Ihr Passwort zurückzusetzen und Ihre Daten wiederherzustellen sind zwei verschiedene Dinge

Jeder Ratgeber zu verschlüsseltem Cloud-Speicher sagt Ihnen, dass Ihre Dateien verloren sind, wenn Sie Ihr Passwort verlieren. Das ist eine nützliche Warnung und im Groben zutreffend, aber sie verdeckt einen Unterschied, der an dem Tag enorm wichtig wird, an dem Sie ihn tatsächlich brauchen.

Wieder in Ihr Konto zu gelangen und Ihre Dateien zurückzubekommen, sind zwei verschiedene Probleme. Anbieter lösen sie mit unterschiedlichen Mechanismen, und es ist durchaus möglich, das erste zu lösen und das zweite dauerhaft zu verlieren.

Der Satz, den man zweimal lesen sollte

Die Support-Dokumentation von Proton zu Wiederherstellungsmethoden enthält eine Warnung, der die meisten Menschen erst begegnen, wenn es zu spät ist:

Wenn Sie über eine Methode zum Zurücksetzen des Passworts und über keine Datenwiederherstellungsmethode verfügen, verlieren Sie den Zugriff auf alles, was vor dem Zurücksetzen des Passworts auf Ihrem Konto lag, es sei denn, Sie erinnern sich an Ihr altes Passwort.

Lesen Sie das noch einmal, denn es kehrt die Intuition um, die fast jeder hat. Sie können Ihr Passwort erfolgreich zurücksetzen. Sie können sich wieder anmelden. Das Konto gehört wieder Ihnen, die Oberfläche lädt, und die Dateien werden aufgelistet. Und sie sind unlesbar, dauerhaft, weil der Schlüssel, der sie entschlüsselt hat, an das Passwort gebunden war, das Sie gerade ersetzt haben.

Der Anbieter stellt sich nicht quer. Er bleibt konsequent bei dem, was er versprochen hat.

Warum die beiden Probleme wirklich getrennt sind

Die Trennung folgt unmittelbar daraus, wie Zero-Knowledge-Speicher funktioniert, und es lohnt sich, sie klar zu benennen.

In das Konto zu gelangen ist eine Frage der Identität. Sind Sie die Person, der das hier gehört? Ein Anbieter kann das beantworten, ohne Ihre Dateien je zu berühren, über eine zweite E-Mail-Adresse, eine Telefonnummer, eine angemeldete Sitzung auf einem anderen Gerät oder vertrauenswürdige Kontakte, die für Sie bürgen.

Die Dateien zu entschlüsseln ist eine Frage des Schlüssels. Besitzen Sie das Geheimnis, das diesen Chiffretext wieder in Dokumente verwandelt? Niemand kann das an Ihrer Stelle beantworten, auch der Anbieter nicht, denn in einem Zero-Knowledge-System hat er den Schlüssel von vornherein nie besessen.

Ein Zurücksetzen des Passworts klärt die erste Frage. Für die zweite bewirkt es nicht das Geringste. Dass der Anbieter Sie nicht retten kann, ist keine Lücke im Dienst, sondern dieselbe Eigenschaft, die ihn daran hindert, Ihre Dateien zu lesen, sie zu scannen oder lesbare Kopien an jeden herauszugeben, der danach fragt.

Was die Wiederherstellungsmethoden tatsächlich abdecken

Proton dokumentiert acht Wiederherstellungsmechanismen, und der sinnvolle Weg, diese Liste zu lesen, ist nicht als acht Optionen, sondern als zwei Kategorien.

Die Wiederherstellungsphrase ist diejenige, die beides umspannt. Die Dokumentation beschreibt sie als eine Folge aus 12 Wörtern, die Sie zur sicheren Aufbewahrung herunterladen, ausdrucken oder aufschreiben können, und sie ermöglicht das Zurücksetzen des Passworts und die Entschlüsselung der Daten zugleich. Ein einziges Artefakt, beide Probleme gelöst.

Die Wiederherstellungsdatei wird als verschlüsselter Sicherungsschlüsselbund beschrieben, gespeichert in einer Datei, die Sie herunterladen und auf Ihrem Gerät ablegen. Sie deckt ausschließlich die Datenwiederherstellung ab, und genau deshalb heißt es in der Dokumentation, dass sie mit einer separaten Methode zum Zurücksetzen des Passworts kombiniert werden sollte. Für sich allein hält sie Ihnen den Schlüssel zu einer Tür in der Hand, die Sie nicht erreichen können.

Die Gerätedatensicherung speichert einen verschlüsselten Sicherungsschlüsselbund im Webspeicher Ihres Browsers, was sie bequem macht und sie an ein Browserprofil auf einem einzigen Rechner bindet.

