Configuri la Sua prima capsula — nel modo giusto.
Una guida pratica alla creazione di una capsula, allo scambio delle quote della chiave che mantiene i Suoi segreti davvero privati e alla gestione di tutto in seguito. Pensata per fare bene fin dalla prima volta, perché alcuni errori non si possono annullare.
Una capsula attende in silenzio finché Lei continua a fare check-in.
Lei conserva qualcosa di importante e sceglie chi dovrà riceverlo. Finché continua a confermare che è tutto a posto, non accade nulla. Se non arriva alcuna risposta oltre il periodo di tolleranza, Capsulene consegna la capsula esattamente come l’ha impostata.
Lei fa check-in
Prema Sono vivo secondo la Sua cadenza — oppure clicchi semplicemente sul link nell'e-mail di promemoria.
Se non risponde più
Proviamo a contattarLa, poi attendiamo il periodo di tolleranza che ha scelto. Nulla viene accelerato.
La capsula viene consegnata
La Sua capsula si sblocca per il destinatario che ha indicato — via e-mail o SMS.
Due tipi di capsula — scelga quello giusto
Questa singola scelta determina quanto sarà protetto il Suo contenuto. Scelga con attenzione.
Capsula di testo
Un messaggio, delle istruzioni o un'indicazione su dove si trovano le cose. Cifrata durante la trasmissione e quando è archiviata — ma leggibile da noi, così possiamo consegnarla. Ideale per spiegare cosa fare e dove trovare ciò che conta.
Da usare per: lettere, istruzioni operative, dove si trovano gli account, «chiami la mia avvocata Diane al…», un messaggio di addio.
Portachiavi Zero-knowledge
Per i segreti reali. Cifrato sul Suo dispositivo e suddiviso in quote — dal punto di vista matematico non possiamo leggerlo, nemmeno sotto obbligo. L'approfondimento qui sotto spiega esattamente come.
Da usare per: password, seed phrase delle criptovalute, chiavi private, codici di recupero.
Non inserisca mai password, seed phrase o chiavi private in una capsula di testo. Le capsule di testo sono protette, ma non zero-knowledge — usi un Portachiavi per qualsiasi cosa dia accesso a denaro o account.
Creare una capsula
Dalla Sua dashboard, clicchi su Aggiungi nuova. La procedura guidata La guida passo dopo passo — una capsula di testo richiede tre passaggi, un Portachiavi quattro. Ecco ciascuno di essi, con le scelte che contano.
Contenuto — cosa sta conservando
Dia alla capsula un titolo (solo per Lei, fino a 64 caratteri) e scelga Testo o Portachiavi. Poi aggiunga il contenuto. Le capsule di testo dispongono di un editor di testo formattato (può passare al testo semplice in qualsiasi momento); i portachiavi offrono un semplice riquadro per il Suo segreto.
- aIl titolo è privato. Viene mostrato soltanto a Lei nella Sua dashboard — mai al destinatario.
- bLimite di dimensione. Il contenuto è limitato a 32 KiB. Un contatore in tempo reale mostra quanto ne ha usato.
- cIl contenuto di un portachiavi è bloccato per sempre dopo il salvataggio — veda Modifiche e restrizioni. Controlli con attenzione il segreto in questa fase.
Destinatario — chi la riceve
Indichi la persona e scelga come raggiungerla: e-mail, SMS o entrambi (ogni indirizzo va inserito due volte per evitare errori di battitura; ne è richiesto almeno uno). Può anche aggiungere due elementi facoltativi che aiutano un messaggio inatteso ad arrivare a destinazione — un nome del mittente con cui La riconosceranno e un breve saluto personale.
- aIl nome del mittente e il saluto creano fiducia. Una consegna può arrivare all'improvviso, anche anni dopo — un nome con cui La conoscono (va bene anche un soprannome) e un paio di righe personali li rassicurano che proviene davvero da Lei, non è spam.
- bNon inserisca mai segreti nel saluto. Viene mostrato così com'è, prima che qualcosa venga sbloccato. Tenga password, chiavi e qualsiasi dato sensibile nel contenuto della capsula.
- cScelga un indirizzo duraturo. Un'e-mail personale dura più di una di lavoro; il destinatario non viene avvisato ora, ma solo se la capsula verrà mai consegnata.
- dLa consegna via SMS è una funzionalità del pacchetto (veda la nota sui limiti qui sotto): la copre un pacchetto che includa gli SMS o un pagamento una tantum. La consegna solo via e-mail è disponibile a tutti i livelli.
