Wiederherstellungsphrase: neun Wörter für deinen Tresor
Die Wiederherstellungsphrase besteht aus neun Wörtern, die Vaultopaz dir einmal bei der Einrichtung zeigt. Wenn du dein Muster vergisst, öffnen diese Wörter den Tresor auf demselben Handy. Um einen Tresor auf ein anderes Handy mitzunehmen, brauchst du stattdessen eine verschlüsselte Backup-Datei.
Was ist eine Wiederherstellungsphrase?
Eine Wiederherstellungsphrase ist eine kurze Liste von Wörtern, die dir einen zweiten Weg in deinen Tresor gibt. In Vaultopaz sind es neun Wörter aus der englischen BIP-39-Wortliste. Du siehst sie ein einziges Mal, bei der Einrichtung, das ist also der Moment, sie aufzuschreiben.
Vaultopaz hat kein Konto und keinen Server, der dein Muster kennt. Niemand kann dir einen Link zum Zurücksetzen schicken. Die neun Wörter sind dein eigener Notnagel für ein vergessenes Muster, behandle sie also wie einen Ersatzschlüssel für dein Haus.
So funktioniert es
Dein Tresor ist mit Schlüsseln gesperrt, die vom Hardware-Schlüsselspeicher des Handys umhüllt werden, wie auf der Seite zur Verschlüsselung auf dem Gerät beschrieben. Das Muster ist dein alltäglicher Weg hinein. Die Wiederherstellungsphrase ist ein zweiter Weg zum selben Tresor, und sie braucht ebenfalls den Hardware-Schlüssel des Handys. Deshalb öffnen die Wörter den Tresor auf demselben Handy, solange dieser Schlüssel existiert.
Der Bildschirm, der die Wörter zeigt, verweigert Screenshots und Bildschirmaufnahmen. Die Wörter landen also nicht aus Versehen in deiner Galerie oder in einer Aufnahme.
Die neun Wörter haben noch eine zweite Aufgabe. Du kannst sie als Geheimnis für ein verschlüsseltes Backup nutzen. Eine mit der Phrase versiegelte Backup-Datei öffnest du auf einem anderen Handy mit denselben neun Wörtern. Diese Backup-Datei, nicht die Phrase allein, bringt einen Tresor auf ein neues Gerät.
Was sie kann und was nicht
Was sie kann:
- Deinen Tresor auf demselben Handy wieder öffnen, wenn du das Muster vergisst.
- Eine verschlüsselte Backup-Datei versiegeln und wieder öffnen, auch auf einem anderen Handy.
Was sie nicht kann:
- Allein einen Tresor auf einem neuen Handy wiederherstellen. Dort helfen die Wörter nur zusammen mit einer Backup-Datei, die du mit ihnen versiegelt hast.
- Irgendwohin reisen. Vaultopaz hat keine Internetberechtigung, die Phrase wird also nie an einen Server gesendet.
- Sich später noch einmal zeigen. Wenn du sie bei der Einrichtung nicht aufgeschrieben hast, kannst du sie danach nicht nachschlagen.
Wann du sie brauchst
- Du hast das Muster eines Tresors auf deinem aktuellen Handy vergessen.
- Du möchtest ein verschlüsseltes Backup versiegeln, ohne ein eigenes Passwort zu erfinden.
- Du wechselst bald das Handy: Erstelle zuerst ein mit der Phrase versiegeltes Backup und öffne es dann auf dem neuen Handy. Dort zeichnest du ein Muster und bekommst neun neue Wörter für dieses Handy.
So richtest du sie ein
- Wenn du einen Tresor einrichtest, zeigt Vaultopaz die neun Wörter.
- Schreibe sie in der angezeigten Reihenfolge auf Papier und prüfe jedes Wort.
- Bewahre das Papier getrennt vom Handy auf, zum Beispiel bei deinen anderen wichtigen Unterlagen. Speichere die Wörter nicht als Foto oder Notiz auf demselben Handy.
- Erstelle außerdem ein verschlüsseltes Backup, damit ein verlorenes oder kaputtes Handy nicht verlorene Dateien bedeutet.
- Muster vergessen? Tippe unter dem Gitter auf „Use recovery phrase“ und gib die neun Wörter ein.
Wenn du mehrere Tresore hast, lies ein Muster, ein Tresor, um zu sehen, wie jedes Muster seinen eigenen Tresor öffnet.
Gut zu wissen: die Grenzen
- Die Wiederherstellungsphrase funktioniert nur auf demselben Handy. Für den Umzug auf ein anderes Gerät brauchst du eine verschlüsselte Backup-Datei.
- Wenn du sowohl dein Muster als auch deine Wiederherstellungsphrase verlierst, sind deine Dateien weg. Es gibt kein Konto und kein Zurücksetzen.
- Dein Handy muss einen hardwaregestützten Schlüsselspeicher haben (TEE oder StrongBox). Ohne ihn legt die App keinen Tresor an.
Häufige Fragen
Funktioniert die Wiederherstellungsphrase auf einem neuen Handy?
Nicht allein. Sie öffnet einen Tresor nur auf dem Handy, auf dem er angelegt wurde. Auf einem neuen Handy öffnest du eine verschlüsselte Backup-Datei, und wenn du sie mit der Phrase versiegelt hast, entsperren die neun Wörter sie dort.
Woher kommen die neun Wörter?
Sie stammen aus der englischen BIP-39-Wortliste, einer veröffentlichten Standardliste englischer Wörter. Du musst sie nur aufschreiben, ausdenken musst du sie dir nie.
Kann ich die Phrase später noch einmal ansehen?
Nein. Vaultopaz zeigt die neun Wörter einmal, bei der Einrichtung. Schreib sie in diesem Moment auf und prüfe, ob du jedes Wort richtig übernommen hast.