Überblick
Ihr Master-Passwort ist der Schlüssel zu Ihrem verschlüsselten Tresor. Ändern Sie es, wenn Sie vermuten, dass jemand anderes es kennt, oder um auf ein stärkeres Passwort zu wechseln.
So ändern Sie es
- Öffnen Sie in Ihrem Web-Tresor die Einstellungen und suchen Sie den Bereich Master-Passwort.
- Klicken Sie auf Master-Passwort ändern.
- Geben Sie Ihr aktuelles Master-Passwort ein, dann das neue, und bestätigen Sie es.
- Legen Sie optional einen Hinweis zum Master-Passwort fest (oder aktivieren Sie Ich möchte keinen Passwort-Hinweis).
- Klicken Sie auf Passwort ändern.
Ihr neues Passwort muss mindestens 14 Zeichen lang sein (dieselbe Regel wie bei der Registrierung) und wird vor der Annahme mit bekannten Datenlecks abgeglichen. Hilfe bei der Wahl finden Sie unter Ein starkes Master-Passwort wählen.
Was beim Ändern passiert
Heimlane verwendet Zero-Knowledge-Verschlüsselung, daher wird Ihr gesamter Tresor beim Ändern des Master-Passworts nicht neu verschlüsselt:
- Aus Ihrem neuen Master-Passwort werden neue Schlüssel abgeleitet (Argon2id).
- Der Verschlüsselungsschlüssel Ihres Kontos, der symmetrische Schlüssel, der Ihren Tresor tatsächlich schützt, wird mit diesen neuen Schlüsseln neu verschlüsselt (“neu verpackt”). Ihre Tresor-Einträge selbst bleiben unberührt: Sie bleiben mit demselben Kontoschlüssel verschlüsselt.
- Der neu verpackte Kontoschlüssel und ein neuer Authentifizierungs-Hash werden an den Server gesendet und mit Ihren anderen Geräten synchronisiert.
Wichtig: Ihre anderen angemeldeten Sitzungen werden abgemeldet und müssen sich mit dem neuen Passwort erneut anmelden.
Nach der Änderung
- Melden Sie sich auf Ihren anderen Geräten mit dem neuen Passwort an.
- Sie können andere Sitzungen selbst abmelden unter Einstellungen > Aktive Sitzungen (Alle anderen Sitzungen widerrufen).
Tipps
- Geben Sie Ihr Master-Passwort niemals an andere weiter.
- Speichern Sie es nicht im Klartext auf Ihrem Gerät.