La riflessione
Non puoi eliminare la vulnerabilità. Puoi scegliere quale.
In un sistema ospitato, la vulnerabilità è distribuita e invisibile: il personale di un fornitore, i suoi subfornitori, la procedura di accesso, l’indirizzo e-mail per il recupero dell’account, il numero di telefono che uno sconosciuto può trasferire a proprio nome convincendo abilmente un addetto in un negozio di telefonia.
Nel nostro sistema è chiaramente circoscritta ed evidente: la password che memorizzi e i luoghi in cui custodisci le tue tre carte. Entrambe le cose sono scomode. Ma in entrambi i casi puoi verificare, fare pratica e migliorare personalmente.
Questa è l’intera scelta alla base del design. Non meno rischi, ma rischi comprensibili.
Perché una perdita resti gestibile
Tre abitudini su cui si regge tutto.
-
I
### Fare pratica
Apri una carta un paio di volte all’anno, usando la password a memoria. Una password che non inserisci mai è una password che dimentichi poco a poco.
-
II
### Distribuire
Tre carte in tre luoghi. Un solo incendio, un solo furto con scasso, un solo cappotto smarrito non dovrebbe significare la fine.
-
III
### Informare una persona di fiducia
Qualcuno dovrebbe sapere che esiste una carta e a cosa serve più o meno, anche se non può aprirla.
Un rischio che puoi nominare,
è un rischio che puoi gestire.