Was eine Wiederherstellungsphrase ist und wie du sie sicher aufbewahrst

Eine Wiederherstellungsphrase ist eine kurze Liste gewöhnlicher Wörter, meist 12, die als Ersatzschlüssel zu etwas Verschlüsseltem dient. Wenn du dein Passwort vergisst, dein Handy verlierst oder ein Backup wiederherstellen musst, ist es die Phrase, die dich wieder hineinlässt. Weil sie ein Schlüssel ist und kein Zurücksetzen des Passworts, kann niemand sonst sie für dich wiederherstellen. Wo du sie aufbewahrst, ist deshalb genauso wichtig wie die Phrase selbst.

Dieser Ratgeber erklärt, wie Wiederherstellungsphrasen funktionieren und mit welchen praktischen, einfachen Mitteln du eine sicher aufbewahrst.

Warum manche Apps dir eine Phrase statt „Passwort vergessen“ geben

Die meisten Apps lassen dich ein vergessenes Passwort zurücksetzen, weil das Unternehmen deine Daten oder einen Weg, sie zu entsperren, auf seinen Servern hat. Das ist bequem, bedeutet aber auch, dass das Unternehmen (und jeder, der dort einbricht oder es dazu zwingt) an deine Daten herankommt.

Apps, die auf Ende-zu-Ende- oder lokaler Verschlüsselung aufbauen, funktionieren andersherum: Der Schlüssel zu deinen Daten existiert nur auf deiner Seite. Das macht sie privat, und genau deshalb gibt es keinen Knopf zum Zurücksetzen. Könnte das Unternehmen dein Passwort zurücksetzen, könnte es auch deine Daten öffnen.

Die Wiederherstellungsphrase löst das Problem „Was, wenn ich es vergesse?“, ohne jemand anderem einen Schlüssel in die Hand zu geben. Sie wird bei der Einrichtung erzeugt, dir einmal angezeigt, und von da an hast nur du sie.

Was die 12 Wörter eigentlich sind

Viele Apps verwenden eine standardisierte Wortliste namens BIP39: 2.048 gängige englische Wörter, so ausgewählt, dass keine zwei leicht zu verwechseln sind. 12 davon zufällig auszuwählen ergibt rund 128 Bit Zufall, weit mehr, als irgendjemand erraten könnte, selbst mit einem Computer, der Milliarden Kombinationen durchprobiert.

Daraus folgen ein paar Dinge:

• Die Reihenfolge zählt. Dieselben Wörter in anderer Reihenfolge sind eine andere Phrase.
• Jedes Wort zählt. Das letzte Wort enthält meist eine Prüfsumme, sodass ein Tippfehler erkannt wird, statt stillschweigend nichts zu öffnen.
• Du wählst sie nicht selbst. Phrasen, die Menschen sich selbst aussuchen (Songtexte, Lieblingszitate), sind viel leichter zu erraten. Gute Apps erzeugen sie immer für dich.

In VaultCave bekommt jeder Tresor beim Erstellen seine eigene Phrase aus 12 Wörtern, und du tippst drei der Wörter erneut ein, um zu zeigen, dass du sie aufgeschrieben hast, bevor der Tresor bereit ist. Die Phrase ist der einzige Weg, einen Tresor aus deinem verschlüsselten Backup wiederherzustellen, und der einzige Weg hinein, wenn du das Muster des Tresors vergisst.

Wo du sie nicht aufbewahren solltest

Der ganze Sinn einer Wiederherstellungsphrase ist, dass sie übrig bleibt, wenn anderes versagt: ein verlorenes Handy, ein kaputter Laptop, ein gehackter Account. Bewahre sie also nirgends auf, was im selben Moment ausfällt:

• Nicht als Bildschirmfoto oder Foto. Es landet in deiner Mediathek, wird in die Cloud synchronisiert und ist der erste Ort, an dem jemand suchen würde.
• Nicht in der Notizen-App oder in einer E-Mail an dich selbst. Dasselbe Problem: Sie liegt auf genau den Geräten und Accounts, die sie schützen soll.
• Nicht in dem, was sie entsperrt. Die Phrase eines Tresors, die in diesem Tresor liegt, ist in dem Moment nutzlos, in dem du sie brauchst.
• Nicht in einem Cloud-Dokument, es sei denn, das Dokument ist selbst durch etwas geschützt, auf das du nie den Zugriff verlieren wirst.

Gute Möglichkeiten, sie aufzubewahren

Einfach ist meist am besten:

1. Schreib sie auf Papier. Nummeriere die Wörter, schreib deutlich und vergleiche jedes Wort noch einmal mit dem Bildschirm. Bleistift verblasst weniger als viele Tinten.
2. Bewahre sie an einem sicheren, privaten Ort auf: in einem Tresor zu Hause, einer abschließbaren Schublade oder bei deinen wichtigen Dokumenten wie Reisepässen und Grundbuchunterlagen.
3. Überlege dir eine zweite Kopie an einem anderen Ort, etwa bei einem vertrauten Familienmitglied oder in einem Bankschließfach, damit ein einzelner Brand oder eine Überschwemmung nicht beide vernichten kann.
4. Für lange Haltbarkeit stanzen oder gravieren manche Menschen die Wörter in Metallplatten, die genau dafür gemacht sind.

Wenn du sie bei der Familie aufbewahrst, überlege, wer sie verwenden können soll. Wer deine Phrase hat, kann öffnen, was sie schützt, also teile sie nur mit Menschen, denen du auch die Daten selbst anvertrauen würdest.

Solltest du einen Passwortmanager verwenden?

Ein Passwortmanager ist ein vernünftiger Ort für eine Wiederherstellungsphrase, wenn du sicher bist, dass du nie den Zugriff auf den Passwortmanager selbst verlierst, und wenn er mit einem starken Master-Passwort und Zwei-Faktor-Authentifizierung geschützt ist. Das ist bequem und verschlüsselt.

Das Risiko ist eine zirkuläre Abhängigkeit: Ist dein Handy weg und lässt sich dein Passwortmanager nur mit diesem Handy entsperren, kannst du von beidem ausgesperrt sein. Wenn du diesen Weg gehst, bewahre zusätzlich eine Kopie auf Papier auf.

Teste sie, bevor du sie brauchst

Eine Phrase, die du in zwei Jahren nicht mehr lesen kannst, ist nicht besser als gar keine. Ab und zu:

• Prüfe, ob das Papier noch dort liegt, wo du denkst, und noch lesbar ist.
• Wenn die App es zulässt, überprüfe die Phrase, ohne etwas zu ändern (VaultCave fragt bei der Einrichtung drei Wörter ab; die vollständige Phrase funktioniert jederzeit über Mit Wiederherstellungsphrase wiederherstellen auf dem Entsperrbildschirm).
• Wenn du jemals glaubst, dass jemand sie gesehen hat, verschiebe deine Daten in einen neuen Tresor mit einer neuen Phrase.

Kurz zusammengefasst

• Eine Wiederherstellungsphrase ist der Ersatzschlüssel zu verschlüsselten Daten; niemand kann sie für dich zurücksetzen.
• Sie wird zufällig aus einer standardisierten Wortliste erzeugt; die Reihenfolge und jedes Wort zählen.
• Bewahre sie nie als Bildschirmfoto, in Notizen, in einer E-Mail oder in dem auf, was sie entsperrt.
• Schreib sie auf Papier, bewahre sie sicher auf und überlege dir eine zweite Kopie an einem anderen Ort.
• Prüfe sie ab und zu, damit sie an dem Tag funktioniert, an dem du sie brauchst.