Was ist die Wiederherstellungsphrase von Vaultine?

Es ist eine Abfolge von 12 Wörtern, die auf Ihrem Gerät generiert wird, wenn Sie zum ersten Mal einen Tresor einrichten, und die den Zugriff auf Ihre verschlüsselten Dateien wiederherstellen kann, falls Sie jemals Ihre PIN vergessen oder das Gerät verlieren, auf dem Ihr Tresor eingerichtet wurde. Sie wird mit demselben Standardansatz erstellt, den viele Krypto-Wallets für Seed-Phrasen verwenden: eine feste Wortliste und genug Zufälligkeit, damit das Erraten unrealistisch ist, während es immer noch etwas ist, das ein Mensch aufschreiben und zurücklesen kann.

Was passiert, wenn ich sowohl meine PIN als auch meine Wiederherstellungsphrase verliere?

Ihre Dateien sind dauerhaft unwiederbringlich verloren. Dies ist der direkte, unvermeidbare Kompromiss eines Zero-Knowledge-Designs: Weil Vaultine niemals irgendwo eine Kopie Ihres Schlüssels aufbewahrt, gibt es kein Support-Ticket, keinen Passwort-Reset und keinen Kontowiederherstellungs-Prozess, der ihn für Sie zurückholen könnte. Die Phrase existiert speziell dafür, das eine Backup zu sein, das nicht von einem Server abhängt; sie leichtfertig zu behandeln, entfernt also das gesamte Sicherheitsnetz.

Ist eine Wiederherstellungsphrase dasselbe wie ein Passwort?

Nein, und der Unterschied ist wichtig. Ein Passwort ist etwas, das Sie selbst wählen, oft wiederverwenden und typischerweise über einen E-Mail-basierten Reset wiederherstellbar ist, weil ein Unternehmen einen Weg zurück hinein bereithält. Eine Wiederherstellungsphrase wird für Sie generiert, nur einmal verwendet (während einer Wiederherstellung) und funktioniert genau deshalb, weil kein Unternehmen eine Kopie davon besitzt. Es ist ein Backup-Schlüssel, keine Anmeldedaten, die Sie täglich eintippen.

Wo sollte ich meine Wiederherstellungsphrase aufbewahren?

Offline, und getrennt von dem Gerät, das sie schützt. Das Aufschreiben auf Papier und das Aufbewahren an einem physisch sicheren Ort, wie einer verschlossenen Schublade oder einem Tresor, ist der Standardansatz. Vermeiden Sie einen Screenshot, eine Notizen-App, Cloud-Speicher oder alles andere, das mit dem Internet verbunden ist: Die Online-Speicherung einer reinen Offline-Wiederherstellungsmethode macht den Grund zunichte, warum sie überhaupt offline ist.

Kann Vaultine meine Wiederherstellungsphrase sehen oder speichern?

Nein. Sie wird lokal auf Ihrem Gerät generiert, wenn Sie Ihren ersten Tresor erstellen, und wird niemals irgendwohin übertragen, auch nicht an die Systeme von Vaultine. Das stimmt mit dem Rest des Zero-Knowledge-Designs der App überein: Nichts, was Ihren Tresor entsperren könnte, existiert außerhalb des Geräts, auf dem Sie ihn eingerichtet haben, und der Offline-Kopie der Phrase, die Sie selbst aufbewahren.

Muss ich für jeden Tresor, den ich erstelle, eine neue Wiederherstellungsphrase aufschreiben?

Nein, eine einzige Wiederherstellungsphrase deckt Ihr gesamtes Vaultine-Setup auf diesem Gerät ab, einschließlich mehrerer Tresore. Sie wird einmalig generiert und ist an das allgemeine Verschlüsselungs-Setup der App gebunden, nicht an einen einzelnen Tresor, sodass eine einzige sicher aufbewahrte Kopie ausreicht.

Wie die Wiederherstellungsphrase von Vaultine funktioniert

Die meisten Apps haben einen „Passwort vergessen“-Link. Man klickt darauf, bekommt eine E-Mail, legt ein neues fest und ist wieder drin. Es ist ein so normaler Teil der Softwarenutzung, dass es kaum als bewusste Designentscheidung wahrgenommen wird — bis man eine App nutzt, die speziell so gebaut ist, dass dieser Link nicht existieren kann. Die Wiederherstellungsphrase von Vaultine füllt genau diese Lücke, und zu verstehen, wie sie funktioniert, erklärt auch, warum die Lücke überhaupt da ist.

Warum es keinen Passwort-Reset gibt

Vaultine hat kein Konto, keine E-Mail-Adresse hinterlegt und keinen Server, der eine Kopie Ihres Verschlüsselungsschlüssels hält (siehe Warum eine Tresor-App ohne Konto eigentlich sicherer ist). Der Schlüssel, der Ihren Tresor entsperrt, wird aus Ihrer eigenen PIN oder Ihrem Muster abgeleitet, vollständig auf Ihrem Gerät, und er wird niemals irgendwohin übertragen. Das ist der ganze Sinn eines Zero-Knowledge-Designs: Niemand außer Ihnen kann Ihre Dateien entschlüsseln, einschließlich Vaultine.