Riepilogo e personalizzazione — tempi e scadenze
Il passaggio di riepilogo mostra una sequenza temporale in linguaggio semplice di ciò che accadrà. I valori predefiniti sono sensati (check-in mensile, 3 giorni di tolleranza, fino a 3 tentativi, e-mail). Clicchi su Personalizza per cambiare la cadenza, il periodo di tolleranza, il comportamento dei tentativi o per aggiungere un Suo canale di check-in via SMS.
- aOpzioni di cadenza: giornaliera, settimanale, mensile, annuale, ogni due anni o una data di calendario fissa.
- bIl periodo di tolleranza è di 1–3 giorni — il margine dopo un check-in mancato prima che venga inviato qualcosa.
- cModificare qualsiasi valore predefinito (cadenza, tolleranza, tentativi) o aggiungere gli SMS richiede un pacchetto che includa quell’opzione — o un pagamento una tantum (veda la nota sui limiti qui sotto).
Non è ancora sicuro? La salvi come bozza e la completi in seguito — una bozza non si attiva mai e può essere modificata o eliminata liberamente. Illustriamo le opzioni di salvataggio in Modifiche e restrizioni.
Protezione — solo per i Portachiavi
È il cuore di un Portachiavi: Lei salva le Sue due quote della chiave e verifica che il recupero funzioni prima che la capsula venga attivata. È abbastanza importante da avere una sezione dedicata — legga con attenzione la parte seguente.
Lo scambio delle quote della chiave, spiegatoLo scambio delle quote della chiave
Quando salva un Portachiavi, il segreto non lascia mai il Suo dispositivo in forma leggibile. Viene cifrato nel Suo browser e la relativa chiave viene suddivisa in tre quote — di cui due qualsiasi possono ricostruirla, ma nessuna da sola rivela alcunché. Ecco chi detiene ciascuna quota e quando esattamente consegnarle.
Una chiave casuale cifra il Suo segreto. È quella chiave — non il segreto — a essere suddivisa in tre quote.
Le tre quote — chi detiene cosa
Poiché deteniamo sempre e soltanto una quota, non possiamo leggere il Suo segreto — né per Lei, né per un aggressore, né per un ordine del tribunale. È questo che qui significa «zero-knowledge».
Due quote qualsiasi la sbloccano. Una sola no, mai.
È tutto il senso del 2 su 3: esiste un modo sicuro per recuperare il segreto e nessuna singola parte (noi inclusi) può agire da sola.
Quando viene consegnata ciascuna quota
Salvi la Sua quota, consegni quella del destinatario
Scarichi o copi entrambe le quote. Spunti «Ho salvato questa quota in modo sicuro» su ciascuna. Poi consegni subito la quota del destinatario a quest'ultimo — di persona o tramite un canale di cui si fida (un messaggio cifrato, una busta sigillata, la funzione di condivisione del Suo gestore di password). Non aspetti: se la perde in seguito, non può rigenerarla.
Verifichi che la quota del destinatario funzioni davvero
Capsulene non Le consente di attivare la capsula finché non reimporta il file .share del destinatario (o ne incolla le parole) e la chiave viene ricostruita correttamente. Vedrà «Il recupero funziona — la quota del Suo destinatario può aprire questa capsula.» Questo intercetta una copia difettosa ora, non tra anni.
Non cambia nulla — e continuiamo a non poterla leggere
La capsula resta sigillata. Deteniamo solo la nostra unica quota e il pacchetto cifrato. Lei continua a fare check-in; il destinatario si limita a custodire la propria quota.
Destinatario + la nostra quota = il segreto, nel suo browser
Se il processo di consegna si attiva, il destinatario riceve un link. Importa la propria quota; la nostra quota viene fornita automaticamente e le due si combinano nel suo browser per decifrare. Il testo in chiaro non viene mai ricostruito sui nostri server.
Esempio pratico — Sarah lascia il recupero delle sue criptovalute a David
- Sarah crea un Portachiavi e incolla la frase di recupero del suo wallet. Viene cifrata nel suo browser; la chiave viene suddivisa in tre quote.
- Nel passaggio Protezione salva la propria quota nel suo gestore di password e scarica la quota del destinatario.
- Quella sera consegna a David la quota del destinatario su una chiavetta USB e gli dice di conservarla con i suoi documenti importanti. Lui la mette al sicuro; non può ancora aprire nulla — gli servirebbe una seconda quota, che solo Capsulene detiene.
- Sarah esegue la prova di recupero nell'app, vede il messaggio verde di successo e attiva la capsula con un check-in mensile.
