Esportare e condividere

Un’acquisizione diventa più utile quando un esperto può guardarla. Questa pagina spiega come consegnarla in sicurezza. Se sei tu l’esperto che la riceve, leggi Analizzare con MVT.

Cosa stai per condividere #

Un’acquisizione contiene, tra le altre cose, dati personali: log di sistema, l’elenco delle tue app installate, le impostazioni del dispositivo e altro. Chi può aprirla vedrà queste cose. Condividila solo con persone o organizzazioni di cui ti fidi e solo quando hai deciso che vuoi farglielo vedere.

Esporta o Condividi? #

Entrambi i pulsanti sono nella schermata dei dettagli dell’acquisizione, ed entrambi producono la stessa cosa: un file cifrato con un nome come acquisition-1a2b3c4d.zip.age, protetto da una passphrase che Bugbane genera al momento.

  • Esporta salva il file dove scegli tu (i Download, una chiavetta USB tramite il selettore file, …). Usalo quando vuoi una copia, o quando la consegna avverrà più tardi.
  • Condividi trasmette il file direttamente a un’altra app — Signal, email, o qualsiasi app che accetti file. Usalo quando lo stai mandando a qualcuno adesso.

Lo sblocco è necessario: l’app chiede il blocco schermo (e la password delle acquisizioni, se l’hai impostata) prima di entrambe le azioni.

Maneggia la passphrase con cura #

Dopo la conferma, Bugbane mostra la passphrase — 32 caratteri casuali — una sola volta, con un pulsante per copiarla.

Il dialogo della passphrase mostrata una sola volta dopo un'esportazione

Tre regole:

  1. Salvala subito, in un password manager o scritta in un posto sicuro. Se la perdi, il file esportato non può essere aperto e dovresti esportare di nuovo, ottenendo un nuovo file e una nuova passphrase.
  2. Inviala attraverso un canale diverso da quello del file. Se l’archivio viaggia per email, la passphrase viaggia su Signal, o per telefono, o di persona. Chi intercetta uno dei due non deve avere l’altro.
  3. Inviala solo alla persona che deve aprire l’archivio.
Nota: Il file in sé può viaggiare tranquillamente: senza la passphrase è solo rumore cifrato. Per questo condividerlo attraverso un provider email o un servizio di chat non espone i tuoi dati, finché la passphrase viaggia separata.

Cosa serve a chi lo riceve #

Chiunque abbia la passphrase può aprire l’archivio con lo strumento open source age; il suo contenuto è poi leggibile direttamente da MVT. Indica al destinatario la pagina Analizzare con MVT: contiene i comandi esatti.