Überblick
Ihr Master-Passwort ist der einzige Schlüssel zu Ihrem gesamten Tresor. Es ist das einzige Passwort, das Sie sich merken müssen, daher muss es stark und zugleich einprägsam sein. Wichtig: Heimlane kann Ihr Master-Passwort nicht wiederherstellen, wenn Sie es vergessen.
Was ein starkes Master-Passwort ausmacht
Ein starkes Master-Passwort sollte:
- Lang sein: mindestens 14 Zeichen (länger ist besser)
- Einzigartig sein: nie für ein anderes Konto verwendet
- Einprägsam sein: leicht zu merken, ohne es aufzuschreiben
- Zufällig sein: nicht auf persönlichen Informationen beruhen (Geburtstag, Name des Haustiers usw.)
Beim Erstellen prüft Heimlane, dass es mindestens 14 Zeichen hat und einen Großbuchstaben, einen Kleinbuchstaben, eine Zahl und ein Sonderzeichen enthält.
Empfohlene Methode: einen Satz in ein Passwort verwandeln
Verwenden Sie keine Wörterbuchwörter, die ein Angreifer erraten könnte. Gehen Sie stattdessen von einem Satz aus, den nur Sie kennen, aus: einer persönlichen Erinnerung, keinem berühmten Zitat:
My first pet name was toad and it was a parrot, that was in year 2010
Nehmen Sie den ersten Buchstaben jedes Wortes, behalten Sie Kommas, Punkte und Zahlen bei und schreiben Sie den ersten Buchstaben sowie jeden Buchstaben nach einem Komma oder Punkt groß. Schließen Sie mit einem Symbol wie ! ab:
Ergebnis: Mfpnwtaiwap,Twiy2010!
Das ist ein langes, zufällig wirkendes Passwort mit einem Großbuchstaben, Kleinbuchstaben, einer Zahl und einem Sonderzeichen, und Sie müssen sich nur den Satz merken. Passwort vergessen? Bilden Sie es aus Ihrem Satz neu.
Schreiben Sie niemals Ihren Satz (oder das Passwort) in Ihren Passwort-Hinweis. Der Hinweis wird auf unseren Servern gespeichert und kann Ihnen per E-Mail zugesendet werden, daher könnte alles darin Ihr Passwort verraten. Sie können auch ganz auf einen Hinweis verzichten, für maximale Sicherheit.
So erstellen Sie Ihr Master-Passwort
Wählen Sie einen Satz, den nur Sie kennen
- Eine persönliche Erinnerung funktioniert am besten, kein berühmtes Zitat und keine Liedzeile
- Nehmen Sie eine Zahl auf, etwa ein Jahr, damit Ihr Passwort eine Ziffer enthält
Nehmen Sie den ersten Buchstaben jedes Wortes
- Behalten Sie Kommas und Punkte bei und übernehmen Sie Zahlen unverändert
Schreiben Sie die richtigen Buchstaben groß
- Schreiben Sie den ersten Buchstaben und jeden Buchstaben nach einem Komma oder Punkt groß
- Schließen Sie mit einem Symbol wie
!ab
Testen Sie Ihr Gedächtnis
- Legen Sie Ihr Master-Passwort erst fest, wenn Sie es zuverlässig aus Ihrem Satz neu bilden können
- Üben Sie das Eintippen mehrmals
Was passiert, wenn Sie Ihr Master-Passwort vergessen
Wichtig: Heimlane verwendet Zero-Knowledge-Verschlüsselung. Wir haben niemals Zugriff auf Ihr Master-Passwort oder Ihre Tresordaten.
Wenn Sie Ihr Master-Passwort vergessen:
- Es gibt kein Zurücksetzen des Passworts, und wir können Ihre Daten nicht wiederherstellen
- Sie müssen Ihr Konto löschen und neu beginnen
- Alle Tresordaten gehen unwiderruflich verloren
Das ist die Garantie, keine Lücke: Da bei Heimlane niemand Ihr Master-Passwort zurücksetzen kann, kann es auch niemand, der in Heimlane einbricht.
Die einzige Ausnahme sind Business-Tarife. In den Tarifen Teams und Business kann ein Administrator eines geteilten Tresors das Master-Passwort eines Mitglieds zurücksetzen, aber nur, wenn der Administrator die Kontowiederherstellung für den geteilten Tresor aktiviert hat und das Mitglied sich dafür angemeldet hat. Ohne beides ist ein vergessenes Master-Passwort auch in Business-Tarifen endgültig verloren. Heimlane selbst kann es nie zurücksetzen.
So beugen Sie vor:
- Richten Sie einen Passwort-Hinweis ein (Einstellungen > Konto > Hinweis zum Master-Passwort)
- Schreiben Sie Ihr Master-Passwort auf und bewahren Sie es in einem physischen Safe auf
- Erwägen Sie, den Notfallzugriff für eine Vertrauensperson einzurichten
Tipps
- Geben Sie Ihr Master-Passwort niemals an andere weiter, auch nicht an den Heimlane-Support
- Geben Sie Ihr Master-Passwort auf keiner anderen Website als vault.heimlane.io ein
- Ändern Sie Ihr Master-Passwort sofort, wenn Sie vermuten, dass es kompromittiert wurde
- Verwenden Sie einen Passwort-Hinweis, der nur für Sie Sinn ergibt
Fehlerbehebung
Problem: Ich habe mein Passwort eingegeben, aber es heißt, es sei falsch Lösung: Master-Passwörter unterscheiden zwischen Groß- und Kleinschreibung. Prüfen Sie die Feststelltaste. Tippen Sie es zur Kontrolle zunächst in einen Texteditor.
Problem: Ich habe meinen Passwort-Hinweis vergessen Lösung: Fordern Sie Ihren Hinweis auf der Anmeldeseite an, indem Sie auf “Hinweis zum Master-Passwort anfordern” klicken. Er wird Ihnen per E-Mail zugesendet.