Die unvermeidbare Konsequenz ist, dass ein normaler Passwort-Reset schlichtweg unmöglich ist. Das Zurücksetzen eines Passworts setzt voraus, dass jemand, meist das Unternehmen, eine Möglichkeit hat, Ihre Identität zu verifizieren und einen neuen Zugang auszustellen. Ein Zero-Knowledge-System hat diese Macht bewusst abgegeben. Vergessen Sie Ihre PIN ohne ein weiteres Backup, und es gibt wirklich niemanden, der wieder hineinkommt — keinen Support-Mitarbeiter, keinen Ingenieur mit Datenbankzugriff, denn es gibt keine Datenbank, die das Notwendige speichert.

Was die Wiederherstellungsphrase tatsächlich ist

Um diese Lücke zu schließen, ohne eine serverseitige Hintertür (Backdoor) wieder einzuführen, generiert Vaultine auf Ihrem Gerät eine 12-Wörter-Wiederherstellungsphrase (Recovery Phrase), wenn Sie zum ersten Mal einen Tresor einrichten. Sie verwendet denselben allgemeinen Ansatz wie eine Seed-Phrase für ein Krypto-Wallet: ein festes Wörterbuch von Wörtern, kombiniert in einer Sequenz, die lang genug ist, dass Raten kein realistischer Angriff ist, aber kurz genug, dass eine Person sie tatsächlich aufschreiben und korrekt zurücklesen kann.

Die Phrase wird einmalig lokal generiert und verlässt das Gerät nie, es sei denn, Sie notieren sie selbst. Die Systeme von Vaultine sehen sie nie, speichern sie nicht und haben keine Möglichkeit, sie zu rekonstruieren. Sie fungiert als reiner Offline-Backup-Schlüssel: etwas, das den Zugriff genau deshalb wiederherstellen kann, weil es außerhalb der Reichweite von Servern, Hacks oder Vorladungen existiert.

Wie sie verwendet wird

Im Alltag tut die Wiederherstellungsphrase nichts; Sie entsperren Ihren Tresor ganz normal mit Ihrer PIN oder Ihrem Muster. Sie kommt nur ins Spiel, wenn Sie Vaultine auf einem neuen Gerät einrichten, nachdem Sie das alte verloren haben, oder wenn Sie Ihre PIN komplett vergessen haben. Die Eingabe der korrekten 12 Wörter in der richtigen Reihenfolge stellt den Zugriff auf Ihren verschlüsselten Tresor wieder her. Es gibt keine Teilpunkte fürs „fast Richtigmachen“: Die Phrase rekonstruiert entweder den korrekten Schlüssel oder nicht, genau wie die Seed-Phrase eines Krypto-Wallets funktioniert.

Sie richtig aufbewahren (und die Fehler, die das zunichte machen)

Die Wiederherstellungsphrase schützt Sie nur, wenn sie so aufbewahrt wird, wie es vorgesehen ist: offline, physisch gesichert und getrennt von dem Gerät, für das sie das Backup darstellt. Häufige Fehler, die den ganzen Sinn stillschweigend zunichte machen:

Ein Screenshot. Er synchronisiert sich mit einer Fotobibliothek, möglicherweise einem Cloud-Backup, und bringt ein reines Offline-Geheimnis wieder online.
Eine Notizen-App. Dasselbe Problem, besonders wenn die Notizen-App selbst mit einem Server synchronisiert.
Sie sich selbst per E-Mail senden. Dies legt das eine Ding, das so konzipiert ist, dass es niemals einen Server berührt, direkt in die Datenbank eines E-Mail-Anbieters.
Sie auf demselben Gerät wie den Tresor aufbewahren. Wenn ein gestohlenes oder verlorenes Gerät genau das Szenario ist, vor dem die Phrase schützen soll, macht die Speicherung dort den Zweck zunichte.

Papier, an einem sicheren physischen Ort, ist unglamourös und richtig. Einige Leute teilen sie auf zwei Orte auf, um Ausfallsicherheit gegen Feuer oder Verlust zu haben; das ist eine vernünftige persönliche Entscheidung, die Vaultine nicht für Sie verwalten kann, da es niemals Einblick hat, wo oder wie Sie sie aufbewahrt haben.

Ehrlich zum Kompromiss sein

Dies sollte klar gesagt werden: Eine verlorene PIN und eine verlorene Wiederherstellungsphrase zusammen bedeuten dauerhaft verlorene Dateien. Es gibt kein Berufungsverfahren. Das ist kein Mangel des Vaultine-Supports; es ist dieselbe architektonische Entscheidung, die Ihren Tresor vor allen anderen sicher hält, konsequent angewandt, auch auf das Szenario, in dem die ausgesperrte Person Sie selbst sind. Ein System, das Ihre Dateien in dieser Situation für Sie wiederherstellen könnte, ist ein System, in dem dies unter dem entsprechenden Druck auch jemand anderes tun könnte, und genau diese Eigenschaft soll das Zero-Knowledge-Design beseitigen.

Die Kurzfassung

Die Wiederherstellungsphrase ist das einzige Backup, das funktioniert, ohne einen Server wieder einzuführen, der gehackt oder mit Vorladungen belegt werden könnte. Zwölf Wörter, auf Ihrem Gerät generiert, niemals irgendwohin übertragen und das Einzige, was zwischen einer vergessenen PIN und dauerhaft verlorenen Dateien steht. Schreiben Sie sie einmal auf, bewahren Sie sie offline und sicher auf, und der Kompromiss, der Vaultine zu echtem Zero-Knowledge macht, hört auf, ein Risiko zu sein, und wird einfach zur Gewohnheit.

Richten Sie Ihren Tresor und Ihre Wiederherstellungsphrase unter vaultine.app ein — die ersten 10 Dateien sind kostenlos.