So funktioniert der verschlüsselte Tresor

1. Die Idee, mit einem einfachen Bild

Ein Dokument zu verschlüsseln heißt, es mit einem Schlüssel unkenntlich zu machen. Ohne den Schlüssel sieht man nur eine sinnlose Zeichenfolge. Mit dem Schlüssel erhält man das Dokument unverändert zurück.

Das Bild vom LagerraumSie legen Ihre Unterlagen in eine Truhe, schließen sie zu Hause ab und geben sie dann in einem Lagerhaus ab. Der Lagerist bewahrt die Truhe auf, er kann sie wiegen und zählen, wie viele Sie haben, aber er hat keinen Schlüssel: Öffnen kann er sie nicht.

So arbeitet der Tresor von „Meine Dokumente“. Verschlüsselt wird in Ihrem Browser, auf Ihrem Gerät, bevor irgendetwas gesendet wird. Was zum Server geht, ist bereits unlesbar. Man nennt das „Ende-zu-Ende-Verschlüsselung“ oder „clientseitige Verschlüsselung“.

Der Schlüssel verlässt Ihr Gerät nie im Klartext. Der Server bewahrt verschlossene Truhen auf, niemals den Schlüssel.

2. Die drei Dinge, die man kennen muss

Warum zwei Schlüssel und nicht nur die Passphrase?

Ein Satz, den man sich merken kann, ist immer schwächer als ein zufällig erzeugter Schlüssel. Der Tresor nutzt deshalb beides, jedes für das, was es gut kann:

• der sehr starke Tresorschlüssel verschlüsselt die Dokumente;
• die Passphrase schließt diesen Schlüssel in ein kleines verschlossenes Kästchen ein, das wir den Umschlag nennen.

Das Bild vom SchlüsseltresorDenken Sie an die kleinen Kästchen mit Zahlencode neben einer Haustür: Der echte Hausschlüssel liegt darin, und Ihr Code öffnet das Kästchen. Hier ist die Passphrase der Code, der Umschlag das Kästchen und der Tresorschlüssel der Hausschlüssel.

Diese Aufteilung hat einen handfesten Vorteil: Um die Passphrase zu ändern, muss nur der Umschlag neu gemacht werden. Ihre Dokumente werden nicht einzeln neu verschlüsselt, die Änderung gilt sofort.

3. Was beim Anlegen des Tresors geschieht

1. Sie geben Ihre Passphrase zweimal ein (mindestens 12 Zeichen).
2. Ihr Browser erzeugt den Tresorschlüssel zufällig: 256 Münzwürfe hintereinander.
3. Er verwandelt Ihre Passphrase in einen Verschlussschlüssel, mit einer absichtlich langsamen Berechnung, die 310.000-mal wiederholt wird. Für Sie dauert das weniger als eine Sekunde. Wer Millionen von Sätzen ausprobieren will, zahlt diese Zeit bei jedem einzelnen Versuch.
4. Mit diesem Verschlussschlüssel schließt er den Umschlag, der den Tresorschlüssel enthält.
5. Er speichert den Umschlag: auf dem Server bei einem Tresor im Konto, im Browser bei einem Tresor auf dem Gerät.
6. Er zeigt Ihnen den Wiederherstellungsschlüssel, ein einziges Mal. Sie kopieren ihn, drucken ihn aus oder speichern ihn in einer Datei und bestätigen dann, dass Sie ihn sicher verwahrt haben.

Weder die Passphrase noch der Tresorschlüssel im Klartext noch der Wiederherstellungsschlüssel werden an den Server gesendet.

4. Wenn Sie ein Dokument hinzufügen

Das Lesen des Textes, die Erkennung der Scans, die Suche und das Einordnen geschehen alle in Ihrem Browser. Der Server liest nichts, weil er nichts lesen kann.

Jedes Dokument wird mit einer anderen, zufällig erzeugten „Prise Salz“ verschlüsselt: Zwei gleiche Dokumente ergeben zwei verschlüsselte Dateien ohne jede Gemeinsamkeit. Die Verschlüsselung wirkt außerdem wie ein Siegel: Würde eine Datei auf dem Server verändert, und sei es nur um ein Zeichen, würde Ihr Browser sie nicht öffnen.

5. Wenn Sie den Tresor wieder öffnen

1. Die Seite holt den Umschlag.
2. Sie geben Ihre Passphrase ein. Der Browser wiederholt die langsame Berechnung und versucht, den Umschlag zu öffnen.
3. Ist die Passphrase falsch, geht der Umschlag nicht auf: So erkennt die Seite, dass der Satz nicht stimmt, ohne dass irgendjemand den richtigen kennt.
4. Ist sie richtig, kommt der Tresorschlüssel aus dem Umschlag und bleibt für die Dauer Ihres Besuchs im Arbeitsspeicher des Tabs.
5. Die Liste wird entschlüsselt und angezeigt. Ein Dokument wird erst heruntergeladen und entschlüsselt, wenn Sie es öffnen.

