Im Detail: Warum Ihr Tresor unlesbar bleibt (4 Min.)

Das ist Alice. Bank, E-Mail, Fotos, Arbeit: alles hinter Passwörtern. Heimlane Vault schützt sie in einem einzigen Tresor und nur Alice hat den Schlüssel dazu. Zuerst erstellt Alice ihr Konto. Sie gibt ihre E-Mail-Adresse ein und wählt dann ihr Master-Passwort. Die goldene Regel: NIEMALS vergessen. Heimlane kennt es nicht, und es lässt sich nicht zurücksetzen. Wird es vergessen, bleibt der Tresor für immer verschlossen. Das schützt ihren Tresor. Aus ihrem Passwort entsteht ein starker, einzigartiger Schlüssel. Für sie ein Augenblick, doch es durch Ausprobieren zu knacken würde länger dauern als das Alter des Universums. So sicher ist ihr Tresor. Ein starkes Master-Passwort macht einen starken Tresor. Ihr Browser erzeugt außerdem einen zufälligen Tresorschlüssel. Der Tresorschlüssel verschlüsselt jeden darin gespeicherten Eintrag. Alices geheimer Schlüssel verschlüsselt dann den Tresorschlüssel. Was speichert Heimlane also wirklich? Ihr Passwort und ihr Schlüssel bleiben auf ihrem Gerät. Aus ihrem Schlüssel entsteht ein kryptografischer Identitäts-Fingerabdruck. Fingerabdruck und verschlüsselter Schlüssel werden sicher gespeichert. Die Heimlane-Plattform verschlüsselt den Fingerabdruck vor dem Speichern. Alices Daten verlassen ihren Computer nie unverschlüsselt. Niemand kann sie lesen. Auch Heimlane nicht. Dann importiert Alice ihre Passwörter. Jeder Eintrag wird zuerst auf ihrem Gerät verschlüsselt. Dann gespeichert, weiterhin unlesbar. Wenn sich Alice auf einer Website anmelden will macht die Heimlane-Erweiterung es ihr leicht. Sie gibt ihr Master-Passwort ein, um die Erweiterung zu entsperren direkt in ihrem Browser. Ein Klick, und die Felder füllen sich automatisch. Genauso beim Zwei-Faktor-Code. Alice ist angemeldet, und sie musste sich nur ein Passwort merken. Natürlich will Alice ihre Passwörter auch … … auf dem Smartphone. Auf dem Smartphone erzeugt ihr Passwort ihren Schlüssel neu. Gleiches Passwort, gleicher Schlüssel: Ihr Fingerabdruck stimmt überein. Der verschlüsselte Tresorschlüssel wird an ihr Smartphone gesendet. Und das Smartphone kann ihn entschlüsseln. Ihre Einträge sind verfügbar, auf dem Smartphone entschlüsselt. Ihr Schlüssel öffnet ihren Tresor … … in ihrem Browser … … und auf ihrem Smartphone. Ihre Daten bleiben unlesbar, für alle außer für sie.