Was ist ein Aufbau ohne Mitwissen?
Kurz gesagt:
Ohne Mitwissen beschreibt einen Dienst, der Ihre verschlüsselten Daten verwahrt, aber keinen einzigen Schlüssel dazu besitzt. Wir betreiben die Maschinen. Was darin liegt, können wir nicht erfahren.
🔐 Das Schließfachlager
Denken Sie an ein gesichertes Lagerhaus mit Fächern.
- Die gewöhnliche Cloud. Sie mieten ein Fach, der Verwalter behält einen Zweitschlüssel, falls Ihrer abhandenkommt. Also kann er jederzeit öffnen, hineinsehen oder jemand anderen hineinsehen lassen.
- Ohne Mitwissen. Sie mieten ein Fach und hängen Ihr eigenes Schloss daran. Diesen Schlüssel hat sonst niemand. Der Verwalter lässt Sie ins Gebäude und kann Ihr Fach nicht öffnen. Gefragt, was darin ist, antwortet er wahrheitsgemäß: keine Ahnung.
⚙️ Wie es abläuft
In einer gewöhnlichen App schicken Sie Ihr Passwort zum Server, der prüft es und schließt Ihre Daten für Sie auf.
Hier sind die beiden Aufgaben getrennt:
- Nachweisen, wer Sie sind. Ein Teil des Passworts wird verwürfelt und zum Server geschickt, allein damit er weiß, wen er einlassen soll.
- Die Notizen öffnen. Der andere Teil bleibt auf Ihrem Gerät und erzeugt den Schlüssel, der es nie verlässt.
Der Server hält das Schloss, Sie halten den Schlüssel. Er weiß, dass Daten da sind. In lesbaren Text verwandeln kann er sie nicht.
⚖️ Warum sich der Aufwand lohnt
Das ist kein Werbespruch, sondern verändert, was überhaupt möglich ist.
- Eine behördliche Anordnung. Verlangt eine Stelle Ihre Daten, können wir nur verschlüsselten Unsinn herausgeben. Niemand kann gezwungen werden zu entschlüsseln, was er nicht lesen kann.
- Ein Einbruch. Werden unsere Server geknackt, trägt der Angreifer Rauschen davon.
- Wir selbst. Sie müssen nicht glauben, dass alle hier ehrlich sind. Sie müssen nur der Mathematik glauben.
🛡️ Was das in TaskNote heißt
Ihre Privatsphäre ruht hier nicht auf unseren guten Absichten, sondern auf Ihrem Schlüssel.
Bei der Anmeldung entstehen die Schlüssel in Ihrem Browser. Bei uns liegen verschlüsselte Blöcke von Notizen, Aufgaben und Etiketten. Weder Ihr Passwort noch Ihren Schlüssel bewahren wir auf.
❓ Häufige Fragen
Wenn ich mein Passwort vergesse, warum könnt ihr es nicht zurücksetzen?
Weil wir es nie kannten. In einem so gebauten System gibt es keine Hintertür für Verwaltende. Sind Passwort und Wiederherstellungsschlüssel beide weg, sind die Notizen fort.
Gilt das auch für Metadaten?
Weitgehend, aber nicht restlos. Inhalte und Titel sind für uns unlesbar. Ein paar nüchterne Betriebsangaben muss der Server kennen, sonst arbeitet er nicht: dieses Konto hält fünfzig verschlüsselte Dateien, der letzte Abgleich war heute früh. Wir halten das so knapp wie möglich.
Lassen sich Notizen trotzdem teilen?
Ja, mit mehr Arbeit hinter den Kulissen. Ihr Gerät verschlüsselt den Schlüssel der Notiz für die empfangende Person mit deren öffentlichem Schlüssel. Der Server reicht das Paket weiter, ohne es je öffnen zu können.