Geheimphrase: Die Rettungsleine deines Tresors

Vaultaire erzeugt einen eigenen Wiederherstellungssatz aus neun Wörtern statt einer BIP-39-Merkphrase aus 12 oder 24 Wörtern. PBKDF2-HMAC-SHA512 verarbeitet die normalisierte Phrase in 800.000 Iterationen und leitet daraus einen Wiederherstellungsschlüssel ab. Dieser Schlüssel öffnet einen mit AES-GCM verschlüsselten Umschlag. Lokal enthält er den Tresorschlüssel, bei der Wiederherstellung eines verschlüsselten iCloud-Backups den Tresorschlüssel und den Backup-Schlüssel.

Was ist die Geheimphrase?

Jeder Vaultaire-Tresor hat eine mehrstufige Schlüsselhierarchie. Dein Muster leitet einen Tresorschlüssel ab, dieser Tresorschlüssel entsperrt den verschlüsselten Index, und der Index enthält einen verpackten, zufälligen Hauptschlüssel für die Dateiverschlüsselung. Doch was passiert, wenn du dein Muster vergisst? Wenn Monate vergehen und das Muskelgedächtnis nachlässt? Ohne einen separaten Wiederherstellungsweg bliebe der Tresorschlüssel unerreichbar.

Hier kommt die Geheimphrase ins Spiel. Wenn du einen neuen Tresor erstellst, erzeugt Vaultaire einen grammatisch korrekten Satz aus neun gewöhnlichen englischen Wörtern — ausgewählt aus mehreren Wortlisten für bestimmte Satzrollen, mit kryptografisch sicherem Zufall. Das ist ein eigenes Wiederherstellungsformat, nicht BIP-39. Die Wörter codieren nicht den vom Muster abgeleiteten Tresorschlüssel. Stattdessen dient der normalisierte Satz als Eingabe für PBKDF2, und der daraus entstehende Wiederherstellungsschlüssel entschlüsselt einen Umschlag, der den Tresorschlüssel enthält.

Stell es dir so vor: Muster und Wiederherstellungsphrase sind zwei Zugangsdaten, die verschiedene Hüllen um dasselbe Zugangsmaterial des Tresors öffnen. Das Muster benutzt du jeden Tag. Die Wiederherstellungsphrase öffnet den Notfallumschlag für den Tag, an dem dich das Muskelgedächtnis im Stich lässt oder ein neues Gerät ein verschlüsseltes Backup finden muss.

Wie die Geheimphrase funktioniert

Die Geheimphrase ist ein eigener Zugangsnachweis und damit ein eigener Weg, den Tresor anzugreifen oder wiederherzustellen. Sie ist keine andere Darstellung des vom Muster abgeleiteten Schlüssels. Die Phrase leitet ihren eigenen 256-Bit-Wiederherstellungsschlüssel ab, und dieser Schlüssel authentifiziert und entschlüsselt einen kleinen Umschlag mit dem Tresorschlüssel. Durch diese Trennung bleibt die Phrase übertragbar, während der normale lokale Tresorschlüssel an das Schlüsselbund-Salt des Geräts gebunden bleibt.

Erzeugung

Wenn du einen Tresor erstellst, wählt Vaultaire Wörter mit kryptografisch sicherem Zufall aus und setzt sie in eine von mehreren grammatischen Vorlagen ein. Der erzeugte Satz hat normalerweise neun Wörter und wird von der Stärkeprüfung der App bewertet. Du kannst auch eine eigene Phrase aus mindestens sechs Wörtern festlegen, wenn sie die Prüfung besteht. Die Phrase wird normalisiert, mit 800.000 PBKDF2-HMAC-SHA512-Iterationen verarbeitet und verschlüsselt dann den übertragbaren Wiederherstellungsumschlag.

Anzeige

Vaultaire zeigt die Phrase beim Erstellen des Tresors an und bittet dich zu bestätigen, dass du sie gesichert hast. Außerdem speichert die App die Phrase in einer mit AES-GCM verschlüsselten Wiederherstellungsdatenbank im iOS-Schlüsselbund. So kann sie später in den Einstellungen dieses Tresors angezeigt werden und ein verschlüsseltes Wiederherstellungsmanifest veröffentlichen, wenn das iCloud-Backup aktiv ist. Vaultaire erhält die Phrase nicht auf einem Firmenserver und nimmt sie nicht in Analysedaten auf.

