Verschlüsseltes Cloud-Backup für Reisedokumente: Wer hält den Schlüssel

Sie haben vier Pässe, zwei Visa und die Geburtsurkunden der Kinder in eine App gescannt, die alles auf Ihrem Telefon behält. Gut so. Dann kommt die naheliegende Sorge: Was passiert, wenn das Telefon im Meer landet oder von einem Café-Tisch in Lissabon gestohlen wird.

Die Antwort ist ein Backup. Das Unangenehme daran: Fast jede App verwendet den Ausdruck „verschlüsseltes Backup", und fast keine meint damit dasselbe. Dieser Artikel erklärt, was die Worte tatsächlich bedeuten und worauf Sie sich einlassen, wenn ein Unternehmen Ihre Daten wirklich nicht lesen kann. Am Ende steht eine kurze Routine für die Woche vor einer Reise, damit ein verlorenes Telefon ein Ärgernis bleibt und keine Katastrophe wird.

Was „verschlüsseltes Backup" tatsächlich bedeutet

Verschlüsselung verwürfelt eine Datei so, dass nur ein passender Schlüssel sie wieder lesbar machen kann. So weit ist das Standard. Was darüber entscheidet, ob sie Sie tatsächlich schützt, ist, wo das Verwürfeln stattfindet und wer am Ende den Schlüssel hat.

Zwei Ansätze werden beide als verschlüsseltes Backup verkauft, und sie verhalten sich sehr unterschiedlich.

Der eine sendet die Datei über eine verschlüsselte Verbindung an den Server des Unternehmens und speichert sie dort verschlüsselt ab. Beide Aussagen stimmen, und beide klingen beruhigend. Aber das Unternehmen hält weiterhin den Schlüssel und kann Ihre Dokumente jederzeit entschlüsseln: um eine Funktion auszuführen, um eine rechtliche Anfrage zu beantworten oder weil jemand im Unternehmen einen Fehler gemacht hat. Ihr Passscan ist am anderen Ende lesbar.

Beim anderen Ansatz wird die Datei auf Ihrem Telefon verschlüsselt, bevor sie irgendwohin geht, mit einem Schlüssel, der aus etwas abgeleitet wird, das nur Sie besitzen. Im Speicher kommt ein Block aus Rauschen an, und niemand am anderen Ende kann ihn lesen, weil niemand am anderen Ende den Schlüssel hat. Das nennt man üblicherweise Ende-zu-Ende-verschlüsselt oder Zero-Knowledge.

Die Frage, die sich bei jeder App lohnt, ist kurz: Wer hält den Schlüssel? Alles andere im Marketing ergibt sich aus der Antwort.

Der Wiederherstellungscode, und warum ihn niemand zurücksetzen kann

Hier kommt der Teil, den die meisten Artikel auslassen, und er verdient es, klar ausgesprochen zu werden: Travel Document Vault hat keine Konten. Sie haben uns nie eine E-Mail-Adresse gegeben, wir haben nie ein Passwort für Sie festgelegt, und es gibt auf keinem Server, den wir betreiben, einen Eintrag über Sie. Wenn Sie das Cloud-Backup aktivieren, erzeugt die App einen 24-stelligen Wiederherstellungscode und leitet daraus den Verschlüsselungsschlüssel ab. Der verschlüsselte Tresor geht dann an Ihr eigenes iCloud-Konto auf iPhone und iPad oder Ihr eigenes Google-Drive-Konto auf Android und nicht an uns.

Die Konsequenz lässt sich nicht umgehen. Verlieren Sie diesen Wiederherstellungscode, lässt sich das Backup nie wieder öffnen. Nicht von Ihnen, nicht von Apple oder Google und nicht von uns. Es gibt keinen Link zum Zurücksetzen, weil es kein Konto gibt, an das er sich hängen ließe. Es gibt kein Support-Ticket, das ihn wiederherstellt, weil wir ihn nie besessen haben und ihn unmöglich erraten könnten.

