Zusammenfassung

  • Proton unterscheidet zwischen der Rückkehr ins Konto und dem Entschlüsseln vorhandener Daten. E-Mail und SMS setzen das Passwort zurück; eine Wiederherstellungsphrase kann beide Aufgaben erfüllen.
  • Liegt die einzige erreichbare Phrase in Proton Drive oder Proton Pass, hängt der Notausgang am ausgefallenen Zugang. Die Bequemlichkeit einer Suite braucht ein Gegenstück: unabhängig erreichbare Wiederherstellungsmittel.

Der Kundendienst kann den Fall schließen, während der Arbeitstag noch immer feststeckt. Das Passwort ist neu, die Anmeldung gelingt, die Oberfläche begrüßt ihren Besitzer. Nur die alte Nachricht, auf die es gerade ankommt, lässt sich nicht lesen.

Bei Proton sind Kontozugang und Datenzugang bewusst getrennte Aufgaben. Die Trennung begrenzt die Macht des Anbieters über verschlüsselte Inhalte. Sie begrenzt damit auch die Erwartung, ein erfolgreiches Identitätsprüfverfahren müsse automatisch die gesamte Vergangenheit zurückbringen.

Die Übersicht der Wiederherstellungsmethoden beschreibt zwei Funktionen. Ein Passwort-Reset ermöglicht eine neue Anmeldung ohne Kenntnis des alten Passworts. Die Datenwiederherstellung macht bereits vorhandene verschlüsselte Inhalte wieder lesbar und nutzbar. E-Mail und Mobiltelefon helfen beim Reset. Wiederherstellungsdatei und Datensicherung auf dem Gerät helfen bei den Daten. Die Wiederherstellungsphrase deckt beides ab.

Für den Nutzer ist das eine andere Rechnung als das vertraute „Passwort vergessen“. Die erste Erfolgsmeldung bestätigt einen Schritt. Der wirtschaftlich wertvolle Teil des Kontos kann noch auf den nächsten warten.

Der richtige Mensch braucht trotzdem das richtige Mittel

Laut Anleitung für E-Mail und SMS stellen diese Verfahren vorhandene Nachrichten, Kalender, Kontakte, Dateien oder Passwörter nicht wieder her. Selbst eine alternative E-Mail-Adresse wird erst nach ihrer Verifizierung zu einem nutzbaren Wiederherstellungsweg.

Die Trennung schützt gerade dort, wo ein einfacher Reset zu viel Macht weiterreichen würde. Wer einen alternativen Posteingang oder eine Telefonnummer kontrolliert, soll damit allein nicht sämtliche früheren Inhalte lesen können. Die Hürde für den legitimen Besitzer ist zugleich eine Grenze für jemanden, der sich nur diesen Kanal verschafft hat.

Das ist der operative Preis eines begrenzten Anbieters. Privatsphäre verändert die Verteilung von Befugnissen. Ein Dienstleister, der nicht beliebig in die Inhalte greifen kann, kann fehlende Entschlüsselungsmittel auch nicht durch besondere Hilfsbereitschaft ersetzen. Die Warteschleife mag verschwinden; die kryptografische Aufgabe bleibt.

Die hier beschriebenen Verfahren gelten für Konten mit individueller Wiederherstellung. Nicht private Nutzer einer Proton-Business- oder Visionary-Organisation müssen sich an ihren Administrator wenden. Dort liegt ein anderer Zuschnitt von Zuständigkeiten vor. Entscheidend ist die tatsächliche Kontokonfiguration.

Der Ersatzschlüssel gehört nicht ins einzige verschlossene Zimmer

Protons Wiederherstellungsphrase besteht aus zwölf Wörtern und wirkt als einmal verwendbares Ersatzpasswort. Sie kann das Passwort zurücksetzen und verschlüsselte Daten wiederherstellen. Damit trägt ein kleines Stück Information erhebliche Befugnisse.

Proton warnt davor, die Phrase für diesen Notfall in Proton Drive oder Proton Pass aufzubewahren: Wer aus seinem Konto ausgesperrt ist, erreicht auch dessen Dienste nicht. Die einzige zugängliche Kopie hinter demselben Zugang wäre eine bemerkenswert ordentliche Form der Selbstsabotage. Alles hat seinen Platz, nur der Besitzer kommt nicht mehr heran.