Wiederherstellung

Wenn du dein Muster vergisst, öffnest du Vaultaire und wählst die Wiederherstellungsoption. Auf dem ursprünglichen Gerät ordnet die verschlüsselte Wiederherstellungsdatenbank die Phrase ihrem Umschlag zu. Bei der Wiederherstellung aus einem verschlüsselten iCloud-Backup findet ein deterministischer Locator das zur Phrase gehörende Wiederherstellungsmanifest. In beiden Fällen prüft die authentifizierte AES-GCM-Entschlüsselung den aus der Phrase abgeleiteten Schlüssel, bevor das Zugangsmaterial des Tresors freigegeben wird. Danach kannst du den Tresor öffnen und ein neues Muster festlegen.

Warum es die Geheimphrase gibt

Vaultaire hat keinen Kontodienst, der dein Muster, deine Wiederherstellungsphrase, deinen Tresorschlüssel, deinen Backup-Schlüssel oder lesbare Tresorinhalte empfängt. Verschlüsselte Backups liegen in deiner privaten CloudKit-Datenbank, und Vaultaire besitzt keinen eigenen Wiederherstellungsschlüssel beim Anbieter. Damit entfällt ein vom Unternehmen betriebenes Zurücksetzen des Passworts: Der Support kann ein verlorenes Muster oder eine verlorene Phrase nicht durch ein Kontopasswort ersetzen.

Die Geheimphrase ist Vaultaires Antwort auf diesen Zielkonflikt. Sie gibt dir einen lesbaren Zugangsnachweis für eine verschlüsselte Kopie des Zugangsmaterials, ohne dass Vaultaire einen Entschlüsselungsschlüssel beim Anbieter hält. Die Phrase liegt lokal in geschützten Schlüsselbunddaten und sollte zusätzlich an einem Ort aufbewahrt werden, den du kontrollierst. Wenn weder dein Muster noch eine brauchbare Kopie der Phrase übrig ist, kann Vaultaire die Verschlüsselung nicht über ein Firmenkonto zurücksetzen.

Muster sind wirkungsvoll und intuitiv, aber sie beruhen auf dem Muskelgedächtnis. Das Leben kommt dazwischen. Vielleicht öffnest du einen Tresor sechs Monate lang nicht. Vielleicht wechselst du das Handy und verlierst das Gefühl für die Geste. Vielleicht beeinträchtigt eine Erkrankung deine Feinmotorik. Die Geheimphrase sorgt dafür, dass keiner dieser Fälle den dauerhaften Verlust deiner Daten bedeutet.

Sicherheit der Geheimphrase

Die Geheimphrase gehört zu den sensibelsten Zugangsdaten deines Tresors. Wer die Phrase und die passenden lokalen Wiederherstellungsdaten oder das verschlüsselte iCloud-Backup hat, kann unter Umständen die Tresorschlüssel wiederherstellen und auf deine Daten zugreifen. Deshalb bewahrt Vaultaire seine lokale Kopie im verschlüsselten Schlüsselbund auf — und deshalb solltest du jede Kopie schützen, die du anfertigst.

Beim Erstellen angezeigt und in den Einstellungen verfügbar

Vaultaire zeigt die Phrase beim Erstellen des Tresors an, damit du eine unabhängige Kopie anfertigen kannst. Die App kann die gespeicherte Phrase auch in den Einstellungen des geöffneten Tresors laden und anzeigen. Dieser Komfort verändert das Bedrohungsmodell: Wer den Tresor entsperren und seine Einstellungen erreichen kann, kann die Phrase unter Umständen lesen. Deshalb bleiben der iPhone-Code, das Vaultaire-Muster und die physische Kontrolle über das Gerät wichtig.

Lokal verschlüsselt, nicht an Vaultaire gesendet

Die Phrase liegt in einer verschlüsselten Wiederherstellungsdatenbank, die als Schlüsselbundeintrag mit der Klasse WhenUnlockedThisDeviceOnly gespeichert ist. Ein separater zufälliger Schlüssel im Schlüsselbund schützt diese Datenbank mit AES-GCM. Ist das verschlüsselte iCloud-Backup aktiv, lädt Vaultaire einen deterministischen Phrasen-Locator und ein mit AES-GCM verschlüsseltes Wiederherstellungsmanifest hoch; die Phrase selbst steht nicht im Klartext in diesem Datensatz. Die Phrase ist von Analysedaten ausgeschlossen, und Vaultaire erhält sie nicht.

Ohne sie keine Wiederherstellung

Wenn du sowohl dein Muster als auch jede brauchbare Kopie der Geheimphrase verlierst, hat Vaultaire weder ein Zurücksetzen per Konto noch einen Schlüssel beim Anbieter, der den Tresor für dich entschlüsseln könnte. Ob eine lokale Wiederherstellung dann noch möglich ist, hängt davon ab, welche geschützten Schlüsselbund- und Tresordaten noch auf dem Gerät vorhanden sind. Ein verschlüsseltes iCloud-Backup braucht weiterhin seine Wiederherstellungsphrase oder den passenden, vom Muster abgeleiteten Backup-Schlüssel.

