77Fox77Fox è un’app desktop per Windows (con una console web) che sincronizza prompt, riferimenti, finanze e attività tra i tuoi dispositivi cifrando ogni pacchetto di sincronizzazione con AES-256-GCM sul tuo dispositivo e scrivendolo nel tuo Google Drive. La chiave dei dati è gestita tramite la tua autorizzazione Google e non viene mai inviata al servizio account di 77Fox, quindi non c’è una seconda password di sincronizzazione da ricordare e 77Fox non ha alcun modo di decifrare ciò che carichi. I server di 77Fox conservano solo account, dispositivi, permessi, eventi di verifica di breve durata e impostazioni cifrate di connessione e-mail.
Questa guida spiega da cosa protegge questo design, cosa si rifiuta deliberatamente di fare e cosa succede nei casi di errore che contano: un pacchetto danneggiato, due dispositivi che modificano lo stesso record e l’account sbagliato.
Chi custodisce i dati
| Dati | Dove vivono | Chi può leggerli |
|---|---|---|
| Prompt, riferimenti, finanze, attività, spazio di lavoro, plugin, notizie IA, impostazioni dell’estensione | La tua macchina; con la sincronizzazione attiva, pacchetti cifrati nel tuo Google Drive | Tu, sui tuoi dispositivi |
| Chiave dei dati | Gestita tramite la tua autorizzazione Google | Non viene inviata al servizio account di 77Fox |
| Record di account, dispositivi e permessi | Server di 77Fox | 77Fox, per l’accesso e la verifica del piano |
| Eventi dei codici di verifica | Server di 77Fox, per breve tempo | Conservati di norma per non più di cinque minuti; i corpi dei messaggi non vengono scritti su disco, database o log |
| Password per app e-mail o codici di autorizzazione IMAP | Server di 77Fox, cifrati con AES-256-GCM | Necessari per recuperare i codici di verifica via e-mail |
Ogni account Google usa una cartella di profilo isolata e una propria chiave di sincronizzazione, invisibili agli altri account sulla stessa macchina.
Cifratura prima del caricamento
I pacchetti di sincronizzazione vengono cifrati con AES-256-GCM prima di lasciare il tuo dispositivo. GCM fornisce sia la riservatezza sia un tag di integrità, ed è questo che permette all’app di rilevare un pacchetto danneggiato o manomesso invece di caricarlo in silenzio. Poiché la chiave è derivata tramite la tua autorizzazione Google, accedere su un nuovo dispositivo basta per ritrovare i tuoi dati; non c’è nessuna passphrase in più e niente che il servizio account debba conservare.
Ogni sincronizzazione è un’istantanea completa
Ogni sincronizzazione produce un’istantanea completa e non modificabile e poi vi passa in blocco. Non esiste uno stato intermedio scritto a metà, quindi perdere la rete, spegnere o chiudere all’improvviso non può lasciare indietro metà dei tuoi dati.
I dati sono archiviati in aree separate (prompt, finanze, spazio di lavoro, plugin, notizie IA, estensioni). Un’area che non è cambiata riutilizza il risultato della volta precedente invece di caricare di nuovo, il che mantiene leggere le sincronizzazioni di routine. Ogni area porta con sé un valore di controllo che viene verificato prima che i dati vengano usati.
Interrompere il circuito, non sovrascrivere
Questa è la garanzia comportamentale più importante. Nel momento in cui una verifica suggerisce che i dati potrebbero essere danneggiati, la sincronizzazione si ferma e passa in sola lettura invece di spingere nel cloud contenuti forse corrotti. Il ripristino è deliberato: richiede la pubblicazione di una copia di recupero verificata, e la console web non offre intenzionalmente alcun punto di accesso per pubblicarla.
Se i dati nel cloud risultano appartenere a un altro account, la sovrascrittura viene bloccata del tutto e ti viene chiesto di disconnetterti e accedere di nuovo. L’intento è esplicito: fermarsi e chiedere invece di sovrascrivere in silenzio.
Fusione local-first
Una copia completa e utilizzabile vive sempre sul tuo dispositivo, quindi l’uso offline non ne risente. Quando due dispositivi modificano la stessa cosa, le fusioni conservano i conflitti come record invece di scegliere un vincitore al posto tuo. L’avanzamento della sincronizzazione è visibile, le richieste lanciate nello stesso momento vengono accorpate per evitare caricamenti duplicati e gli stati di errore possono essere ritentati.
Modello di minaccia
| Scenario | Cosa succede |
|---|---|
| Qualcuno ottiene i file del tuo Google Drive | Ha in mano testo cifrato AES-256-GCM senza la chiave |
| I server di 77Fox vengono compromessi | Non c’è alcun contenuto di prompt, finanze o attività da prendere; solo account, dispositivi, permessi, eventi di verifica di breve durata e impostazioni e-mail cifrate |
| Un pacchetto si corrompe in transito o su disco | Il valore di controllo fallisce, la sincronizzazione passa in sola lettura, nulla di corrotto viene caricato |
| Due dispositivi modificano lo stesso prompt | Entrambe le modifiche sopravvivono come record; nulla viene sovrascritto |
| Accedi con l’account Google sbagliato | La sovrascrittura viene bloccata e ti viene chiesto di disconnetterti e accedere di nuovo |
| Elimini il tuo account 77Fox | Sessioni e dispositivi vengono revocati, code di verifica e impostazioni e-mail cifrate vengono svuotate; i dati locali e i file nel tuo Drive restano sotto il tuo controllo e si rimuovono separatamente |
Token e sessioni
Desktop, web ed estensione del browser usano ciascuno un confine di archiviazione dei token adeguato al proprio ambiente, e i token sensibili restano fuori dall’archiviazione persistente ordinaria. Il servizio account usa token di accesso di breve durata, rotazione dei refresh token, privilegi minimi e permessi isolati sui file del server.
Dove il confine è diverso: il canvas condiviso
Una funzione è un’eccezione deliberata. I canvas condivisi, in cui fino a 20 persone disegnano, modificano testo e dispongono media insieme, usano il cloud di 77Fox perché gli ospiti possano entrare tramite link, e i media di un canvas condiviso contano sullo spazio di archiviazione del piano del creatore. I canvas privati restano locali, con sincronizzazione facoltativa sul Google Drive personale. Se un canvas deve restare dentro il confine cifrato, tienilo privato.
Domande frequenti
77Fox può leggere ciò che sincronizzo?
No. I pacchetti vengono cifrati con AES-256-GCM prima del caricamento, la chiave dei dati è gestita tramite la tua autorizzazione Google e non viene mai inviata al servizio account di 77Fox, e i dati stessi vivono nel tuo Google Drive.
Serve una password di sincronizzazione separata?
No. La chiave dei dati è gestita tramite la tua autorizzazione Google.
Un errore di sincronizzazione può danneggiare i miei dati?
No. Quando una verifica trova un problema, la sincronizzazione si ferma e passa in sola lettura invece di scrivere nel cloud. Il ripristino richiede la pubblicazione di una copia verificata.
La sincronizzazione è una funzione a pagamento?
No. La sincronizzazione cifrata fa parte del nucleo gratuito; la pagina dei prezzi la elenca tra le funzioni incluse a ogni livello, e il nucleo gratuito resta gratuito.
Se elimino il mio account 77Fox, i dati nel mio Google Drive spariscono?
No. L’eliminazione dell’account cloud revoca sessioni e dispositivi e svuota le code di verifica e le impostazioni e-mail cifrate. I dati locali e i file di sincronizzazione nel tuo Drive restano sotto il tuo controllo e si eliminano separatamente.