- Mesi dopo Sarah smette di fare check-in. Dopo i promemoria e il suo periodo di tolleranza, Capsulene invia a David un link via e-mail. Lui lo apre, importa la propria quota e la frase del wallet viene decifrata sul suo schermo.
- Se David avesse perso la sua quota ma Sarah avesse ancora la propria, Sarah (con la nostra quota) potrebbe recuperare il segreto e configurarlo di nuovo. Se Capsulene scomparisse del tutto, Sarah e David insieme potrebbero comunque recuperarlo dalle loro due quote. Nessuna singola perdita è fatale — perderne due su tre lo è.
Cosa fare
- Consegnare al destinatario la sua quota alla creazione, finché ce l'ha ancora.
- Conservare la propria quota come backup, separata da quella del destinatario.
- Usare un canale che il destinatario controllerà ancora tra anni (non un'e-mail di lavoro).
- Spiegargli, in una capsula di testo, a cosa serve la quota.
Cosa non fare
- Conservare la Sua quota e quella del destinatario nello stesso posto.
- Dare per scontato di poter reinviare la quota in seguito — non è possibile rigenerarla.
- Saltare la prova, o incollare il file sbagliato per «superarla».
- Contare su di noi per recuperarlo — deteniamo una sola quota e non possiamo decifrare.
Protegga i file, non solo il testo.
Una capsula portachiavi protegge un breve segreto — ma può anche cifrare interi file con le stesse identiche quote: un foglio di calcolo di account, documenti scansionati, un keystore, foto, un messaggio video. Funziona come la capsula descritta sopra, con una differenza voluta: i file cifrati non lasciano mai il Suo dispositivo. Capsulene non li riceve mai — nemmeno i dati cifrati. Lei li conserva dove preferisce, e solo le quote della Sua capsula possono aprirli.
Cifri sul Suo dispositivo
Il Suo browser cifra ogni file con AES-256-GCM usando la chiave della capsula. Ottiene una copia .capsulene di ogni file.
Li conservi ovunque
Una chiavetta USB, il Suo cloud, un disco esterno — dovunque si fidi. Sono file cifrati; nessuno può leggerli senza le quote.
Decifrati con le quote
Il Suo destinatario li apre direttamente nella pagina di consegna con la quota che gli ha dato. Può farlo anche Lei, in qualsiasi momento, con le Sue due quote.
Come viene protetto un file
La stessa chiave 2 su 3 della sezione precedente avvolge una nuova chiave casuale per ciascun file — così la chiave della capsula protegge sempre solo chiavi minuscole, mai gigabyte, e ogni file è crittograficamente indipendente.
Una chiave per file, protetta dalla chiave della Sua capsula
Ogni file riceve una propria chiave casuale a 256 bit che ne cifra il contenuto; quella chiave è a sua volta sigillata con la chiave della Sua capsula e riposta all'interno del file. Per aprire un file si ricostruisce la chiave della capsula da due quote, si sblocca la chiave del file e poi si decifra — tutto nel browser.
Nessun limite di dimensione, nessun caricamento
Poiché i file restano sul Suo dispositivo, il limite di 32 KiB sul testo della capsula non si applica — cifri file grandi quanto il Suo browser è in grado di gestire. Capsulene non li vede mai, quindi non c'è nulla sui nostri server da violare, sottoporre a mandato o perdere.
Dove farlo
Subito dopo il salvataggio e l’attivazione
Attivi una capsula portachiavi al momento del salvataggio (Salva e programma / Paga e programma) e la schermata successiva offre un riquadro facoltativo per la cifratura dei file — in quel momento la chiave della capsula è ancora nel Suo browser. Selezioni lì i file: ciascuno viene cifrato e scaricato come copia .capsulene. Una capsula salvata come bozza salta questa schermata. Conservi le copie; elimini gli originali solo dopo aver verificato che si aprono.
In seguito, dalla pagina Utilità
Aggiungere altri file a una capsula esistente richiede un pacchetto attivo. Con un pacchetto, apra Utilità nel menu laterale, fornisca i due file .share di quella capsula e trascini i nuovi file da cifrare. La decifratura non richiede alcun pacchetto — e mai lo richiederà: fornisca alla pagina le Sue quote (o la busta più una quota) e i file .capsulene, e restituisce gli originali — completamente offline.
Il Suo destinatario, alla consegna
Quando una capsula viene consegnata, la pagina di consegna del destinatario sblocca il segreto con la sua quota — e, subito sotto, propone di decifrare gli eventuali file .capsulene che gli ha lasciato. Non ha mai bisogno di un account né di alcun passaggio tecnico.
