Os dois modos de falhar
Os planos de legado falham numa de duas direções. Demasiado abertos: códigos partilhados, uma pasta "da família" na nuvem, um testamenteiro com acesso permanente — a privacidade é gasta anos antes de ser precisa, e cada pessoa acrescentada é mais uma superfície de risco. Demasiado fechados: encriptação perfeita, chaves em lado nenhum, e a família diante de um ficheiro matematicamente selado no pior momento possível. Ambas as falhas vêm de usar um só mecanismo para duas tarefas — privacidade diária e transmissão futura — que precisam de propriedades opostas.
O padrão da chave selada
Separe as tarefas. Privacidade diária: um cofre encriptado que só você abre, exatamente como antes. Transmissão futura: a frase de recuperação desse cofre — uma chave que abre esse cofre e mais nada — escrita, selada e guardada onde o processo da sua sucessão a fará aparecer: com um advogado ou notário, num cofre bancário, ou dividida entre duas pessoas em quem confia por razões diferentes.
As propriedades surgem naturalmente. Ninguém tem acesso enquanto for vivo, e sabe exatamente como o acesso aconteceria — um envelope físico, visivelmente aberto. O âmbito é um cofre curado, não a sua vida digital inteira. Revogar é trivial: mova o conteúdo para um cofre novo com uma frase nova, e o envelope antigo passa a ser papel. E quem o recolhe não precisa de competências técnicas — uma frase e uma app instalada, com as suas instruções dentro do envelope.
Tornar isto real
Três passos práticos transformam o padrão num plano. Escreva instruções para um não-especialista sob stress: o que é este envelope, que app instalar, como introduzir a frase, a quem ligar se ficar encravado. Ensaie o restauro uma vez, num segundo dispositivo, para saber que a frase no papel funciona mesmo. E marque um lembrete anual para rever o conteúdo do cofre — o plano deve envelhecer com a sua vida, não fossilizar no momento em que o fez.