Schriftlich klingt das hart, und es lohnt sich, ehrlich damit umzugehen, statt es in einem Einstellungsbildschirm zu verstecken. Es ist derselbe Tausch, den Sie mit einem Haustürschlüssel eingehen: Das Schloss lohnt sich nur, weil kein Schlüsseldienst der Welt einen Ersatzschlüssel aufbewahrt, und genau deshalb ist ein verlorener Schlüssel Ihr Problem. Ein Unternehmen, das Ihre Dokumente wiederherstellen kann, nachdem Sie alles vergessen haben, ist ein Unternehmen, das sie die ganze Zeit über lesen konnte.

Behandeln Sie den Code also als die eine Sache, bei der Sie nichts falsch machen dürfen:

• Speichern Sie ihn, bevor Sie sich auf das Backup verlassen, nicht danach.
• Bewahren Sie ihn dort auf, wo der Verlust des Telefons ihn nicht mit sich reißt. Ein Passwort-Manager auf einem anderen Gerät funktioniert. Genauso ein Zettel in der Schublade, in der die Geburtsurkunden liegen.
• Lesen Sie ihn einmal von dort vor, wo Sie ihn aufbewahrt haben. Handschrift, die im Moment eindeutig wirkte, wird im Notfall gerne unleserlich.
• Zwei Kopien an zwei Orten schlagen eine perfekte Kopie.

Ist Cloud-Backup sicher für Passscans?

Das hängt vollständig davon ab, was in der Cloud ankommt, und das ist eine Frage der App, nicht der Cloud.

Ein Foto Ihres Passes in einer gewöhnlichen Fotobibliothek oder einem synchronisierten Ordner kommt lesbar an. Es liegt in einem Konto, das durch ein Passwort geschützt ist, das Sie vielleicht mehrfach verwendet haben. Es wird indexiert und mit Vorschaubildern versehen, und wer sich Zugang zu diesem Konto verschafft, sieht eine saubere Kopie der Identitätsseite. Wie diese Angriffsfläche in der Praxis aussieht, haben wir unter Pass in Google Fotos speichern durchgespielt. Das ist ein echtes Risiko, und es ist die Einrichtung, mit der die meisten Familien unterwegs sind, ohne sie je bewusst gewählt zu haben.

Ein Tresor, der vor dem Hochladen auf dem Gerät verschlüsselt wird, kommt als Chiffretext an. Wer sich Zugang zum Cloud-Konto verschafft, findet eine Datei, die er nicht öffnen kann. Der Schutz reist mit der Datei, statt vom Konto abzuhängen, in dem sie landet.

Deshalb lautet die ehrliche Version von „ist die Cloud sicher": Die Cloud ist eine Lieferadresse, kein Sicherheitsmodell. Entscheidend ist der Zustand, in dem die Datei dort ankommt. Unser Vergleich der wichtigsten Orte, an denen Menschen Passscans aufbewahren, geht die Abwägungen jeder Option durch.

Was ins Backup einfließt, und was zurückbleibt

Das Backup enthält eine verschlüsselte Kopie des Tresors: jedes Profil, jeden Scan, Ablaufdaten, Erinnerungen, Notizen und Anhänge. Stellen Sie es wieder her, sieht die App genauso aus, wie Sie sie verlassen haben.

Drei Dinge bleiben bewusst auf dem Telefon, und der Wiederherstellungscode steht an erster Stelle: Er verlässt das Gerät nie, das ist der ganze Sinn der Sache. Auch Ihre App-Sperre bleibt lokal, sodass Face ID, Touch ID oder Ihre PIN andere aus dem Telefon fernhält, während die Verschlüsselung sie aus der Datei fernhält. Und die automatischen lokalen Sicherungspunkte, die die App während der Nutzung anlegt, bleiben ausschließlich auf dem Gerät.

Der letzte Punkt überrascht viele, deshalb hier die unverblümte Version. Ein systemweites Gerätebackup installiert die App neu, kann Ihre Dokumente aber nicht wiederherstellen. Der Verschlüsselungsschlüssel hat das alte Telefon nie verlassen, also hat das neue nichts, womit es entschlüsseln könnte. Soll Ihr Tresor das Telefon überleben, brauchen Sie entweder ein eingeschaltetes Cloud-Backup oder eine exportierte Datei, die irgendwo gespeichert ist.

