Come protegge i miei dati Lumoria?

Tutto quello che crei in Lumoria viene cifrato sul tuo iPhone prima di andare da qualsiasi parte. Cifrato vuol dire mescolato: quello che arriva ai nostri server è testo illeggibile. La chiave che lo rimette in chiaro viene creata sul tuo telefono e resta con te, quindi nessuno in Lumoria può leggere i tuoi biglietti, i tuoi Ricordi, le tue note o i tuoi umori.

Dove sta la tua chiave

Il tuo telefono crea una chiave per il tuo account, la prima volta che salvi qualcosa, e la tiene nel portachiavi iCloud, l’archivio di password integrato in iOS. Si sincronizza con gli altri tuoi dispositivi Apple, così i tuoi Ricordi si aprono anche lì. A noi non arriva mai. Il metodo si chiama AES-256. Il nome conta meno del posto in cui sta la chiave, che è con te.

Questo è anche il limite di quello che possiamo fare per te. Non abbiamo mai la tua chiave, quindi non possiamo mai aprire i tuoi contenuti, e non possiamo nemmeno recuperarli per te. Tieni attivo il portachiavi iCloud per l’account Apple che usi con Lumoria.

Che cosa viene cifrato

I dettagli dei biglietti: tratte, luoghi, posti, orari, e la foto su un biglietto che ne porta una.
Nomi, emoji, colori, intervalli di date e copertine dei Ricordi.
Note, umori, trascrizioni dei memo vocali, meteo salvato e stazioni fissate.
La musica che fissi: conservata come titolo, artista e link, mai come la tua cronologia di ascolto.
La tua foto profilo. Noi conserviamo la copia mescolata, non l’immagine.

Che cosa non lascia mai il tuo telefono

Foto e video in un Ricordo tuo soltanto. Lumoria tiene un riferimento all’elemento nella tua libreria foto e legge l’originale ogni volta. «Come aggiungo foto e video a un Ricordo?» copre che cosa vuol dire nella pratica.
Le registrazioni dei memo vocali. Il file audio resta sul telefono che l’ha registrato; si sincronizza solo la trascrizione, cifrata.
La trascrizione stessa. Il tuo iPhone scrive quello che hai detto con il modello vocale integrato di Apple, quindi l’audio non viene mai mandato da nessuna parte per essere letto.
La tua posizione. Lumoria non chiede mai il GPS. Le uniche coordinate che esistono sono i luoghi che hai scritto in un biglietto, e sono cifrate insieme al resto.

Che cosa cambia un Ricordo condiviso

Lì una cosa lascia davvero il dispositivo. Foto, video e registrazioni vocali che aggiungi a un Ricordo condiviso vengono caricati, perché gli altri membri devono poterli vedere e sentire. Prima vengono cifrati, con una chiave che hanno solo i membri di quel Ricordo, e l’app lo dice prima che succeda: «Le tue foto e i tuoi video lasciano questo dispositivo per la prima volta». «Posso rendere collaborativo un Ricordo che ho già?» segue quel passaggio, e «Che cosa possono vedere di me i miei amici?» copre chi vede che cosa.

Che cosa possiamo vedere noi

La cifratura nasconde quello che crei, non il fatto che l’hai creato. Vediamo il tuo indirizzo email, perché è così che accedi, insieme al tuo nome visualizzato e al tuo @username. Vediamo quando le cose sono state create e modificate, quale modello usa un biglietto, quale Ricordo contiene quale biglietto, e chi sono i tuoi amici. Le notifiche nel tuo elenco sono conservate come testo normale, nomi compresi.

Lumoria misura anche come viene usata l’app (quali schermate si aprono, quali azioni vengono fatte) sotto un identificativo anonimo, senza nessun contenuto allegato e senza registrare nessun indirizzo IP. Impostazioni → Informativa sulla privacy ne dà il resoconto completo, servizio per servizio.

I biglietti creati sul sito

Quelli funzionano diversamente, e vale la pena sapere come. Un biglietto che crei su getlumoria.app è cifrato anche lui, ma la sua chiave viene dal codice a 8 cifre che il sito ti dà, non dal tuo telefono. Il nostro server conserva soltanto un’impronta di quel codice, mai il codice stesso. Il biglietto aspetta al massimo un’ora, il codice funziona una volta sola, e la copia conservata viene eliminata nel momento in cui lo usi.

Detto chiaramente: otto cifre sono un numero piccolo accanto a una chiave vera. Questo rende una copia rubata molto più difficile da aprire di un archivio in chiaro, ma non è la stessa promessa di una chiave che non lascia mai il tuo telefono. Una volta che il biglietto arriva nell’app viene cifrato di nuovo con la tua chiave, come tutto il resto. «Come porto nell’app un biglietto creato sul sito?» segue l’importazione.

E quando vuoi che sparisca tutto, un tocco lo toglie dai nostri server. «Che cosa succede ai miei dati se elimino l’account?» dice esattamente che cosa se ne va e che cosa resta.