Verschlüsseltes Backup: Tresor auf ein neues Handy mitnehmen
Ein verschlüsseltes Backup ist eine einzelne Datei, die du selbst exportierst und aufbewahrst, wo du willst. Sie ist mit einem Passwort oder deinen neun Wiederherstellungswörtern versiegelt und öffnet sich auf einem anderen Handy. So nimmst du einen Tresor auf ein neues Gerät mit.
Was ist ein verschlüsseltes Backup?
Ein verschlüsseltes Backup ist eine tragbare Datei mit dem Inhalt deines Tresors, gesperrt, bevor sie die App verlässt. Vaultopaz erstellt die Datei auf deinem Handy, versiegelt sie und übergibt sie dir. Wohin sie danach geht, entscheidest du. Die App hat keine Internetberechtigung und kann die Datei deshalb nirgendwohin hochladen.
Dein Tresor auf dem Handy ist an den Hardware-Schlüsselspeicher dieses Handys gebunden, wie auf der Seite zur Verschlüsselung auf dem Gerät erklärt. Eine Backup-Datei ist so gebaut, dass sie ohne diesen Hardware-Schlüssel funktioniert, sodass du sie auf einem anderen Handy öffnen kannst.
So funktioniert es
Die Datei wird mit AES-256-GCM versiegelt, derselben Verschlüsselung, die deinen Tresor auf dem Handy schützt. Das Siegel hängt nicht vom Hardware-Schlüssel des Handys ab. Es hängt von einem Geheimnis ab, das du beim Exportieren wählst: ein eigenes Passwort oder die neun Wörter deiner Wiederherstellungsphrase.
Um die Datei zu öffnen, importierst du sie in Vaultopaz und gibst dasselbe Geheimnis ein. Ohne es bleibt die Datei verschlüsselt.
Die Bildschirme, auf denen du ein Backup exportierst oder sein Geheimnis eingibst, verweigern Screenshots und Bildschirmaufnahmen.
Was es kann und was nicht
Was es kann:
- Den Inhalt des offenen Tresors in einer verschlüsselten Datei bündeln, die du selbst kontrollierst.
- Sich auf einem anderen Handy mit dem Passwort oder der Wiederherstellungsphrase öffnen, mit der du es versiegelt hast.
- Verschlüsselt bleiben, wo immer du es aufbewahrst, auf einem Computer, einer Speicherkarte oder einem zweiten Handy.
Was es nicht kann:
- Etwas hochladen. Es gibt kein Konto, keinen Server und keine Kopie außerhalb der Orte, die du wählst.
- Von allein laufen. Vaultopaz erstellt keine Backups selbstständig, und die eigene App-Sicherung von Android ist dafür abgeschaltet. Ein Backup gibt es nur dort, wo du es exportierst.
- Dir lesbare Dateien geben. Für eine normale, entschlüsselte Kopie einer Datei gibt es einen eigenen Export, der vorher eine Bestätigung verlangt.
Wann du es brauchst
- Bevor du auf ein neues Handy wechselst.
- Vor einer Reparatur oder einem Zurücksetzen, das das Handy löschen könnte.
- Als Ersatzkopie, damit ein verlorenes oder kaputtes Handy deine Dateien nicht mitnimmt.
- Nachdem du Dateien hinzugefügt hast, die du ungern verlieren würdest. Exportiere neu, damit sie enthalten sind.
So richtest du es ein
- Öffne den Tresor, den du sichern willst, tippe auf das Menü und wähle „Encrypted backup“.
- Wähle das Geheimnis: dein eigenes Passwort oder deine neun Wiederherstellungswörter.
- Wähle, wo die Datei gespeichert wird, und bewahre eine Kopie an einem anderen Ort als dem Handy selbst auf.
- Installiere auf dem neuen Handy Vaultopaz, tippe auf „Import encrypted backup“, wähle die Datei und gib dasselbe Geheimnis ein. Zeichne dann ein Muster für dieses Handy und schreibe die neun neuen Wiederherstellungswörter auf, die angezeigt werden. Diese neuen Wörter sind die Wiederherstellungsphrase auf jenem Handy.
Bewahre das Passwort getrennt von der Datei auf. Wer beides hat, kann das Backup öffnen. Ein Backup enthält den Tresor, der beim Exportieren offen ist, erstelle also für jeden Tresor eines. Unter ein Muster, ein Tresor liest du, wie Muster und Tresore zusammengehören.
Gut zu wissen: die Grenzen
- Ein selbst gewähltes Backup-Passwort braucht mindestens zwölf Zeichen; die neun Wiederherstellungswörter funktionieren immer. Der Hinweis unter dem Feld belohnt Länge und Vielfalt und kann nicht wissen, ob ein Passwort auf einer Liste gestohlener Passwörter steht.
- Die Wiederherstellungsphrase funktioniert nur auf demselben Handy. Für den Umzug auf ein anderes Gerät brauchst du eine verschlüsselte Backup-Datei.
- Wenn du sowohl dein Muster als auch deine Wiederherstellungsphrase verlierst, sind deine Dateien weg. Es gibt kein Konto und kein Zurücksetzen.
- Dein Handy muss einen hardwaregestützten Schlüsselspeicher haben (TEE oder StrongBox). Ohne ihn legt die App keinen Tresor an.
Häufige Fragen
Kann ich einen Tresor auf einem neuen Handy allein mit der Wiederherstellungsphrase wiederherstellen?
Nicht mit der Phrase allein. Auf einem neuen Handy brauchst du eine verschlüsselte Backup-Datei. Hast du diese Datei mit deiner Wiederherstellungsphrase versiegelt, öffnen die neun Wörter sie dort.
Landet das Backup in einer Cloud oder auf einem Server?
Nein. Vaultopaz hat keine Internetberechtigung, kein Konto und keine Server. Die Datei existiert nur dort, wo du sie speicherst.
Wie lang muss ein Backup-Passwort sein?
Ein Passwort, das du selbst wählst, braucht mindestens zwölf Zeichen. Die neun Wiederherstellungswörter werden als Geheimnis immer akzeptiert.