Verschlüsselungsschlüssel verloren: Was dann passiert

Zero-Knowledge bedeutet, dass der Schlüssel in Ihrem Browser abgeleitet und nirgendwohin gesendet wird. Verschlüsseln Sie ein Dokument mit AES-256-GCM, bleibt die lesbare Fassung auf Ihrem Gerät; es gibt keine Serverkopie, die ein Betreiber lesen oder wiederherstellen könnte.

Auch die Mathematik kennt keine Hintertür. AES-256 liegt in einem Schlüsselraum von etwa 2²⁵⁶ Werten, und es gibt keine Abkürzung durch diese Suche. Genau deshalb kann kein Anbieter einen Schlüssel für Sie erraten oder umkehren. Ein Anbieter, der Ihre Dateien ohne Ihren Schlüssel zurückgeben könnte, bräuchte eine Kopie dieses Schlüssels, und eine Kopie ist genau das, was Zero-Knowledge nicht aufbewahrt. Wiederherstellbarkeit und Vertraulichkeit sind dieselbe Entscheidung aus zwei Blickrichtungen.

Bei einem gehosteten Dienst mit Passwortzurücksetzung kann der Support den Zugang wiederherstellen, weil der Anbieter die Zugangsdaten selbst zurücksetzen kann. Bei Zero-Knowledge geht das wirklich nicht. Eine Passwortzurücksetzung gibt Ihnen nur den Zugang zu Ihrem Konto zurück, denn Anmeldung und Verschlüsselung sind getrennte Vorgänge. Sie entschlüsselt keine einzige Datei. Das ist keine Richtlinie, die eine freundliche E-Mail aufweichen könnte, und es hängt nicht am Nachweis, dass Ihnen das Konto gehört.

Sie können die Grenze selbst prüfen. Öffnen Sie die Entwicklerwerkzeuge und beobachten Sie den Netzwerk-Tab beim Verschlüsseln: Keine Anfrage enthält den Klartext oder den Schlüssel. Rufen Sie crypto.subtle.exportKey auf einem nicht als exportierbar markierten Schlüssel auf, wird das Promise abgelehnt. Das Design ist im Browser sichtbar, nicht nur in einer Behauptung.

Entscheiden Sie in Ruhe, was bei einem Geräteausfall geschehen soll, nicht erst in der Panik. Schreiben Sie Ihre Wiederherstellungsphrase auf Papier oder eine Metallplatte, lagern Sie sie räumlich getrennt vom Gerät mit dem Chiffrat und prüfen Sie die Kopie, indem Sie einmal von ihr wiederherstellen, auf einem Ersatzgerät oder in einem frischen Browserprofil. Eine ungeprüfte Sicherung ist eine Hoffnung, und Hoffnungen scheitern im schlechtesten Moment.

Behandeln Sie die Wiederherstellungsphrase als Ihr wertvollstes Geheimnis, denn nur sie verwandelt Chiffrat zurück in lesbaren Inhalt. Fotografieren Sie sie nicht, kleben Sie sie nicht in eine Notiz, die mit einem geteilten Konto abgeglichen wird, und schicken Sie sie sich nicht per E-Mail als Absicherung. Bei verschlüsselten Exporten prüfen Sie das Exportpasswort genauso, denn eine Sicherung ohne einmalige Wiederherstellung bleibt eine ungeprüfte Behauptung über Ihre Daten.

Bequemlichkeit und Wiederherstellbarkeit ziehen in entgegengesetzte Richtungen, und jede Option liegt irgendwo auf dieser Linie. Schlüssel über ein Cloudkonto abzugleichen ist einfach, übergibt aber die Obhut an diesen Anbieter und dessen Zurücksetzung. Schlüssel nur auf einem Gerät zu halten ist stark gegen Angriffe aus der Ferne und empfindlich gegen ein verlorenes Notebook. Sie wählen, welchen Ausfall Sie lieber überleben.

Wiederherstellungsphrasen folgen derselben Logik. Zwölf Wörter aus einer großen Wortliste sind leicht notiert und mit ausreichender Entropie schwer zu erraten, doch sie sind auch ein einzelner Gegenstand, der alles öffnet, wenn er abhandenkommt. Ein Schwellenverfahren teilt ein Geheimnis auf und senkt die Belastung einzelner Kopien, verlangt aber ein Verfahren, das Sie üben müssen. Richten Sie es nach dem Wert der Daten und nach der Zahl der Personen, die Ihre Abwesenheit überstehen müssen.

Ein verratener Schlüssel ist der schlimmere Fall, denn die Daten sind jetzt lesbar und möglicherweise schon kopiert. Ein Verlust ist laut, weil die Entschlüsselung schlicht scheitert, ein Verrat bleibt still, bis Ihnen etwas auffällt. Wechseln Sie sofort: erzeugen Sie einen neuen Schlüssel, verschlüsseln Sie die noch erreichbaren Daten neu und vernichten Sie alles, was den alten Schlüssel nutzte. Nehmen Sie an, dass alles mit dem alten Schlüssel Geschützte offenliegt, auch lokal gelöschte Dateien.

Verschlüsselung rettet Sie außerdem nicht vor einem übernommenen Endgerät. Läuft Schadsoftware in derselben Browsersitzung, in der Sie Ihre Passphrase eingeben, liest sie mit, was Sie sehen, und kein Chiffrat-Design verhindert das. Prüfen Sie Herkunft und TLS-Zertifikat, bevor Sie eine Passphrase eingeben, und halten Sie den Browser aktuell. NIST SP 800-38D beschreibt authentifizierte Verschlüsselung mit GCM, und ihre Integritätsprüfung erkennt verändertes Chiffrat, doch über eine feindliche Seite, die Ihren Bildschirm mitliest, sagt sie nichts.