Che cosa possiamo e non possiamo vedere

Che cosa cifra il tuo backup e dove risiede la chiave

Ogni processo di backup ha il proprio passaggio di cifratura. Spunta Cifra questo backup con AES-256, imposta una password e BackupKit cifra l'archivio sulla tua macchina prima che qualsiasi parte passi in rete. Ciò che arriva al tuo NAS, al tuo bucket o al tuo spazio cloud è un file il cui contenuto nessuno può leggere senza quella password. Non c'è alcun algoritmo da scegliere né un'impostazione più debole in cui finire per sbaglio: dalla versione 2026.8.2, spuntato significa AES-256.

La password è tua. Viene conservata sulla tua macchina tramite Windows DPAPI, legata al tuo utente Windows, e non ci viene mai inviata: non esiste un account BackupKit che custodisce la tua chiave, non esiste una chiave principale e non esiste alcun meccanismo di recupero dalla nostra parte. Non è una politica su cui potremmo cambiare idea in seguito: semplicemente non possediamo quel materiale.

Il ripristino di un backup cifrato richiede quella password. Tieni presente un limite che preferiamo dichiarare piuttosto che lasciarti scoprire: all'interno di una stessa sessione BackupKit può riutilizzare una password già inserita, quindi un ripristino avviato subito dopo un altro potrebbe non richiederla di nuovo. Chiudi l'applicazione quando ti allontani da un PC sbloccato, come faresti con qualsiasi altra cosa che custodisce una chiave.

Se perdi la password, i tuoi backup sono persi

Detto chiaramente: non possiamo recuperarli, e non può farlo nessun altro. Non esiste alcun link di reimpostazione, nessuna forzatura da parte dell'assistenza, nessuna copia in deposito. La stessa proprietà che impedisce al tuo fornitore di archiviazione di leggere i tuoi file impedisce a noi di aiutarti se la password va persa.

Tratta quindi la password di backup come tratteresti i codici di recupero della tua banca: mettila in un gestore di password, oppure scrivila e conservala in un luogo fisico. Provala una volta, subito, aprendo tu stesso un archivio: la sezione successiva spiega come.

Puoi aprire un archivio BackupKit senza BackupKit

I backup vengono scritti come archivi zip standard cifrati in AES. Non un contenitore proprietario, non un deposito a blocchi comprensibile solo al nostro software: normali zip, cifrati con uno standard pubblicato. Qualsiasi strumento che legga zip AES li legge.

Per verificarlo di persona, con 7-Zip:

1. Apri la destinazione dei backup e copia un archivio sul tuo PC.
2. Fai clic destro e scegli 7-Zip → Apri archivio.
3. Inserisci la password impostata per quel backup.
4. I tuoi file compaiono nell'elenco. Estrai quello che vuoi, con o senza BackupKit installato.

È la verifica che vale la pena fare una volta, finché è tutto tranquillo. Dimostra che la via d'uscita esiste: se BackupKit sparisse domani, o se semplicemente smettessi di pagarlo, i tuoi backup restano tuoi e restano leggibili.

Che cosa esce dalla tua macchina e che cosa no

BackupKit è un'applicazione desktop, non un servizio. I tuoi file passano direttamente dal tuo PC allo spazio di archiviazione che hai scelto. Non attraversano alcun nostro server, perché nel percorso non ce n'è nessuno.

Se attivi le notifiche, il messaggio va dove lo hai indirizzato: il tuo server SMTP, la tua chat Telegram, il tuo endpoint webhook. Indica quale processo è stato eseguito e com'è andato. Non contiene mai i tuoi file.

Che cosa la cifratura non nasconde

Un limite dichiarato con onestà, perché una pagina come questa non vale nulla se elenca solo le parti buone. Gli zip cifrati in AES proteggono il contenuto dei tuoi file. Non cifrano l'indice dell'archivio, quindi chi detiene lo spazio di archiviazione può comunque vedere nomi dei file, percorsi delle cartelle e dimensioni al suo interno, pur non potendo aprire nessuno di quei file.

Per la maggior parte dei backup non è un problema. Se però sono proprio i nomi la parte sensibile — una cartella per ciascun cliente, poniamo, o un nome di file che rivela una diagnosi — mettili dentro una cartella dal nome anonimo e salva quella. È una caratteristica del formato zip, non una scorciatoia di BackupKit, e vale per ogni strumento che scrive zip AES.

Trasporto e accesso agli account

La cifratura descritta sopra è ciò che protegge l'archivio a riposo, sul disco di qualcun altro. Il trasporto è un livello a parte: BackupKit usa il protocollo sicuro di ciascuna destinazione — SFTP, FTPS, HTTPS per WebDAV e per l'archiviazione a oggetti — così anche il trasferimento è protetto. L'FTP semplice sulla porta 21 è supportato perché alcuni server non offrono altro, ma trasmette le credenziali in chiaro e noi lo eviteremmo dove è possibile scegliere.

Per Google Drive, Dropbox, OneDrive e gli altri cloud con OAuth, l'accesso avviene sulla pagina del fornitore stesso, dove concedi l'autorizzazione. BackupKit riceve un token, mai la tua password, e il token viene conservato sulla tua macchina come ogni altra credenziale. Puoi revocarlo in qualsiasi momento dalle impostazioni del tuo account presso il fornitore, senza toccare BackupKit.

Una particolarità che conviene conoscere in anticipo: su alcuni fornitori la schermata di consenso mostra ancora il nome FTPie, l'applicazione da cui BackupKit è nato. Si tratta dello stesso sviluppatore e della stessa registrazione: la connessione raggiunge sempre e solo l'account che autorizzi.

Ciò che non dichiariamo

BackupKit non è stato sottoposto a un audit di sicurezza esterno e non possiede alcuna certificazione di conformità. È il prodotto di un singolo sviluppatore, e sostenere il contrario in una pagina dedicata alla fiducia sarebbe un modo curioso di guadagnarsela. Quanto scritto sopra è verificabile: il formato dell'archivio è standard, la gestione della chiave è descritta con precisione e la via d'uscita puoi confermarla tu stesso in un paio di minuti.

Se qualcosa qui non corrisponde a ciò che vedi nell'applicazione, segnalacelo: è un errore in una delle due, e correggerle entrambe spetta a noi.