Passwort & Shamir-Shares
Warum ein Passwort für alles gilt — und wie die drei Shares funktionieren.
Erste Schritte · ca. 6 Min. Lesezeit
Ein Passwort für Login und Tresor
Dein Login-Passwort wird im Browser verwendet, um den Tresor clientseitig zu entschlüsseln. Es wird nie als Klartext auf unseren Servern gespeichert.
Nach dem Login ist der Tresor oft schon entsperrt. Nach einem Reload der Seite gibst du das Passwort erneut im Tresor ein.
Was passiert bei Passwortverlust?
Wir können dein Passwort nicht zurücksetzen und keine Tresor-Inhalte wiederherstellen. Das ist Kern des Zero-Knowledge-Modells.
Plane daher: sicheres Passwort + physische Aufbewahrung von Share 3 + ggf. Vertrauen in den Erbschaftsprozess.
Wichtig: Wenn du dein Passwort vergisst, sind deine verschlüsselten Daten verloren.
Die drei Shares (Shamir 2-von-3)
Für den normalen Tresor-Betrieb brauchst du Passwort + Share 1 + Share 2. Share 3 kommt im Erbfall zum Einsatz.
- Share 1: wird auf dem Server gespeichert (verschlüsselt, ohne dein Passwort nutzlos).
- Share 2: wird verschlüsselt in deinem Konto abgelegt — entsperrbar mit deinem Passwort.
- Share 3: wird dir beim Setup zum Download/QR angeboten — nur bei dir, physisch aufbewahren.
Share 3 sicher aufbewahren
- Ausdrucken und an einem sicheren Ort lagern (Tresor, Notar, Vertrauensperson).
- Nicht nur digital speichern — bei Geräteverlust sonst weg.