Passwort für den Foto-Tresor vergessen?

1. Zwei Arten von Tresor-Apps

Tresor-Apps unterscheiden sich in einer Frage: Kann der Entwickler Ihren Zugang ohne Ihr Passwort wiederherstellen? Manche können es. Ihre Apps haben Konten, E-Mails zum Zurücksetzen oder Wiederherstellungsprozesse. Gehört Ihre App dazu, ist ein vergessenes Passwort lästig, aber kein Verlust. Andere können es nicht, weil die Dateien mit einem Schlüssel verschlüsselt sind, der aus dem Passwort selbst entsteht, und es von diesem Schlüssel nirgendwo sonst eine Kopie gibt.

Keines der beiden Designs ist falsch. Es sind unterschiedliche Abwägungen, getroffen, bevor Sie überhaupt etwas vergessen haben. Im Rest dieser Seite geht es darum, zu erkennen, welche Art Sie haben, und was daraus jeweils folgt.

2. Welche Art Sie haben und wie Sie es erkennen

Drei Stellen, an denen Sie nachsehen können, in dieser Reihenfolge:

1. Der Sperrbildschirm der App selbst. Eine Option wie „Passwort vergessen“ oder „PIN vergessen“ ist das deutlichste Zeichen, dass es ein Zurücksetzen gibt. Tippen Sie darauf und folgen Sie den Schritten, bevor Sie etwas anderes versuchen.
2. Die Supportseiten des Entwicklers. Suchen Sie dort nach „vergessen“, „zurücksetzen“ oder „wiederherstellen“. Ein Entwickler mit einem Wiederherstellungsprozess beschreibt ihn, weil das eine seiner häufigsten Supportanfragen ist.
3. Ob die App ein Konto hat. Wenn Sie sich mit einer E-Mail-Adresse registriert haben, gibt es einen Server, der weiß, wer Sie sind, und eine Wiederherstellung ist zumindest möglich. Eine App ohne Konto hat niemanden, an den sie einen Link zum Zurücksetzen schicken könnte.

Eines sollten Sie beim Nachsehen verstehen: Wenn es ein Zurücksetzen gibt, besitzt der Entwickler etwas, das Ihre Dateien ohne Ihr Passwort entsperren kann. Genau deshalb funktioniert das Zurücksetzen. Das ist eine vernünftige Abwägung. Ein Passwort zu vergessen ist weit häufiger, als gezielt angegriffen zu werden. Es ist aber eine andere Art von Sicherheit, als das Wort Tresor meist nahelegt, und es lohnt sich zu wissen, für welche Sie sich entschieden haben. Unser Vergleich dessen, was Tresor-Apps veröffentlichen, behandelt dies als die aufschlussreichste Frage, die Sie zu jeder dieser Apps stellen können.

3. Warum verschlüsselte Tresore kein Zurücksetzen haben

Ein Zurücksetzen des Passworts funktioniert, wenn jemand eine Kopie des geschützten Inhalts besitzt oder einen Schlüssel dazu. Ihr E-Mail-Anbieter kann Ihr Passwort zurücksetzen, weil Ihre E-Mails auf seinen Servern in einer Form liegen, die er lesen kann. Für E-Mail ist das ein vernünftiges Design. Für einen verschlüsselten Tresor ist es das Gegenteil dessen, wofür er da ist.

Bei Obscura Photo Vault läuft die Kette vom Passwort zum Foto so ab:

1. Ihr Passwort durchläuft zusammen mit Zufallsdaten, die beim Tresor gespeichert sind, 600.000 Runden eines langsamen Verfahrens namens PBKDF2. Daraus entsteht ein Schlüssel.
2. Dieser Schlüssel entsperrt einen zweiten Schlüssel, mit dem die Daten des Tresors tatsächlich verschlüsselt sind. Der zweite Schlüssel wird nur in dieser gesperrten Form gespeichert.
3. Der entsperrte zweite Schlüssel öffnet die Datenbank und die Fotodateien. Er existiert nur im Arbeitsspeicher, solange der Tresor geöffnet ist.

Nichts in dieser Kette ist in einer Form gespeichert, die sich ohne das Passwort umkehren ließe. Der gesperrte Schlüssel auf dem Handy ist für sich allein nutzlos. Vom entsperrten Schlüssel gibt es keine Kopie, weder auf dem Handy noch anderswo, denn die App schreibt nie eine. Wenn der Tresor gesperrt wird, wird der Schlüssel im Arbeitsspeicher gelöscht.

Wenn wir also sagen, dass wir Ihren Tresor nicht wiederherstellen können, verweigern wir nichts. Wir haben schlicht nichts, womit wir ihn wiederherstellen könnten. Das Sicherheitsdokument beschreibt das vollständig, auch dort, wo es schwächer ist, als Sie vielleicht annehmen.