Wiederherstellung auf einem neuen Telefon

Die Wiederherstellung ist kurz, und genau das ist der Sinn der früheren Vorbereitung.

Installieren Sie die App auf dem neuen Telefon und melden Sie sich beim gleichen iCloud- oder Google-Konto an, das Sie zuvor genutzt haben. Öffnen Sie Einstellungen, dann Cloud-Backup, dann Backup wiederherstellen, und geben Sie Ihren Wiederherstellungscode ein. Der Tresor kommt mit intakten Profilen, Ablaufdaten und Erinnerungen zurück.

Die App prüft außerdem, bevor sie schreibt. Erkennt das Cloud-Backup ein bestehendes Backup in diesem Konto, fragt es Sie, ob Sie es wiederherstellen oder neu beginnen möchten. Ein neues Telefon kann nicht stillschweigend überschreiben, was bereits vorhanden ist.

Wechsel zwischen iPhone und Android

Das Cloud-Backup bleibt auf einer Plattform, weil es auf Apple-Geräten Ihr eigenes iCloud-Konto und auf Android Ihr eigenes Google-Drive-Konto nutzt. Der Wechsel von einer Plattform zur anderen braucht den anderen Weg.

Nutzen Sie den Tresor-Export. Einstellungen, Tresor exportieren erzeugt eine einzelne passwortgeschützte Datei mit allem darin, und Sie entscheiden, wohin sie geht: die Dateien-App, ein Laufwerk, eine E-Mail an sich selbst. Auf dem neuen Telefon liest Einstellungen, Tresor importieren die Datei wieder ein. Das funktioniert in beide Richtungen und erhält Namen, Daten, Erinnerungen, Farben, Notizen und Anhänge so, wie sie waren.

Diese exportierte Datei ist auch die Antwort für alle, die eine Kopie wollen, die überhaupt nicht von einem Cloud-Konto abhängt. Es ist sinnvoll, sie unabhängig vom eigenen Telefon auf einem Laufwerk zu Hause aufzubewahren.

Eine Backup-Routine, die ein verlorenes Telefon übersteht

Zwanzig Minuten, einmalig, vor der nächsten Reise:

• Schalten Sie das verschlüsselte Backup ein und lassen Sie den ersten Upload im heimischen WLAN abschließen.
• Schreiben Sie den Wiederherstellungscode irgendwo auf, das nicht das Telefon ist, und lesen Sie ihn dann von dieser Kopie vor, um die Lesbarkeit zu prüfen.
• Fertigen Sie eine zweite Kopie des Codes an und bewahren Sie sie an einem anderen Ort als die erste auf.
• Exportieren Sie den Tresor einmal und speichern Sie die Datei an einem Ort, den Sie selbst kontrollieren, als Weg, der von keinem Cloud-Konto abhängt.
• Prüfen Sie vor dem Abflug, ob die App ein aktuelles Backup anzeigt, genau wie Sie prüfen würden, ob die Pässe in der Tasche sind.

Nichts davon ist dramatisch, und genau das ist der Sinn. Familien, die mit einem gestohlenen Telefon im Ausland gut zurechtkommen, sind so gut wie nie diejenigen, die brillant reagiert haben. Es sind die, die zwei Wochen zuvor zwanzig unauffällige Minuten am Küchentisch verbracht haben.

Eine letzte Anmerkung zu den Erwartungen. Backup ist eine Sicherheitsebene und garantiert nichts: Cloud-Konten werden gesperrt, Codes werden vergessen, Speicherdienste haben schlechte Tage. Bei Dokumenten, die wirklich wichtig sind, bewahren Sie zusätzlich etwas Unabhängiges auf, sei es eine gedruckte Kopie in einer Schublade zu Hause oder ein zweiter Export auf einem Laufwerk.

Bevor Sie sich darauf verlassen: Das ist ein Blog, keine offizielle Quelle. Regeln und Details ändern sich, und Ihre Situation kann anders sein. Wir prüfen, was wir veröffentlichen, und können trotzdem falsch liegen oder veraltet sein. Wenn etwas davon für Ihre Pläne wichtig ist, lassen Sie es von der zuständigen Stelle bestätigen, bevor Sie handeln.