Funziona anche se Capsulene scompare. La pagina Utilità offre uno strumento di decifratura offline scaricabile — un unico file HTML autonomo che apre i Suoi file .capsulene e le quote senza internet e senza Capsulene. Lo salvi accanto ai Suoi file cifrati. Il suo formato è documentato ed è costruito con lo stesso codice dell'app, così i Suoi file restano apribili a lungo termine. Lo scarichi di nuovo dopo aver creato nuove capsule, così potrà leggere i file più recenti.
Una capsula ha una chiave fissa. La chiave viene stabilita al momento della creazione, quindi per aggiungere file in seguito li cifri per la stessa capsula (il passaggio 2 qui sopra, con un pacchetto attivo) — oppure crea una nuova capsula e consegna la nuova quota al Suo destinatario. E ricordi il compromesso della sezione precedente: eliminare una capsula portachiavi distrugge per sempre la nostra quota, dopodiché i relativi file possono essere aperti solo combinando la Sua quota e quella del Suo destinatario, e la capsula non può più essere consegnata. Conservi i Suoi file cifrati, le Sue quote e lo strumento di decifratura offline in almeno due luoghi sicuri, e ne verifichi la decifratura una volta all'anno.
Scegliere un ritmo di check-in
Non esiste un'unica cadenza giusta — la adatti alla frequenza con cui noterebbe realisticamente un promemoria e a quanto il contenuto è sensibile al tempo. Alcuni punti di partenza:
| Se la Sua capsula è… | Check-in | Tolleranza | Perché |
|---|---|---|---|
| Una lettera di famiglia «per ogni evenienza» | Annuale | 3 giorni | Bassa urgenza; non Le peserà un sollecito una volta all'anno. |
| Recupero di criptovalute / account | Mensile | 3 giorni | Bilancia risposta rapida e promemoria poco invasivi. |
| Continuità aziendale / passaggio di consegne | Settimanale | 1–2 giorni | Critico nei tempi — un successore ha bisogno di accesso rapido. |
| Un messaggio a data fissa (compleanno, ricorrenza) | Data specifica | — | Si attiva alla data impostata, non per assenza di risposta. |
Un solo clic su Sono vivo azzera il conto alla rovescia per tutte le Sue capsule attive in una volta — così può gestirne diverse con cadenze differenti e amministrarle comunque con un unico tocco. Aggiunga un secondo canale per il destinatario (SMS) per tutto ciò che non deve passare inosservato.
Modifiche e restrizioni
Apra una qualsiasi capsula dalla dashboard per modificarla. Ciò che può cambiare dipende dal suo tipo e dal fatto che sia attualmente attiva — alcune regole esistono proprio per mantenere recuperabili i Suoi segreti.
Capsula di testo
Tutto è modificabile, in qualsiasi momento: il messaggio, i dati del destinatario, il nome del mittente e il saluto, i canali, la cadenza, la tolleranza e i tentativi. Le modifiche a una capsula attiva hanno effetto immediato.
Portachiavi
Titolo, destinatario, programmazione e canali sono tutti modificabili. L'unica cosa bloccata è il segreto cifrato stesso — poiché è stato suddiviso in quote alla creazione, modificarlo invaliderebbe le quote che il Suo destinatario già detiene.
Per cambiare il segreto di un Portachiavi, elimini la capsula e ne crei una nuova — poi consegni di nuovo la nuova quota del destinatario. Non è possibile ricifrare sul posto senza invalidare le quote già distribuite.
Salvataggio, annullamento della programmazione ed eliminazione
- Bozza → Salva come bozza. Memorizza le modifiche senza attivare. Le bozze non si attivano mai.
- Attivala → Salva e programma. Avvia il conto alla rovescia del check-in (piano gratuito, un pacchetto o pagamento una tantum).
- Modifica di una capsula attiva → Salva e mantieni programmata. Applica le Sue modifiche e mantiene il conto alla rovescia in corso.
- Mettila in pausa → Annulla programmazione. Ferma il conto alla rovescia e la riporta a bozza (resta pagata — la riattivi in qualsiasi momento, gratuitamente).
- Elimina funziona sulle bozze. Una capsula attiva deve prima essere disattivata (annullando la programmazione) — Capsulene glielo ricorda invece di lasciar sparire il conto alla rovescia senza avviso.