4. Was Face ID ist und was nicht

Face ID und Touch ID sind eine Abkürzung zusätzlich zum Passwort, kein Ersatz dafür. Wenn Sie das Entsperren mit Face ID aktivieren, speichert die App Ihr Tresor-Passwort im iOS-Schlüsselbund, so geschützt, dass nur Ihr Gesicht oder Ihr Fingerabdruck es abrufen kann. Das Entsperren mit dem Gesicht ruft dieses gespeicherte Passwort ab und verwendet es genau so, als hätten Sie es eingetippt.

Daraus folgen zwei Dinge, und beide überraschen viele:

• Face ID kann ein vergessenes Passwort nicht ersetzen. Es gibt keinen eigenen Schlüssel, der aus Ihrem Gesicht entsteht. So funktioniert das nicht.
• iOS nimmt Ihnen die Abkürzung manchmal weg. Das gespeicherte Passwort ist an die Gesichter und Fingerabdrücke gebunden, die das Handy gerade kennt. Wird ein neues Gesicht oder ein neuer Fingerabdruck hinzugefügt, löscht iOS es. Das ist ein bewusster Schutz dagegen, dass jemand sein eigenes Gesicht auf Ihrem Handy hinzufügt. Die App fragt dann nach dem Passwort. Wenn Sie es nie kannten, stellen Sie das genau in diesem Moment fest.

Betrachten Sie das Entsperren mit Face ID als Möglichkeit, sich das Tippen zu sparen, und bewahren Sie das Passwort zusätzlich an einem anderen Ort auf.

5. Was Sie im Gegenzug bekommen

Keine Wiederherstellung ist eine Abwägung, kein reiner Vorteil. Eine Seite, die nur Vorteile aufzählt, ist das Lesen nicht wert.

Was Sie aufgeben: das Sicherheitsnetz. Jedes andere Konto, das Sie haben, besitzt eines. Dieses hier nicht. Ein vergessenes Passwort ist hier endgültig, und dieses Risiko ist real, nicht theoretisch.

Was Sie bekommen: Dieselbe Regel gilt auch in die andere Richtung. Weil es für Sie keinen Wiederherstellungsweg gibt, gibt es auch für niemanden sonst einen. Es gibt keinen Supportprozess, den man austricksen, keine E-Mail zum Zurücksetzen, die man abfangen, und kein Konto, das man übernehmen könnte, und nichts, zu dessen Herausgabe man uns zwingen könnte, weil wir es nicht besitzen. Keine Hintertür und kein Zurücksetzen sind dieselbe Tatsache. Das eine gibt es nicht ohne das andere.

6. Was Sie vorher tun sollten

Zwei Gewohnheiten. Sie schützen vor unterschiedlichen Ausfällen, also nutzen Sie beide.

Speichern Sie das Passwort richtig

Ein Passwort-Manager ist das richtige Werkzeug. Er übersteht ein verlorenes Handy, wird gesichert und hängt nicht von Ihrem Gedächtnis ab. Auf Papier notiert und an einem sicheren Ort aufbewahrt, ist es ebenfalls gut aufgehoben, gerade für ein Passwort, das Sie selten eintippen und jahrelang brauchen.

Was nicht funktioniert, ist der Plan, es sich zu merken. Ein Tresor-Passwort wird seltener eingetippt als jedes andere Passwort, das Sie haben, besonders wenn das Entsperren mit Face ID aktiviert ist. Selten genutzte Passwörter sind genau die, die verloren gehen.

Exportieren Sie eine verschlüsselte Sicherung

Obscura Photo Vault kann einen Tresor in eine einzelne .obscura-Datei exportieren. Diese Datei ist mit derselben AES-256-GCM-Verschlüsselung und denselben 600.000 Runden geschützt wie der Tresor selbst. Sie können sie also überall aufbewahren, auch in einem Cloud-Speicher, denn ohne das Passwort lässt sie sich nicht lesen.

Exportieren Sie und prüfen Sie den Export dann, indem Sie ihn importieren. Eine ungetestete Sicherung ist eine Vermutung. Bewahren Sie sie an einem Ort auf, der nicht das Handy ist: auf einem Computer, einem externen Laufwerk, in einem Cloud-Konto. Das schützt vor einem verlorenen, gestohlenen oder kaputten Handy, was weit häufiger vorkommt als ein vergessenes Passwort.

7. Wenn Sie es bereits vergessen haben

Bei einer App mit Zurücksetzen nutzen Sie das Zurücksetzen. Genau dafür ist es da. Der Rest dieses Abschnitts gilt für verschlüsselte Tresore ohne Zurücksetzen, auch unseren. Wir geben Ihnen lieber eine ehrliche Antwort als eine hoffnungsvolle. Es gibt keinen Trick, kein Werkzeug und keine Supportanfrage, die einen verschlüsselten Tresor ohne sein Passwort öffnet. Raten ist auch nicht praktikabel. Die 600.000 Runden sind dafür gebaut, jeden Versuch teuer zu machen, und die App fügt nach wiederholten Fehlversuchen eine wachsende Wartezeit hinzu.