Best Practices für deine Geheimphrase

Deine Geheimphrase ist die letzte Absicherung für deine privatesten Daten. Behandle sie entsprechend.

Auf Papier aufschreiben

Nimm Stift und Papier. Schreib jedes Wort deutlich, in der richtigen Reihenfolge und nummeriert auf. Papier lässt sich nicht aus der Ferne hacken. Schadsoftware kann ihm nichts anhaben. Niemand kann es unbemerkt aus einem Cloud-Dienst abziehen. Ein Blatt Papier an einem sicheren Ort ist die widerstandsfähigste Form der Datensicherung, die je erfunden wurde.

Nie digital speichern

Lege keine ungeschützte Kopie in einer Notizen-App, in deinen Bildschirmfotos oder in einem E-Mail-Konto ab. Jede zusätzliche digitale Kopie ist ein weiterer Ort, an dem Schadsoftware, ein Datenleck oder ein gehacktes Konto die Phrase preisgeben kann. Vaultaire hält bereits eine geschützte lokale Kopie für die Wiederherstellung und die Anzeige in den Einstellungen bereit; jede weitere Kopie solltest du so absichern, wie es das Risiko der geschützten Daten verlangt.

An einem sicheren Ort aufbewahren

Bewahre das Papier an einem sicheren, privaten Ort auf: in einem Tresor zu Hause, einem Bankschließfach oder einer abschließbaren Schublade, zu der nur du Zugang hast. Triff dieselben Vorkehrungen wie für ein wichtiges Rechtsdokument oder eine Geburtsurkunde. Wenn du mehrere Tresore hast, beschrifte jede Phrase deutlich, damit du weißt, zu welchem Tresor sie gehört.

Eine Vertrauensperson in Betracht ziehen

Falls dir etwas zustößt, soll dann jemand auf deinen Tresor zugreifen können? Wenn ja, kannst du einem vertrauten Familienmitglied eine Kopie der Phrase geben oder sie in einem versiegelten Umschlag bei deinen Nachlassunterlagen hinterlegen. Das ist eine persönliche Entscheidung, aber es lohnt sich, darüber nachzudenken, bevor die Frage dringend wird.

Wie die Wiederherstellung funktioniert

Die Wiederherstellung ist unkompliziert, aber es lohnt sich zu verstehen, was bei jedem Schritt passiert, damit du genau weißt, was dich erwartet.

Schritt 1: Wiederherstellungsbildschirm öffnen

Wenn du Vaultaire öffnest und nach deinem Muster gefragt wirst, siehst du eine Wiederherstellungsoption. Tippe darauf, und die App zeigt eine Eingabemaske, in der du jedes Wort deiner Geheimphrase eintippen oder auswählen kannst.

Schritt 2: Phrase eingeben

Gib die vollständige Phrase in derselben Wortreihenfolge ein, in der sie gespeichert wurde. Vaultaire normalisiert Groß- und Kleinschreibung und Leerzeichen, aber die Wörter und ihre Reihenfolge zählen, weil sie die Eingabe für PBKDF2 bilden. Das erzeugte Format ist ein Satz aus neun Wörtern, keine BIP-39-Liste, und eine eigene Phrase kann eine andere Wortzahl haben.

Schritt 3: Schlüssel neu erzeugen

Sobald die Phrase eingegeben ist, normalisiert Vaultaire sie und führt PBKDF2-HMAC-SHA512 mit 800.000 Iterationen und einem deterministischen, aus der Phrase abgeleiteten Salt aus. Dieselbe normalisierte Phrase ergibt auf einem anderen Gerät denselben 256-Bit-Wiederherstellungsschlüssel. AES-GCM prüft diesen Schlüssel dann gegen den lokalen Wiederherstellungsumschlag oder das Wiederherstellungsmanifest in der Cloud, bevor ein Tresor- oder Backup-Schlüssel akzeptiert wird.

Schritt 4: Neues Muster festlegen

Sobald der Tresor wieder zugänglich ist, kann Vaultaire ein neues Muster einrichten. Der zufällige Hauptschlüssel für die Dateiverschlüsselung bleibt gleich, aber das neue Muster leitet einen neuen lokalen Tresorschlüssel und einen neuen deterministischen Backup-Schlüssel ab. Beim Ändern des Musters entstehen außerdem eine neue Wiederherstellungsphrase und ein neuer Umschlag. Du musst die neue Phrase also sichern, bevor du den Vorgang verlässt.