Master-Passwort und Sicherheit

Warum es niemand zurücksetzen kann
Vault verschlüsselt deinen Tresor auf deinem Gerät mit einem Schlüssel aus deinem Master-Passwort. Auf dem Server liegt nur der verschlüsselte Tresor. Das schützt dich, falls jemand den Server knackt. Es bedeutet aber auch: Ohne Master-Passwort kann niemand den Tresor öffnen, auch der Admin nicht.
Ein gutes Master-Passwort
Lang statt kompliziert: 4 bis 6 zufällige Wörter, z. B. 
Kiesel-Ahorn-Laterne-Gurke-Wolke.
Nur hier benutzen, nirgends sonst, auch nicht für dein Ngosu-Konto.
Aufschreiben und an einem sicheren Ort aufbewahren, nicht im Handy-Notizbuch.
Den Passwort-Generator gibt es als Passphrase-Variante.
Master-Passwort ändern
Im Browser unter Einstellungen → Sicherheit → Master-Passwort. Danach musst du dich in allen Apps neu anmelden.
Notfallzugriff
Damit im Ernstfall jemand Vertrautes an deine Passwörter kommt, gibt es unter Einstellungen → Notfallzugriff die Möglichkeit, eine Person zu benennen. Sie bekommt erst nach einer Wartezeit Zugriff, die du festlegst, und du kannst in der Zeit widersprechen.
Wenn etwas komisch ist
Neues Gerät in der Liste, das du nicht kennst? Unter Einstellungen → Sicherheit alle Sitzungen abmelden und Master-Passwort ändern.
Ngosu-Konto kompromittiert? Ändere das Passwort unter tools.ngosu-corp.de/konto. Dein Tresor bleibt durch das Master-Passwort geschützt.