La domanda è arrivata dalla casella dell'assistenza, testuale: "Il telefono mi è caduto nel lago di Zurigo mentre andavo in barca a vela. E adesso?" Una buona occasione per rispondere una volta per tutte — perché in HIY la risposta non è un unico "ecco come recuperi tutto", ma tre risposte separate per tre cose separate.

Perché tre strade separate

La struttura ovvia sarebbe un account centrale che gestisce insieme identità, lista amici e cronologia chat — un login, tutto torna. Non l'abbiamo costruita deliberatamente così. Un unico meccanismo di recupero che restituisce tutto insieme è anche un unico punto che potrebbe esporre tutto insieme, se compromesso — sia con un attacco contro di noi sia con una richiesta legale. Tre strade separate significano: anche se una fallisce o viene attaccata, le altre due restano intatte. Il prezzo è che devi occuparti di ognuna singolarmente.

Strada 1: la tua identità — via ortino.AUTH

Il tuo account in sé — il fatto che tu sia tu, con il tuo nome e il tuo profilo — passa per ortino.AUTH, il nostro sistema di accesso comune a tutti i servizi Ortino. Durante la configurazione hai impostato un PIN di backup (in caso contrario: fallo ora, sotto Impostazioni → Account). Con la conferma via email e questo PIN, recuperi il tuo account su un nuovo dispositivo. Questa è l'unica delle tre strade che sosteniamo attivamente — perché un recupero account senza alcuna rete di sicurezza escluderebbe semplicemente troppe persone in modo permanente.

Strada 2: la tua lista amici — si riconferma, non si ripristina

Qui diventa più interessante, perché tecnicamente non la "ripristiniamo" affatto nel senso classico. Chi è amico di chi non si trova in una lista leggibile su un server che potremmo semplicemente rimandarti dopo l'accesso. Invece, ogni amicizia si riconferma da sé: non appena il tuo nuovo dispositivo è online con la tua identità ripristinata, i dispositivi dei tuoi amici esistenti riconoscono automaticamente che sei di nuovo tu (tramite la stessa verifica d'identità della strada 1), e la connessione si ricostruisce da entrambi i lati. Per te sembra un ripristino. Tecnicamente è una serie di riconferme indipendenti — più robusto contro gli abusi, ma anche il motivo per cui può volerci un giorno o due prima che tutti i tuoi amici siano di nuovo "lì": dipende da quando i loro dispositivi tornano online.

Strada 3: la tua cronologia chat — ed ecco la brutta notizia onesta

Ora la parte dolorosa. Come descritto nell'articolo su StrongBox, i tuoi messaggi sono cifrati con una chiave che non ha mai lasciato il chip di sicurezza del tuo vecchio telefono. Se il telefono è nel lago di Zurigo, anche quella chiave lo è. Non esiste da noi alcuna copia che potremmo restituirti — era proprio questo il senso di tutta la costruzione.

Ciò che torna è solo quello che hai salvato tu stesso in anticipo: sotto Impostazioni → Backup cronologia, HIY offre un export locale, anch'esso cifrato, che puoi conservare dove vuoi — il tuo cloud personale, un disco esterno, dove preferisci. Senza questo export preventivo, la cronologia è persa. Non è una nota nascosta in piccolo; mostriamo l'avviso "Nessun backup della tua cronologia" ben in vista nel menu impostazioni finché non ne crei uno.

Cosa significa in pratica

Identità: torna in modo affidabile, se era stato impostato un PIN di backup. Amici: tornano, ma scaglionati, perché ogni connessione si riconferma singolarmente. Cronologia: torna solo se l'hai salvata tu stesso in anticipo — altrimenti no. Tre strade, tre risposte diverse, e sì: parte della responsabilità è tua, non nostra. È meno comodo di un unico "tutto ripristinato", ma è il rovescio onesto del fatto che non possiamo leggere nulla che non ci hai esplicitamente affidato per conservarlo.