Sobald Sie die Seite schließen oder neu laden, verschwindet der Schlüssel aus dem Speicher. Deshalb wird die Passphrase bei jedem Besuch erneut verlangt: Das ist kein Versehen, das ist der Schutz.

Mit dem Wiederherstellungsschlüssel wird der Umschlag übersprungen: Sie geben den Tresorschlüssel direkt an. Die Seite prüft anhand eines Fingerabdrucks, ob es der richtige ist, und öffnet den Tresor dann auf dieselbe Weise.

6. Was wo aufbewahrt wird

Tresor im „Plus“-Konto

Bei einem Tresor im Konto wird auf Ihrem Computer nichts aufbewahrt, außer der Datei mit dem Wiederherstellungsschlüssel, falls Sie sie gespeichert haben: Sie liegt dann in Ihrem Download-Ordner.

Tresor auf dem Gerät (ohne „Plus“-Konto)

Dieselben Dinge, in denselben Formen, aber im Speicher Ihres Browsers für die Website, auf diesem Gerät. Nichts geht an den Server. Dafür verschwindet der Tresor, wenn Sie die Websitedaten des Browsers löschen, und er ist von einem anderen Gerät aus nicht zu sehen.

7. Was der Server sieht und was nicht

Der Ordner der Tresore ist für Webadressen gesperrt: Eine Datei wird nur an das angemeldete Konto herausgegeben, dem sie gehört. Und selbst wenn sie herauskäme, bliebe sie unlesbar.

Die unmittelbare Folge: Wir können Ihre Passphrase nicht „zurücksetzen“, wie man ein Passwort zurücksetzt. Bei uns gibt es keine Kopie.

8. Die Grenzen, ohne Umschweife

• Passphrase und Wiederherstellungsschlüssel beide verloren: Die Dokumente sind verloren. Niemand kann sie wieder öffnen, auch wir nicht. Das ist der Preis eines Tresors, den wir nicht lesen können.
• Eine schwache Passphrase bleibt eine Schwäche. Die langsame Berechnung bremst das Ausprobieren, sie verhindert es nicht. „passwort123“ lässt sich erraten; vier oder fünf Wörter ohne Zusammenhang nicht.
• Ein befallenes Gerät sieht, was Sie sehen. Spionagesoftware auf Ihrem Computer kann mitlesen, was Sie tippen und was angezeigt wird. Die Verschlüsselung schützt, was gespeichert ist und was übertragen wird, nicht ein kompromittiertes Gerät.
• Ein offen gelassener Tresor ist offen. Solange der Tab geöffnet bleibt, kommt jeder vor dem Bildschirm an die Dokumente.
• Sie vertrauen der Seite. Verschlüsselt wird von dem Programm, das die Website an Ihren Browser sendet. Wie bei jedem Onlinedienst setzt das voraus, dass dieses Programm tut, was hier beschrieben ist.
• Der Wiederherstellungsschlüssel öffnet alles. Liegt er als Datei auf demselben Computer, hebt er einen Teil des Schutzes auf.

9. Gute Gewohnheiten

• Wählen Sie eine Passphrase aus vier oder fünf Wörtern ohne Zusammenhang, die Sie nirgends sonst verwenden. Das Werkzeug Passwort-Prüfer schlägt welche vor.
• Drucken Sie den Wiederherstellungsschlüssel aus und legen Sie ihn zu Ihren wichtigen Unterlagen, oder bewahren Sie ihn auf einem weggeräumten USB-Stick auf. Löschen Sie danach die Datei aus dem Download-Ordner.
• Schließen Sie den Tab, wenn Sie fertig sind, vor allem an einem gemeinsam genutzten Computer.
• Bewahren Sie das Original jedes wichtigen Dokuments woanders auf: Ein Tresor ersetzt keine Datensicherung.
• Wenn Sie glauben, dass jemand Ihre Passphrase kennt, ändern Sie sie im Bereich „Sicherheit des Tresors“.

10. Für Neugierige: die Fachbegriffe

Das sind öffentliche, gängige Verfahren, dieselben wie bei Passwortmanagern. Hier wird nichts erfunden: Bei Verschlüsselung gilt es als gute Praxis, bekannte und bewährte Bausteine zusammenzusetzen.

11. Häufige Fragen