Was ist ein Verschlüsselungsschlüssel?
Kurz gesagt:
In TaskNote ist der Schlüssel ein Geheimnis für sich, getrennt vom Passwort. Das Passwort bringt Sie in die App. Der Schlüssel ist das Einzige, was die Notizen öffnet. Bewahren Sie ihn gut auf: Ist er weg, bleiben die Notizen für immer verschlossen.
🔑 Zwei Schlösser statt einem
Denken Sie an einen Banktresor.
- Die Eingangstür, Ihr Passwort. Sie zeigen einen Ausweis, der Wachmann lässt Sie ins Gebäude.
- Das Schließfach, Ihr Schlüssel. Im Tresorraum steht ein Fach mit Ihren Sachen. Der Wachmann hat dafür keinen Schlüssel. Den haben Sie von zu Hause mitgebracht. In der Bank zu stehen genügt nicht, um es zu öffnen.
⚙️ Wie es abläuft
Viele Apps leiten den Schlüssel über eine Formel aus dem Passwort ab. Wir halten beides getrennt, das ist stärker.
- Er entsteht. Bei der Anmeldung erzeugt Ihr Gerät einen zufälligen Schlüssel, den niemand vorhersagen konnte.
- Sie sichern ihn. Die App bittet Sie, ihn als Datei oder Zeichenkette abzulegen, auf dem Gerät oder im Passwortmanager. Wir behalten keine Kopie.
- Sie laden ihn. Auf einem neuen Gerät wirken die Notizen verschlossen. Sie öffnen sich, sobald der Schlüssel geladen ist.
Eine nützliche Folge davon: Ein neues Passwort berührt Ihre verschlüsselten Notizen in keiner Weise.
⚠️ Das eigentliche Risiko ist der Verlust
Weil der Schlüssel nicht aus dem Passwort stammt, genügt es nicht, das Passwort zu kennen, um die Notizen auf einem neuen Gerät zurückzubekommen.
- Passwort vergessen. Per E-Mail zurücksetzen, anmelden, gesicherten Schlüssel laden. Den Notizen fehlt nichts.
- Schlüsseldatei verloren. Anmelden geht noch, doch jede Notiz liest sich als Kauderwelsch. Wir haben den Schlüssel nicht, und kein Passwort stellt ihn her. Die Notizen sind fort.
Behandeln Sie den Schlüssel darum wie einen Gegenstand. Legen Sie eine Kopie dorthin, wo auch der Ersatzhausschlüssel liegt. Mehr dazu unter Wiederherstellungsschlüssel.
🛡️ Warum es zählt, wo der Schlüssel liegt
Der Aufbewahrungsort entscheidet darüber, wer Ihre Notizen am Ende lesen kann.
- Die übliche Anordnung. Der Schlüssel liegt in der Cloud. Sie melden sich an, die Cloud schließt Ihre Daten auf. Also kann sie das auch ohne Sie.
- Unsere. Der Schlüssel liegt in Ihrer Hand, auf einem Datenträger oder im Passwortmanager. Unsere Server berühren ihn nie. Im Speicher des Browsers hält er sich nur, solange Sie lesen, und verschwindet mit dem Schließen des Tabs.
❓ Häufige Fragen
Kann ich den Schlüssel wechseln?
Ja, doch es ist echte Arbeit, Schlüsselwechsel genannt: alles wird mit dem alten entschlüsselt und mit dem neuen wieder verschlüsselt. Für die meisten ist es besser, den ursprünglichen sicher zu verwahren.
Muss ich ihn jedes Mal eingeben?
Nein. Auf einem Gerät, dem Sie trauen, legt die App ihn im verschlüsselten Speicher des Browsers ab, ein neuer Tab funktioniert dann einfach. Ein neues Telefon oder Notebook fragt danach.
Wie sieht er aus?
Eine lange Folge zufälliger Zeichen oder eine kleine Datei zum Herunterladen. Erraten lässt er sich nicht, auswendig lernen ebenso wenig.