Zwei Ausfallrichtungen, die in entgegengesetzte Richtungen ziehen
Eine Wiederherstellungsphrase, die neben der Sicherung gespeichert ist, die sie entsperrt, schwächt die Vertraulichkeit: Wer eine findet, findet beide. Eine Phrase, die nur auf dem geschützten Telefon liegt, schwächt die Verfügbarkeit: Der Verlust des Telefons verliert beide.
Gute Aufbewahrung liegt dazwischen, und diese Spannung ist der Grund, warum das schwieriger ist, als es zunächst scheint. Das Ziel ist Trennung, ohne das Geheimnis für Sie unauffindbar zu machen.
Schreiben Sie auf, was sie entsperrt
Eine später ohne Kontext gefundene Phrase ist nahezu nutzlos. Halten Sie fest, welcher Sicherung sie entspricht, das Datum und die Anwendung, die sie erzeugt hat – ohne etwas aufzuzeichnen, das die Phrase selbst verrät.
Das zählt auch für jeden, der in Ihrem Namen wiederherstellen muss. Ein Geheimnis, das niemand identifizieren kann, ist ein Geheimnis, das niemand nutzen kann.
Einen Ort wählen
Physische Aufbewahrung ist für dieses spezielle Geheimnis in der Regel besser als digitale, weil sie gegen Kontokompromittierung und Fernlöschung immun ist. Eine schriftliche Kopie in einem Haussafe, einem Bankschließfach oder bei einer vertrauenswürdigen Person sind alle vernünftig, je nachdem, gegen wen Sie sich schützen.
Wäre ein dauerhafter Verlust untragbar, ist mehr als eine Kopie angemessen – jede an einem separat verwalteten Ort, was ein bewusster Vertraulichkeitskompromiss mit offenen Augen ist.
Sie richtig aufbewahren
- Halten Sie genau fest, welche Sicherung die Phrase entsperrt und wann sie erstellt wurde.
- Wählen Sie einen Ort, der sowohl vom Telefon als auch von der Sicherungsdatei unabhängig ist.
- Bedenken Sie Haushaltszugriff, Feuer, Wasser und Kontoverlust als getrennte Risiken.
- Machen Sie eine private Rücklesung: Bestätigen Sie, dass Sie Ihre eigene Handschrift lesen können und dass die Phrase wiederherstellt.
- Aktualisieren Sie Ihre Wiederherstellungsanweisungen, wenn sich die Sicherung oder die Phrase ändert.
Aufbewahrungsentscheidungen, die scheitern
- Einen Screenshot der Phrase in dieselbe Cloud-Fotomediathek zu speichern, vor der der Tresor Sie schützen sollte.
- Einen Hinweis hinzuzufügen, der praktisch die ganze Phrase verrät.
- Sie sich selbst zu mailen, was sie in ein Konto mit eigenen Wiederherstellungsschwächen legt.
- Nach dem Wechsel der Phrase die für jemand anderen hinterlassenen Anweisungen nicht zu aktualisieren.
Maya beginnt mit einem nicht sensiblen Test: „Schreiben Sie genau auf, welche Sicherung die Phrase entsperrt.“ Als Nächstes folgt Maya der zweiten Prüfung: „Wählen Sie einen Ort, der vom Telefon und der Sicherungsdatei unabhängig ist.“ Dieses fiktive Szenario veranschaulicht den Entscheidungsprozess; es ist kein Bericht über Produkttests.
- Einen Screenshot in derselben Cloud-Fotomediathek speichern
- Hinweise hinzufügen, die die ganze Phrase verraten
- Vertrauenswürdige Wiederherstellungsanweisungen nicht aktualisieren
Kann der Support eine fehlende Phrase wiederherstellen?
Eine gut gestaltete verschlüsselte Sicherung kann ohne ihr Geheimnis bewusst unwiederherstellbar sein.
Sollte ich sie nur auswendig lernen?
Das Gedächtnis allein ist für die langfristige Notfallwiederherstellung fragil.