Master-Passwort und Sicherheit

Warum es niemand zurücksetzen kann

Vault verschlüsselt deinen Tresor auf deinem Gerät mit einem Schlüssel aus deinem Master-Passwort. Auf dem Server liegt nur der verschlüsselte Tresor. Das schützt dich, falls jemand den Server knackt. Es bedeutet aber auch: Ohne Master-Passwort kann niemand den Tresor öffnen, auch der Admin nicht.

Ein gutes Master-Passwort

• Lang statt kompliziert: 4 bis 6 zufällige Wörter, z. B. Kiesel-Ahorn-Laterne-Gurke-Wolke.
• Nur hier benutzen, nirgends sonst, auch nicht für dein Ngosu-Konto.
• Aufschreiben und an einem sicheren Ort aufbewahren, nicht im Handy-Notizbuch.

Den Passwort-Generator gibt es als Passphrase-Variante.

Master-Passwort ändern

Im Browser unter Einstellungen → Sicherheit → Master-Passwort. Danach musst du dich in allen Apps neu anmelden.

Notfallzugriff

Damit im Ernstfall jemand Vertrautes an deine Passwörter kommt, gibt es unter Einstellungen → Notfallzugriff die Möglichkeit, eine Person zu benennen. Sie bekommt erst nach einer Wartezeit Zugriff, die du festlegst, und du kannst in der Zeit widersprechen.

Wenn etwas komisch ist

• Neues Gerät in der Liste, das du nicht kennst? Unter Einstellungen → Sicherheit alle Sitzungen abmelden und Master-Passwort ändern.
• Ngosu-Konto kompromittiert? Ändere das Passwort unter tools.ngosu-corp.de/konto. Dein Tresor bleibt durch das Master-Passwort geschützt.