Leggere la dashboard — gli stati della capsula
Ogni scheda mostra a che punto della sua vita si trova la capsula. Ecco l'insieme completo:
Da attivare Salvata, ma non ancora coperta — la programmi dal Suo piano o pagando.
Pronta, in pausa Coperta ma il conto alla rovescia non è in corso. La apra e usi Salva e programma.
Attiva e in corso Mostra la data del Suo prossimo check-in e un conto alla rovescia.
In attesa di Lei È previsto un check-in — clicchi Sono vivo per azzerarlo.
Consegna avviata Non ha confermato in tempo; la consegna è iniziata.
Inviata Il link di consegna è in viaggio verso il Suo destinatario.
Ricevuta Il Suo destinatario ha aperto la capsula.
Una nota sui limiti. Il Suo piano limita il numero di capsule che può mantenere attive contemporaneamente, per tipo — testo e chiave. Il piano gratuito copre 1 capsula di testo con la pianificazione predefinita e la consegna via e-mail. La temporizzazione personalizzata, gli SMS e i check-in con accesso obbligatorio sono funzionalità del pacchetto (anche un pagamento una tantum può coprire una singola capsula). Annullare la programmazione di una capsula libera il suo posto per un'altra.
Tre capsule che vale la pena creare oggi
Se non sa da dove iniziare, parta da una di queste configurazioni.
Lettera di famiglia
- Tipo
- Testo
- A
- Partner / figlio, e-mail
- Check-in
- Annuale · 3 giorni di tolleranza
- Contiene
- Dove si trovano le cose, chi chiamare, una nota personale
Recupero criptovalute
- Tipo
- Portachiavi
- A
- Un erede fidato, e-mail + SMS
- Check-in
- Mensile · 3 giorni di tolleranza
- Contiene
- Seed phrase o istruzioni di recupero del wallet
Passaggio di consegne aziendale
- Tipo
- Portachiavi + un procedura operativa in testo
- A
- Co-fondatore / vice
- Check-in
- Settimanale · 1–2 giorni di tolleranza
- Contiene
- Accesso amministratore + «cosa fare per prima cosa»
Protegga l'account dietro le Sue capsule
I contenuti delle capsule sono sigillati nel Suo browser — ma anche l'account che le programma, modifica e sospende merita un secondo livello di protezione. L'autenticazione a due fattori aggiunge un codice a 6 cifre dalla Sua app di autenticazione (Google Authenticator, Authy, 1Password, …) oltre all'accesso via e-mail.
Preferisce fare a meno dei codici? Aggiunga una passkey in Account → Sicurezza e acceda con il blocco schermo del Suo dispositivo — impronta, volto o PIN. Le passkey sono resistenti al phishing e rappresentano un metodo di accesso strettamente aggiuntivo: i codici via e-mail e l'accesso con Google continuano a funzionare. Può aggiungerne fino a cinque (ad esempio il portatile e il telefono) e rimuoverne una in qualsiasi momento dalla stessa lista — per esempio quando cambia dispositivo. Con l'autenticazione a due fattori attiva, il Suo codice di autenticazione resta necessario anche dopo l'accesso con passkey.
- La attivi. Vada su Account → Sicurezza e prema Attiva.
- Scansioni il codice QR con la Sua app di autenticazione — oppure digiti manualmente il segreto se non può scansionare.
- Confermi il codice e scelga la modalità. Inserisca il primo codice mostrato dalla Sua app, poi scelga a ogni accesso (la più restrittiva) o una volta al giorno (un codice al massimo ogni 24 ore, una verifica copre tutti i Suoi dispositivi).
- Salvi i Suoi codici di recupero. Riceverà otto codici monouso, mostrati esattamente una volta — li scarichi o li copi in un luogo sicuro. Ciascuno può sostituire un codice dell'app di autenticazione all'accesso.
Accessi successivi: prima il codice via e-mail, poi il codice dell'app di autenticazione — un unico campo, che accetta anche un codice di recupero.
Ha perso il telefono? Acceda con un codice di recupero, poi vada su Account → Sicurezza → Disattiva (anche lì funziona un codice di recupero) e riattivi l'autenticazione a due fattori con il nuovo telefono. La riattivazione genera un nuovo set di codici di recupero.
È tutto pronto. Crei la Sua prima capsula.
Inizi con una cosa che sarebbe difficile da gestire per qualcuno senza di Lei. Può salvarla come bozza e attivarla quando è sicuro.
Aprire CapsuleneHa prima domande sulla sicurezza? Legga i dettagli sul modello zero-knowledge o le FAQ.