Zwei Dinge sollten Sie trotzdem wissen.

Löschen Sie die App nicht

Halb Erinnertes ist einen Versuch wert

Versuche werden durch eine Wartezeit verlangsamt, nicht durch eine Sperre gestoppt, die Daten vernichtet. Es ist also sinnvoll, Varianten auszuprobieren, an die Sie sich wirklich halb erinnern. Sehen Sie in Ihrem Passwort-Manager nach, auch nach Einträgen, die Sie gespeichert und vergessen haben könnten. Sehen Sie in Notizen nach, die Sie damals vielleicht gemacht haben. Prüfen Sie jedes Gerät, auf dem der Tresor noch entsperrt sein könnte oder auf dem das Entsperren mit Face ID noch funktioniert. Mit einem entsperrten Tresor auf einem zweiten Gerät können Sie die Inhalte exportieren.

Wenn nichts davon funktioniert, lautet die Antwort: Die Daten lassen sich nicht wiederherstellen. Das tut uns leid. Es ist dieselbe Eigenschaft, die sie vor allen anderen schützt.

8. Häufige Fragen

Lässt sich ein vergessenes Passwort für einen Foto-Tresor wiederherstellen?

Das hängt von der App ab. Bietet sie ein Zurücksetzen, einen Link per E-Mail oder eine Kontowiederherstellung an, besitzt der Entwickler etwas, mit dem er Ihren Zugang wiederherstellen kann. Nutzen Sie das. Verschlüsselt die App Ihre Dateien mit einem Schlüssel, der aus Ihrem Passwort entsteht, und bietet kein Zurücksetzen an, kann niemand es wiederherstellen. Prüfen Sie in der App selbst und auf den Supportseiten des Entwicklers, ob es ein Zurücksetzen gibt, bevor Sie von einer der beiden Antworten ausgehen.

Kann Obscura Photo Vault ein vergessenes Tresor-Passwort wiederherstellen?

Nein. Es gibt kein Zurücksetzen, keine Wiederherstellungs-E-Mail und keinen Supportprozess, der den Zugang wiederherstellen kann. Ihre Identität nachzuweisen hilft nicht. Wir besitzen keinen Schlüssel, keine Kopie Ihrer Daten und kein Konto, das mit Ihnen verknüpft ist. Es gibt also nichts, was ein Identitätsnachweis entsperren könnte. Das gilt für alle Nutzer. Wir können keine Ausnahme machen, weil die Möglichkeit dazu nicht existiert.

Kann Apple es wiederherstellen?

Nein. Der Tresor wird auf dem Handy verschlüsselt, bevor irgendetwas gespeichert wird. Was Apple über ein Geräte-Backup besitzt, sind dieselben verschlüsselten Daten, und für die braucht man weiterhin das Passwort.

Stellt das Wiederherstellen eines iCloud-Backups meinen Tresor wieder her?

Es stellt die verschlüsselten Tresordateien wieder her, nicht den Zugang dazu. Das Backup enthält den Tresor in derselben verschlüsselten Form wie auf dem Handy, also braucht er weiterhin das Passwort. Nützlich nach einem verlorenen oder kaputten Handy. Nutzlos bei einem vergessenen Passwort.

Funktioniert Face ID, wenn ich mein Tresor-Passwort vergessen habe?

Nein. Face ID holt das Passwort, das Sie bereits festgelegt haben, aus dem iOS-Schlüsselbund. Es erzeugt keinen eigenen Schlüssel. Außerdem löscht iOS dieses gespeicherte Passwort, sobald ein neues Gesicht oder ein neuer Fingerabdruck zum Handy hinzugefügt wird. Dann wird das Passwort wieder benötigt.

Was kann ich tun, damit ich den Zugang zu einem Foto-Tresor nicht verliere?

Speichern Sie das Passwort in einem Passwort-Manager, exportieren Sie eine verschlüsselte Sicherungsdatei und bewahren Sie sie an einem sicheren Ort auf. Tun Sie beides, denn beides versagt auf unterschiedliche Weise. Und löschen Sie die App nicht, solange Sie noch versuchen, sich an ein Passwort zu erinnern. Mit der App werden auch die verschlüsselten Daten gelöscht.

Ist ein kürzeres Passwort sicherer, weil ich es seltener vergesse?

Ein Passwort, das Sie sich wirklich merken können, ist tatsächlich besser als ein stärkeres, das Sie verlieren. Der Gedanke ist also nicht falsch. Die bessere Antwort ist eine einprägsame Passphrase aus mehreren Wörtern, die nichts miteinander zu tun haben, gespeichert in einem Passwort-Manager. So konkurriert die Länge nicht mit dem Gedächtnis.