NOTA / 03.A.01
Il problema
Il telefono usato per autenticarsi può essere necessario anche per recuperare l’email che, a sua volta, recupera gli altri account. Una perdita apparentemente circoscritta può così bloccare l’intera vita digitale.
NOTA / 03.A.02
Ricostruire le dipendenze
Il Threat Model — modello delle minacce — collega identità primaria, email, dispositivi, cloud, documenti e persone autorizzate. La mappa mette in evidenza concentrazioni di accesso, deleghe e percorsi di recupero circolari.
NOTA / 03.A.03
Le proprietà da ottenere
Il recupero deve restare praticabile negli eventi concordati. Le deleghe devono consentire le attività necessarie senza estendere indiscriminatamente l’accesso. Le scelte devono poter essere comprese e mantenute dalle persone coinvolte.
NOTA / 03.A.04
Interventi e responsabilità
Il progetto può intervenire su dispositivi, autenticazione, separazione degli usi e procedure. Familiari, assistenti e fornitori entrano nel perimetro con autorizzazioni definite. Le piattaforme esterne vengono considerate per le loro dipendenze e capacità effettive.
NOTA / 03.A.05
Come si verifica
Gli esercizi concordati verificano i passaggi previsti in caso di indisponibilità di un dispositivo, di un account o di una persona di fiducia. Si controllano utilizzabilità delle istruzioni, autorizzazioni e dipendenze ancora necessarie.
NOTA / 03.A.06
Continuità nel tempo
Viaggi, cambiamenti nelle deleghe, incapacità e successione digitale possono richiedere procedure specifiche. Gli aspetti tecnici devono essere coerenti con le autorizzazioni applicabili e con le condizioni dei provider. Il presidio successivo viene concordato sul contesto.