Sicurezza Zero-Knowledge

La tua password non lascia MAI il tuo dispositivo. Usiamo crittografia intelligente per verificarti senza mai vedere la tua password — il modo più sicuro per proteggere il tuo account.

Cos'è il Zero-Knowledge?

Quando accedi alla maggior parte dei siti web, la tua password viaggia verso il server. Anche se è crittografata durante il transito, il server vede comunque la tua password.

Con il Zero-Knowledge, la tua password rimane SUL TUO dispositivo. Usiamo matematica per dimostrare che conosci la password senza mai inviarla.

Login classico

Mostri il tuo documento d'identità per entrare in un edificio

Login Zero-Knowledge

Dimostri di conoscere una stretta di mano segreta, senza mai rivelare cosa sia

Perché usare il Zero-Knowledge?

Password mai inviata

Anche se degli hacker monitorassero la tua connessione, non possono rubare la password perché non viaggia mai in rete.

Non possiamo vederla

Nemmeno il personale di cloak.business può vedere la tua password. Le tue credenziali rimangono completamente private.

Protezione migliore

Se i nostri server fossero compromessi, la tua password sarebbe ancora al sicuro. Memorizziamo solo prove matematiche.

Recupero con 24 parole

Ricevi parole di recupero speciali per riottenere l'accesso se dimentichi la password. Nessun supporto — controlli il tuo account.

Come funziona

Autenticazione Zero-Knowledge in 4 semplici passi

1

Crea password

Crei una password sul tuo dispositivo

2

Genera chiave segreta

Il tuo dispositivo crea una chiave segreta dalla tua password usando matematica speciale

3

Invia prova

Solo una prova matematica viene inviata a noi — mai la tua password

4

Verifica

Verifichiamo la prova — possiamo confermare che sei tu senza vedere la tua password

È come avere una serratura di cui hai l'unica chiave, e noi verifichiamo solo se la tua chiave funziona.

La tua frase di recupero di 24 parole

Quando attivi il Zero-Knowledge, ricevi 24 parole speciali. Queste parole sono la tua chiave maestra.

DA FARE

  • Scrivile su carta
  • Conserva il foglio in un posto sicuro (cassetto chiuso a chiave)
  • Fai una copia di backup in un altro posto sicuro

NON FARE

  • Scattare una foto
  • Salvarle sul computer
  • Inviarle via email o SMS
  • Condividerle con nessuno

Importante

Senza la tua frase di recupero, NON POSSIAMO aiutarti a riottenere l'accesso. È per design — Zero-Knowledge significa che non abbiamo accesso alla tua password.

Dettagli tecnici

Per chi è attento alla sicurezza

Derivazione chiave Argon2id

Algoritmo memory-hard che rende l'indovinare password estremamente lento, anche con hardware specializzato.

XChaCha20-Poly1305

La stessa crittografia autenticata usata dagli esperti di sicurezza di tutto il mondo.

Nessuna memorizzazione password

Non memorizziamo mai la tua password in nessuna forma — crittografata, hashata o altro.

Verifica a tempo costante

I controlli di sicurezza richiedono lo stesso tempo indipendentemente dall'input, prevenendo attacchi di temporizzazione.

Is This Right for You?

Best For

  • Organizations where administrators must be legally prevented from accessing user encryption keys (GDPR Art. 82, HIPAA)
  • Healthcare and financial institutions subject to key management compliance requirements (PCI-DSS, SOC 2)
  • Zero-trust architectures where no single party should hold both the data and its decryption key
  • Legal industry workflows where client privilege requires absolute technical confidentiality guarantees

Not Ideal For

  • Use cases requiring account recovery or key escrow (lost keys = permanently inaccessible data)
  • Small teams that need central administrator access to all encrypted data for support purposes
  • Organizations without a key management policy — ZK encryption adds operational responsibility

Domande frequenti

Il personale di cloak.business può vedere la mia password?

No. È tutto il punto del Zero-Knowledge! La tua password viene elaborata sul tuo dispositivo. Riceviamo solo una prova matematica, mai la password effettiva.

E se cloak.business venisse hackerata?

La tua password è ancora al sicuro! Gli hacker troverebbero solo prove matematiche, non password. Senza la tua password reale, non possono accedere al tuo account.

Il Zero-Knowledge è più difficile da usare?

No! Non noterai alcuna differenza durante l'accesso. L'unico passo extra è salvare la frase di recupero di 24 parole quando configuri l'account per la prima volta.

Posso disattivare il Zero-Knowledge?

Il Zero-Knowledge è abilitato per default. Raccomandiamo di mantenerlo attivo per la migliore sicurezza.

Cosa succede se cambio la password?

Il tuo dispositivo crea nuove chiavi segrete e ricevi una nuova frase di recupero di 24 parole. La vecchia frase smette di funzionare — salva immediatamente la nuova!

Proteggi il tuo account ora

Crea un account con sicurezza Zero-Knowledge. La tua password è tua — sempre.