Schlüsselhüter: dein Wiederherstellungsschlüssel in Teilen

Warum einen Wiederherstellungsschlüssel aufteilen

Jeder, der deinen Wiederherstellungsschlüssel besitzt, kann deinen Tresor öffnen, und das gedruckte Schlüsselblatt von Sealed sagt, ihn nie in einem Foto, einer Nachricht oder einer E-Mail aufzubewahren. Weil dein Schlüssel uns nie erreicht, können wir deinen Tresor nicht wiederherstellen und deinen Code nicht für dich zurücksetzen.

Der Schlüssel hat also zwei Aufgaben, die sich widersprechen. Er muss vor anderen sicher sein, und er muss an dem Tag noch existieren, an dem du ihn brauchst. Eine Kopie in einer Schublade erfüllt die erste Aufgabe und kann bei der zweiten scheitern. Schlüsselhüter bieten eine dritte Möglichkeit: Der Schlüssel liegt bei mehreren Menschen, und keiner von ihnen kann ihn allein benutzen.

So funktioniert die Aufteilung

Schlüsselhüter teilen deinen Wiederherstellungsschlüssel in 3 Teile, von denen beliebige 2 ihn zurückbringen, oder in 5 Teile, von denen beliebige 3 es tun, ein Teil für jede Person, der du vertraust.

Der Teil eines einzelnen Hüters verrät für sich allein nichts über deinen Schlüssel.

Verliert also ein Schlüsselhüter sein Teil, können die anderen den Schlüssel trotzdem zurückholen. Geht ein Schlüsselhüter nachlässig mit seinem um, nützt es allein niemandem.

Deine Schlüsselhüter wählen

Sealed rät, Hüter zu wählen, die einander nicht kennen, damit es für sie schwer ist, sich ohne dich zusammenzutun.

• Menschen, die auch in fünf Jahren noch in deinem Leben sind. Ein Teil nützt nur, wenn du die Person erreichen kannst, die es hat.
• Menschen, die Dinge aufbewahren. Ein Teil auf Papier in einer Schreibtischschublade ist in Ordnung. Ein Teil in einem Chat, der gelöscht wird, nicht.
• Nicht Menschen, die mit dir wohnen. Ein Brand oder eine Überschwemmung sollte nicht alle Teile auf einmal nehmen.

Die Teile verteilen

1. Öffne in den Einstellungen von Sealed unter „Synchronisierung & Backup“ den Wiederherstellungsschlüssel und tippe auf „Schlüsselhüter“.
2. Wähle die gewünschte Aufteilung. Du wählst 2 von 3 oder 3 von 5, tippst auf „Teile erstellen“, und jeder Teil kann gesendet, gedruckt oder als PDF gesichert oder als QR-Code gezeigt werden.
3. Gib jeder Person ein Teil, eines nach dem anderen.
4. Sag jedem Schlüsselhüter, wofür das Teil ist und dass er es nie an jemanden schicken soll, der per Nachricht danach fragt.

Sealed bewahrt die Hüter-Teile nicht auf: Sobald du den Bildschirm schließt, existieren sie nur dort, wohin du sie gesendet hast. Sealed rät dir, auch deinen eigenen Wiederherstellungsschlüssel aufzubewahren, weil Hüter ein Weg zurück und kein Ersatz sind.

Deinen Schlüssel zurückholen

Wenn du deinen Schlüssel zurückbrauchst, bieten die Bildschirme, die nach deinem Wiederherstellungsschlüssel fragen, „Hüter-Teile verwenden“ an, wo du den Teil jedes Hüters einfügst oder seinen QR-Code scannst, einen nach dem anderen.

1. Bitte genug Schlüsselhüter um ihre Teile: zwei von drei oder drei von fünf.
2. Füge jedes Teil ein oder scanne es, sobald es ankommt.
3. Sind genug Teile da, ist der Schlüssel zurück, und der Bildschirm macht weiter, als hättest du ihn eingetippt.

Dieselben Bildschirme nehmen auch eine versiegelte Kopie des Schlüssels an, falls du eine hast.

Wenn du deinen Wiederherstellungsschlüssel ersetzt

Du kannst in den Einstellungen einen neuen Wiederherstellungsschlüssel erstellen; der aktuelle funktioniert weiter, bis der neue gesichert ist und dein nächstes Backup fertig ist, und jeder mit dem alten Schlüssel und einer alten Kopie deines Backups könnte diese Kopie noch öffnen.

Ein neuer Wiederherstellungsschlüssel setzt jeden Hüter-Teil des alten Schlüssels außer Kraft, und versiegelte Kopien des alten Schlüssels funktionieren nicht mehr, sobald der neue Schlüssel gesichert ist und dein nächstes Backup fertig ist.

Erstelle also nach einem neuen Schlüssel einen neuen Satz Teile und bitte deine Schlüsselhüter, die alten wegzuwerfen. Die Checkliste zum Wiederherstellungsschlüssel hilft dir zu prüfen, was du hast.

Wo Sealed hilft und wo nicht

Es hilft, deinen Wiederherstellungsschlüssel am Leben zu halten, ohne ihn ganz an einem Ort zu lassen. Der Teil eines einzelnen Hüters verrät für sich allein nichts über deinen Schlüssel.

Es hilft nicht bei diesen Dingen:

• Die Teile für dich aufbewahren. Sealed bewahrt die Hüter-Teile nicht auf: Sobald du den Bildschirm schließt, existieren sie nur dort, wohin du sie gesendet hast.
• Schlüsselhüter aufhalten, die sich zusammentun. Genug von ihnen zusammen können den Schlüssel zurückholen, das ist der Zweck. Sealed rät, Hüter zu wählen, die einander nicht kennen, damit es für sie schwer ist, sich ohne dich zusammenzutun.
• Alte Teile weiter funktionieren lassen. Ein neuer Wiederherstellungsschlüssel setzt jeden Hüter-Teil des alten Schlüssels außer Kraft, und versiegelte Kopien des alten Schlüssels funktionieren nicht mehr, sobald der neue Schlüssel gesichert ist und dein nächstes Backup fertig ist.
• Uns einen Zugang geben. Weil dein Schlüssel uns nie erreicht, können wir deinen Tresor nicht wiederherstellen und deinen Code nicht für dich zurücksetzen.