Die übrigen Methoden, das Zurücksetzen des Passworts per zweiter E-Mail-Adresse oder per Telefon, die Wiederherstellung aus einer Sitzung, in der Sie noch angemeldet sind, die unterstützte Wiederherstellung über vertrauenswürdige Kontakte und die Anmeldung per QR-Code, um eine Sitzung zwischen Geräten zu übertragen, sind allesamt Antworten auf die Frage der Identität. Nützlich, und allein nicht ausreichend.

Das Versagen, in das man leicht hineinläuft

Hier ist die Abfolge, die Menschen erwischt, und keiner der Schritte sieht im Moment nach einem Fehler aus.

Sie melden sich an. Sie hinterlegen eine Wiederherstellungs-E-Mail, weil jeder Dienst danach fragt und es fünf Sekunden dauert. Sie überspringen die Wiederherstellungsphrase, weil das Aufschreiben von zwölf Wörtern wie eine überflüssige Zeremonie wirkt und Sie es ja jederzeit nachholen können. Monate vergehen. Sie vergessen das Passwort, oder ein Eintrag im Passwortmanager geht verloren, oder ein Gerät gibt den Geist auf.

Sie setzen das Passwort über die Wiederherstellungs-E-Mail zurück. Es funktioniert. Sie sind wieder drin. Und jede Datei, die Sie vor diesem Moment hochgeladen haben, ist nun Chiffretext, den Sie nicht öffnen können, während alles, was Sie danach hochladen, einwandfrei funktioniert. Das lässt den Verlust wie einen Fehler aussehen statt wie das dokumentierte Verhalten, das er ist.

Die Lehre daraus ist nicht, dass Wiederherstellungs-E-Mails schlecht sind. Sie lautet, dass sie eine andere Frage beantworten als die, die Sie gleich haben werden.

Was Sie in Ihrem eigenen Konto prüfen sollten

Zwei Dinge, und sie dauern ein paar Minuten.

Haben Sie eine Methode aus jeder Kategorie? Etwas, das belegt, wer Sie sind, und etwas, das den Schlüssel wiederherstellt. Wenn alles, was Sie eingerichtet haben, in der Identitätsspalte steht, sind Sie ein vergessenes Passwort von einem dauerhaften Verlust entfernt.

Wo liegt das Wiederherstellungsmaterial? Eine Wiederherstellungsphrase, die nur in dem Passwortmanager liegt, der das Passwort enthält, das sie wiederherstellt, ist keine Sicherung, sondern derselbe einzelne Ausfallpunkt, zweimal aufgeschrieben. Dasselbe gilt für eine Wiederherstellungsdatei, die nur auf dem Rechner liegt, von dem Sie ausgesperrt wären. Dieses Material existiert für den Tag, an dem das Gerät weg und das Passwort vergessen ist, also muss es beides überstehen.

Die ehrliche Zusammenfassung

Bei verschlüsseltem Speicher sind Kontozugriff und Datenzugriff getrennte Fähigkeiten mit getrennten Wiederherstellungswegen, und die verbreitete Warnung, dass der Verlust des Passworts den Verlust der Dateien bedeutet, ist eine Vereinfachung, die den gefährlicheren Fall verdeckt: das Konto wiederzuerlangen und dabei die Daten zu verlieren.

Die Dokumentation von Proton benennt beide Hälften ausdrücklich, dass man beim Verlust des Passworts ohne eingerichtete Wiederherstellungsmethode riskiert, den Zugriff auf Konto und Daten dauerhaft zu verlieren, und dass ein Zurücksetzen des Passworts ohne Datenwiederherstellungsmethode alles kostet, was vor dem Zurücksetzen vorhanden war. Der Anbieter kann das im Nachhinein nicht beheben, und das ist so gewollt und kein Versäumnis.

Richten Sie eine Methode aus jeder Kategorie ein, bewahren Sie das Wiederherstellungsmaterial an einem Ort auf, der unabhängig vom Gerät und vom Passwort ist, und der Unterschied muss für Sie nie eine Rolle spielen.

Die hier beschriebenen Wiederherstellungsmethoden, darunter die Wiederherstellungsphrase aus 12 Wörtern, die sowohl das Zurücksetzen des Passworts als auch die Entschlüsselung der Daten abdeckt, die Wiederherstellungsdatei als verschlüsselter Sicherungsschlüsselbund, der ausschließlich die Datenwiederherstellung abdeckt, die Gerätedatensicherung im Webspeicher des Browsers sowie die beiden zitierten Warnungen zum dauerhaften Verlust, stammen aus der veröffentlichten Support-Dokumentation von Proton zu Methoden der Kontowiederherstellung, geprüft zum Zeitpunkt der Erstellung. Andere Anbieter setzen die Wiederherstellung anders um; prüfen Sie die aktuelle Dokumentation Ihres eigenen Anbieters, statt anzunehmen, dass dies überall gilt. Kommerzielle Links tragen das Attribut rel="sponsored nofollow"; eine Affiliate-Provision kann anfallen, ohne dass für Sie zusätzliche Kosten entstehen.