si trova. L’accesso segue per il resto le stesse regole di autorità dei conti stessi. Vedi password e passphrase del wallet

Il nome esatto del file e l’estensione variano; non identificate mai solo dall’estensione. Il software installato sullo stesso computer, le note scritte nelle vicinanze e un’eventuale chiave di ripristino stampata sono gli indizi più affidabili.

Come si distingue da un file di wallet

• Un file keystore o di wallet cifrato (per esempio un keystore UTC-- o un wallet.dat) può contenere materiale chiave o configurazione del wallet. Un wallet.dat non contiene necessariamente chiavi private; esistono anche wallet watch-only. Per questi esistono pagine dedicate: file keystore di Ethereum e file wallet.dat.
• Un contenitore o un’unità cifrati sono un livello di archiviazione che può contenere file di wallet, backup, documenti, o nulla di legato alle criptovalute. Nessuno può saperlo senza un esame legittimo.

Se non siete sicuri di cosa avete trovato, iniziate da cosa ho trovato e trattate tutto come potenzialmente sensibile finché non viene identificato.

Cosa preservare

• Il supporto stesso, esattamente com’è: l’unità, la chiavetta USB, il file di archivio o il computer.
• Un’eventuale password, passphrase o chiave di ripristino scritta, conservata in modo sicuro e adeguato e mai fotografata o inserita in un servizio online.
• Nome e versione del software di cifratura, se visibili (VeraCrypt, TrueCrypt, BitLocker, LUKS, 7-Zip e così via). La versione del software può contare quanto la password.
• Una nota su dove è stato trovato, da chi e quando, vedi catena di custodia.
• Non inserite il segreto per impostazione predefinita nella documentazione successoria condivisa. Se è necessario per un esame tecnico, determinate in anticipo chi ne ha bisogno e come verrà trasmesso in modo sicuro.

Cosa non fare

• Non formattate, reinstallate o «riparate» il dispositivo, la formattazione distrugge ciò che la cifratura protegge.
• Non montate il volume e poi scriveteci sopra, e non lasciate che un sistema operativo lo «ripari».
• Non lavorate sperimentalmente sul supporto originale; quando appropriato, create prima una copia forense controllata e testate le password su una copia o un’estrazione adatta. Le modifiche all’originale possono compromettere le prove o le possibilità di recupero. Non effettuate tentativi di decifrazione prima di aver determinato chi è autorizzato per quell’atto e su quale base; le autorizzazioni e la documentazione necessarie dipendono dall’eredità concreta e dalle circostanze.
• Non caricate il file su un servizio online che offre di «sbloccarlo» o «decifrarlo».
• Non fotografate o digitate una password scritta in un’app, in un messaggio o su un sito web.

Quali mezzi di accesso sono necessari

I mezzi di accesso necessari dipendono dal sistema di cifratura e dalla configurazione originale. Una password può bastare, ma possono esistere anche chiavi di ripristino, keyfile o altri meccanismi di recupero. Un volume cifrato senza i giusti mezzi di accesso non può essere aperto solo con i documenti dell’eredità. Se si trova una password o una chiave di ripristino annotata, supporto, mezzo di accesso e versione del software possono ripristinare l’accesso insieme. Se manca, alcuni casi possono essere valutati tecnicamente e altri no, nessuno può saperlo senza esaminare la situazione esatta. Leggete cosa è realmente possibile in recupero dei wallet e non pagate mai chi garantisce uno sblocco prima di aver visto il materiale.

Cosa succede dopo

1. Registrate il ritrovamento nell’inventario dell’eredità, solo fatti, mai la password.
2. Confermate l’autorità legale prima di aprire qualsiasi cosa, vedi autorità legale e accesso tecnico.
3. Comprendete le regole su password e passphrase, vedi password e passphrase del wallet.

Cosa non è questa pagina

Questa pagina è una guida all’identificazione e alla preservazione. Non contiene strumenti, servizi di «sblocco» o istruzioni per decifrare nulla, l’apertura di un volume cifrato appartiene alla procedura successoria, dopo la conferma dell’autorità, con la password del proprietario o della proprietaria o con un professionista verificato.

Per l’indice dei formati di wallet trattati in questa biblioteca e della relativa guida dettagliata, vedete la biblioteca dei formati di wallet.

Per confrontare i metodi di conservazione nella pianificazione anticipata, vedete metodi di conservazione a confronto.