Ein brauchbarer Aufbewahrungsort muss geschützt und unabhängig erreichbar sein. Die Phrase wahllos zu verteilen würde die Privatsphäre schwächen. Sie so gründlich zu verstecken, dass kein Berechtigter sie rechtzeitig findet, schwächt die Wiederherstellung. Zwischen beiden Fehlern liegt eine konkrete Entscheidung darüber, wer wo unter welchen Umständen zugreifen kann.

Hier stößt die Logik einer Suite auf die Logik der Vorsorge. Im Alltag ist Zusammenführung bequem: weniger Wechsel zwischen Diensten, mehr Arbeit unter einem Dach. Im Ausnahmefall braucht der Rückweg Abstand zu diesem Dach. Ein zweiter Speicherort innerhalb desselben gesperrten Kontos schafft noch keine Unabhängigkeit.

Unlesbar heißt nicht gelöscht

Die Anleitung für verschlüsselte Nachrichten und Dateien nennt Wege zurück zu älteren Daten nach einem Reset per E-Mail oder SMS. Das alte Passwort kann helfen. Ebenso kann eine passende Datenwiederherstellungsmethode helfen, die bereits vor dem Reset eingerichtet wurde. Die Datensicherung auf dem Gerät ist in Protons Webanwendungen standardmäßig aktiviert.

Das Wort „vorher“ trägt dabei die Verantwortung. Später eingerichtete Vorsorge liefert nicht automatisch die fehlende Fähigkeit für früher verschlüsselte Inhalte. Wiederherstellungsmittel müssen den Ausfall überleben, für den sie vorgesehen sind.

Gespeicherte, aber unlesbare Daten sind etwas anderes als gelöschte Daten. Außerdem führt nicht jeder Passwortwechsel in diesen Zustand. Ein normaler Wechsel in den Einstellungen, die Wiederherstellungsphrase und ein Reset aus einer angemeldeten Sitzung benötigen keine solche zusätzliche Wiederherstellung der alten Daten.

Die Anleitung zum Reset bei bestehender Anmeldung zeigt, welchen Wert eine noch offene Sitzung haben kann. Ist eine weitere Wiederherstellungsmethode vorhanden, lässt sich das Passwort über diesen Ablauf sofort ändern. Fehlt sie, gilt für den Antrag eine Wartezeit von 72 Stunden. Andere angemeldete Geräte erhalten Hinweise; der Antrag kann abgebrochen werden. Zum Abschluss des verzögerten Verfahrens ist derselbe Browser erforderlich wie beim Antrag.

Die 72 Stunden gehören zu diesem bedingten Ablauf. Sie sind keine allgemeine Frist für jeden Passwort-Reset. Und ein heute noch angemeldeter Browser ist eine Gelegenheit, kein dauerhaft belastbarer Ersatz für unabhängige Vorsorge.

Die Rechnung enthält auch Arbeit

Der Käufer bezahlt für einen Dienst, dessen Betreiber weniger Zugriff auf seine Inhalte hat. Ein Teil der Arbeit wandert dadurch zum Käufer: Wiederherstellungsmittel verwahren, ihre Funktion kennen, ihren Zustand prüfen und sie nach Bedarf erneuern. Diese Arbeit erscheint nicht als zusätzliche Position auf der Rechnung, gehört aber zur Nutzung.

Für eine Häufigkeits- oder Zeitmessung fehlen hier belastbare Vorfallsdaten; eine erfolgreiche Prüfung von Anmeldung und Lesbarkeit bereits vorhandener Daten würde nutzbare Wiederherstellung für die geprüfte Konfiguration belegen.

Die Dokumentation reicht aus, um den Maßstab zu korrigieren. Ein wieder geöffnetes Konto beweist zunächst die Anmeldung. Wer mit früheren Nachrichten und Dateien arbeitet, braucht zusätzlich deren Nutzbarkeit. Sonst meldet die Technik Erfolg, während der Nutzer weiter vor seiner eigenen Vergangenheit steht.

Privatsphäre gewinnt ihren Wert aus Grenzen. Damit diese Grenzen im Notfall beherrschbar bleiben, braucht die Verantwortung für den Rückweg einen tatsächlichen Besitzer.