Recovery Kit di Speak-Y: cos'è e come ripristinare l'accesso

2026-10-09

Il Recovery Kit è un file che chi crea uno spazio di lavoro del team in Speak-Y salva una sola volta, nel momento in cui lo spazio di lavoro viene creato. Contiene la chiave di recupero dello spazio di lavoro. Se un membro del team dimentica la propria password di crittografia, chi possiede quel file può ridargli l'accesso ai canali del team. Nessun altro può farlo: il contenuto dei canali è cifrato end-to-end, e Speak-Y non conserva una copia né del file né di alcuna chiave.

Questo fa del Kit due cose insieme: l'assicurazione del team e il suo file più delicato. Questa guida spiega che cosa contiene, quando serve e quando no, come si svolge un ripristino clic dopo clic, dove conservare il file e che cosa succede se va perso. La crittografia alla base è trattata in come funziona la condivisione in team cifrata end-to-end; qui l'attenzione è su ciò che deve fare il proprietario.

Che cos'è il file del Recovery Kit?

È un piccolo file di testo in formato JSON. L'app propone un nome come Speak-Y-Recovery-Kit-Northwind-Sales.json e lascia scegliere dove salvarlo. All'interno ci sono l'identificatore dello spazio di lavoro, il suo nome, la data di creazione e una coppia di chiavi: la chiave di recupero dello spazio di lavoro.

Ogni volta che un canale riceve una chiave — alla creazione, e di nuovo a ogni rotazione della chiave — l'app cifra un'ulteriore copia di quella chiave per la chiave di recupero. Queste copie stanno sul server, illeggibili senza il file. La metà privata della chiave di recupero esiste solo nel Kit: non è conservata nell'app, né nel Keychain, né sul server.

Ne derivano due conseguenze, entrambe dichiarate dall'app stessa:

• Viene creato una sola volta. La finestra di salvataggio dice «Shown once — save it now» (mostrato una sola volta: va salvato subito), e la pagina dello spazio di lavoro ripete in seguito che il file di recupero «can't be regenerated here» (non si può rigenerare da qui).
• Il file è la credenziale. Non è protetto da una password propria. Chi ha il file e un ruolo di proprietario o admin nello spazio di lavoro può aprire la chiave di qualsiasi canale al suo interno, canali privati compresi.

La pagina dello spazio di lavoro permette di verificare che un file appartenga a questo spazio di lavoro senza aprirlo: il riquadro Recovery Kit nella scheda Overview mostra una Recovery key fingerprint (l'impronta della chiave di recupero), e il ripristino rifiuta un Kit di un altro spazio di lavoro.

Quando serve davvero?

Meno spesso di quanto suggerisca il nome. La chiave del team di un membro è derivata da due elementi: l'email dell'account e la password di crittografia impostata la prima volta che ha creato uno spazio di lavoro o vi è entrato. Il Mac ricorda il risultato nel Keychain, quindi nell'uso quotidiano nessuno digita la password.

Un portatile smarrito, da solo, non è quindi un caso da Recovery Kit. Un portatile smarrito più una password di crittografia dimenticata lo è. È anche il motivo per cui la guida alla creazione dello spazio di lavoro chiede ai membri di annotare la password di crittografia: non è la password dell'account, e nessuna email di «password dimenticata» può reimpostarla.

Come si ripristina l'accesso di un membro?

L'ordine conta: prima agisce il membro, poi chi custodisce il Kit.

1. Il membro crea una nuova chiave del team. Sul proprio Mac accede, apre lo spazio di lavoro e compila il blocco Team encryption key con una nuova password di crittografia, quindi preme Create team key. Finché questo non è fatto non c'è nulla verso cui ripristinare, e l'app lo dice: «This member has not announced a team key yet.» (questo membro non ha ancora annunciato una chiave del team).
2. Il proprietario o un admin apre la pagina dello spazio di lavoro. Fare clic su ⋯ accanto al nome dello spazio di lavoro nella barra laterale e scegliere Edit workspace. Nella scheda Overview, la colonna di destra contiene due riquadri: Recovery Kit e Restore member access.
3. Fare clic su Restore from file… Si apre la finestra Restore access.
4. Scegliere la persona nell'elenco Member.
5. Fare clic su Choose Recovery Kit… e selezionare il file. L'app lo verifica subito e mostra «The Kit matches this workspace.» (il Kit corrisponde a questo spazio di lavoro). Un file sbagliato viene rifiutato con «This Recovery Kit belongs to a different workspace.»
6. Premere Restore access. Il risultato riporta «Access restored: 3 channel(s).» (accesso ripristinato: 3 canali), con una riga per ogni canale.

Se il risultato dice «Restored: 2, failed: 1 — retry later for the failed ones» (ripristinati: 2, non riusciti: 1 — riprovare più tardi), si esegue di nuovo il ripristino; un canale può fallire se in quel momento la sua chiave era in fase di rotazione. La chiave di recupero letta dal file resta in memoria solo per la durata dell'operazione e non viene mai mostrata sullo schermo.

Entrambi i riquadri sono visibili al proprietario e agli admin, ma il file è nelle mani di chi lo ha salvato — di norma il proprietario. Un admin può eseguire un ripristino solo se il proprietario gli consegna il Kit.

Che cosa restituisce esattamente un ripristino?

Riemette per la nuova chiave del membro la chiave attuale di ogni canale dello spazio di lavoro, più la chiave dello spazio di lavoro, che ne decifra il nome. La cronologia è compresa: i record più vecchi si leggono con la chiave attuale.

