Überblick
Heimlane Vault nutzt Zero-Knowledge-Verschlüsselung. Das heißt, Ihre Daten werden auf Ihrem Gerät verschlüsselt, bevor sie unsere Server erreichen. Wir können Ihre Passwörter nicht lesen, und niemand sonst kann es, es sei denn, Sie geben Ihr Master-Passwort weiter, was Sie niemals tun sollten (siehe den Artikel Master-Passwort).
Was Zero-Knowledge bedeutet
Zero-Knowledge bedeutet, dass Heimlane keinerlei Kenntnis hat von Ihrem:
- Master-Passwort
- Ihren Verschlüsselungsschlüsseln
- Ihrem Tresorinhalt (Passwörter, Notizen, Dateien)
So funktioniert es
Verschlüsselungsvorgang
- Sie geben Ihr Master-Passwort ein
- Schlüsselableitung: Ihr Passwort wird mit Argon2id in Verschlüsselungsschlüssel umgewandelt (speicherintensiv: 64 MiB Speicher, 3 Iterationen, 4 Threads).
- Lokale Verschlüsselung: Ihre Tresordaten werden auf Ihrem Gerät mit AES-256 verschlüsselt
- Sichere Übertragung: Nur verschlüsselte Tresordaten verlassen Ihr Gerät, Ihr Master-Passwort wird nie gesendet
- Verschlüsselte Speicherung: Die Daten bleiben auf unseren Servern im Ruhezustand verschlüsselt
Entschlüsselungsvorgang
- Sie melden sich mit Ihrem Master-Passwort an
- Verschlüsselte Daten werden auf Ihr Gerät heruntergeladen
- Lokale Entschlüsselung: Ihr Gerät entschlüsselt sie mit Ihren Schlüsseln
- Klartext existiert nur im Arbeitsspeicher Ihres Geräts
Technische Details
| Komponente | Technologie |
|---|---|
| Schlüsselableitung | Argon2id (64 MiB, 3 Iterationen, 4 Threads) |
| Symmetrische Verschlüsselung | AES-256-CBC |
| Asymmetrische Verschlüsselung | RSA-2048 (zum Teilen) |
| Hashing | SHA-256 |
| Übertragung | TLS 1.2+ |
Vorteile von Zero-Knowledge
Ihre Daten sind ohne Ihr Master-Passwort nicht nutzbar, und dieses Passwort verlässt Ihr Gerät nie.
Der Kompromiss
Zero-Knowledge bedeutet, dass wir Ihnen nicht helfen können, wenn Sie Ihr Master-Passwort vergessen:
- Es gibt kein Zurücksetzen über „Passwort vergessen“
- Wir können Ihre Daten nicht für Sie entschlüsseln
- Eine Wiederherstellung ist nur mit Ihrem Master-Passwort-Hinweis oder den von Ihnen eingerichteten Wiederherstellungsoptionen möglich
Mit einem Premium-Tarif können Sie den Notfallzugriff einrichten: Eine von Ihnen bestimmte Vertrauensperson kann nach einer Wartezeit Zugriff auf Ihren Tresor anfordern. Das bietet Ihnen einen Wiederherstellungsweg, falls Sie selbst einmal den Zugriff verlieren, ohne die Zero-Knowledge-Verschlüsselung zu schwächen.
Bei den Tarifen Teams und Business kann ein Administrator des geteilten Tresors die Kontowiederherstellung aktivieren. Sie gilt dann nur für die Mitglieder, die sich dafür registrieren: Für sie kann der Administrator ein vergessenes Master-Passwort zurücksetzen. Sie ist deaktiviert, bis der Administrator sie aktiviert, und Heimlane kann ein Master-Passwort in keinem Fall zurücksetzen oder Ihre Daten lesen, mit oder ohne sie.
Das ist ein Merkmal, kein Fehler. Es ist die einzige Möglichkeit, Ihre Privatsphäre zu garantieren.
Tipps
- Verwenden Sie ein starkes, einzigartiges Master-Passwort, das Sie sich merken können
- Richten Sie einen Passwort-Hinweis ein, den nur Sie verstehen
- Richten Sie den Notfallzugriff (eine Premium-Funktion) für Szenarien der Kontowiederherstellung ein
- Bewahren Sie lokale Backups wichtiger Informationen auf