Wiederherstellungsphrase

Was es ist

Eine Wiederherstellungsphrase ist eine kurze Liste von Wörtern, die als zweiter Zugang zu einem Tresor dient. Wenn Sie den Pfad vergessen, bringt Sie die Phrase wieder hinein. Sie können VaultWell eine erzeugen lassen oder selbst eine mit mindestens sechs Wörtern schreiben.

Wir bewahren keine Kopie auf, und es gibt kein Konto, das zurückgesetzt werden könnte. Das ist der Sinn der Sache: Die einzige Person, die den Tresor wiederherstellen kann, ist die Person, die die Wörter hat.

So richten Sie es ein

1. Wählen Sie während der Einrichtung oder später in den Einstellungen des Tresors Wiederherstellungsphrase festlegen.
2. Wählen Sie Erzeugt für zufällige Wörter oder Eigene, um Ihre eigenen einzugeben (sechs Wörter oder mehr).
3. Schreiben Sie die Wörter auf Papier. Absichtlich gibt es keine Schaltfläche zum Kopieren oder Herunterladen.
4. Geben Sie auf Nachfrage drei der Wörter erneut ein. So wird geprüft, dass Sie das Richtige aufgeschrieben haben.

Verwendung

Halten Sie auf dem Sperrbildschirm die mittlere Zelle der Wabe gedrückt und wählen Sie Mit Phrase wiederherstellen. Geben Sie die Wörter ein, und der Tresor öffnet sich. Danach können Sie einen neuen Pfad festlegen. Eine Phrase kann auch eine verschlüsselte Sicherung öffnen, wenn Sie den Pfad dieses Tresors vergessen haben.

Wie es intern funktioniert

Die Phrase wird normalisiert (Kleinbuchstaben, überzählige Leerzeichen entfernt), mit Argon2id gedehnt und wie ein Pfad an die Sicherheitshardware Ihres Telefons gebunden. Das Ergebnis entsperrt eine Kopie des Hauptschlüssels des Tresors. Die Phrasendatei enthält keinen Hinweis darauf, zu welchem Tresor sie gehört, sodass das Ändern des Pfads die Phrase nie unbrauchbar macht.

Eine erzeugte Phrase hat neun Wörter, die zufällig aus einer Standardliste von 2.048 Wörtern gewählt werden. Das ist weit schwerer zu erraten als jeder Pfad.

Ehrliche Grenzen

• Wenn Sie sowohl den Pfad als auch die Phrase verlieren, kann der Tresor von niemandem geöffnet werden.
• Wer Ihre aufgeschriebene Phrase findet und Ihr Telefon hat, kann diesen Tresor öffnen. Bewahren Sie das Papier an einem privaten Ort auf.
• Eine Wiederherstellung mit der Phrase löst den Zwangstresor nicht aus.
• Auf dem Telefon selbst könnte jemand mit tiefem Zugriff auf die Dateien der App zählen, wie viele Tresore eine Phrase haben. Mehr dazu auf der Sicherheitsseite.

Fragen