Tre dettagli vanno conosciuti prima di premere il pulsante:

• I canali privati sono compresi. Il Kit contiene una via d'accesso a ogni canale, quindi il ripristino copre anche i canali privati — compresi quelli di cui il membro prima non faceva parte. Conviene guardare l'elenco dei risultati e chiedere a chi ha creato un canale privato di rimuovere il membro dove non deve stare.
• Il nome dello spazio di lavoro può arrivare in ritardo. Se la finestra avvisa che il nome non è tornato leggibile («the workspace name is not»), il membro vede i record dei canali ma un segnaposto al posto del nome, finché l'app di un altro membro non condivide la chiave dello spazio di lavoro.
• Le registrazioni personali restano fuori. L'app lo dichiara apertamente: «Personal recordings are never covered by the Kit.» (le registrazioni personali non sono mai coperte dal Kit).

Dove conviene conservare il Kit?

Va trattato come la chiave di riserva dell'ufficio, con una differenza: non se ne può fare un duplicato.

1. Non solo sul Mac che lo ha creato. Un Kit che muore insieme al portatile del proprietario non ripristina nulla.
2. Dentro qualcosa di cifrato. L'allegato di un password manager o un'immagine disco cifrata. Il file in sé non ha password.
3. In due posti, sotto il controllo di una sola persona. Una seconda copia protegge dalla perdita di un disco; una copia in una cartella condivisa o in una chat vanifica lo scopo.
4. Mai in un canale del team né via email. Chiunque ottenga il file e un ruolo di admin può leggere ogni canale.
5. Rintracciabile tra un anno. Mantenere il nome originale del file e annotare dove si trova nello stesso posto degli altri segreti critici dell'azienda.

E se il Kit va perso?

Nell'uso quotidiano, nulla: i canali funzionano, i membri con chiavi funzionanti non notano differenze. Ciò che si perde è l'operazione di ripristino, e non c'è modo di riaverla — la pagina dello spazio di lavoro non ha un pulsante per emettere un nuovo Kit.

Se in seguito un membro dimentica la password, la strada pratica è rimuoverlo dallo spazio di lavoro e invitarlo di nuovo. Un nuovo invito gli dà le chiavi attuali dei canali pubblici con la loro cronologia; i canali privati restano chiusi finché un membro di ciascun canale non lo aggiunge.

Il caso senza via d'uscita è la combinazione: il Kit è perso e tutti i membri hanno dimenticato la password. L'app lo dice direttamente — «channel history cannot be recovered» (la cronologia dei canali non può essere recuperata). Il supporto di Speak-Y qui non può aiutare, perché il server non ha mai avuto le chiavi.

Come gestiscono la questione gli altri strumenti cifrati?

Lo stesso compromesso compare in ogni prodotto in cui il fornitore non può leggere i dati dei clienti. Verificato il 9 ottobre 2026:

• 1Password. Gli amministratori e i proprietari del team possono recuperare l'account di un membro; il membro riceve poi una nuova Secret Key e crea una nuova password dell'account.
• Bitwarden. Il recupero dell'account è una funzione delle organizzazioni Enterprise. Si attiva con una policy, e un membro deve essere iscritto prima che un amministratore possa reimpostarne la password principale.
• Proton. Dopo una reimpostazione della password, i dati cifrati restano bloccati finché l'utente non applica un metodo di recupero dei dati predisposto in anticipo, come una frase di recupero o un file di recupero.

Lo schema è lo stesso ovunque: il recupero funziona solo se qualcuno lo ha preparato prima, e il segreto che lo rende possibile sta presso il cliente, non presso il fornitore. Speak-Y mette quel segreto in un unico file e fa del suo salvataggio un passaggio che non si può saltare.

Gli spazi di lavoro del team sono disponibili nell'app Speak-Y per macOS: per crearne uno serve almeno il piano Pro, mentre i membri del team entrano gratuitamente con qualsiasi piano. La pagina di Speak-Y Teams mostra come funzionano i canali condivisi, e l'informativa sulla privacy descrive che cosa conserva il server.

FAQ

Che cos'è il Recovery Kit di Speak-Y?

È un piccolo file salvato da chi crea uno spazio di lavoro del team. Contiene la chiave di recupero dello spazio di lavoro, e ogni chiave di canale viene cifrata anche per questa chiave. Con il file, il proprietario o un admin può riemettere le chiavi dei canali per un membro che ha dimenticato la propria password di crittografia. Speak-Y non ne conserva una copia.

Un membro del team ha perso il Mac. Serve il Recovery Kit?

Solo se ha dimenticato anche la password di crittografia. La chiave del team è derivata da quella password e dall'email dell'account, quindi accedendo su un nuovo Mac e inserendo la stessa password si riottengono la stessa chiave e gli stessi canali. Il Kit serve quando la password è andata persa.

Come si ripristina l'accesso di un membro con il Recovery Kit?

Prima il membro crea sul proprio Mac una nuova chiave del team con una nuova password di crittografia. Poi il proprietario o un admin apre ⋯ → Edit workspace, fa clic su Restore from file… nella scheda Overview, sceglie il membro, seleziona il file del Kit e preme Restore access. L'app indica quanti canali sono stati ripristinati.

Che cosa succede se il Recovery Kit va perso?

Nell'uso quotidiano non cambia nulla: i membri con chiavi funzionanti continuano a lavorare. Però il Kit non si può generare di nuovo dalla pagina dello spazio di lavoro, quindi un membro che dimentica la password non può più essere ripristinato con esso. Se il Kit va perso e tutti i membri dimenticano la password, la cronologia dei canali non è recuperabile.

Il Recovery Kit copre le registrazioni personali?

No. Il Kit ripristina l'accesso ai soli canali di uno spazio di lavoro del team. Registrazioni personali, dettature e note non ne sono mai coperte.