Denken Sie daran, wie Sie wieder in Ihre Konten kaemen, wenn der heutige Tag schlecht liefe. Der Laptop ist weg, das Telefon dazu, der Passwort-Manager war auf beiden, und die Wiederherstellungs-E-Mail ist eines der Konten, aus denen Sie ausgesperrt sind. Die meisten Menschen hatten diesen Tag noch nie. Wer ihn hatte, wird Ihnen sagen, dass es nicht das Login ist, das man vermisst. Es ist alles, wofuer das Login stand.
Die Zuruecksetzungs-E-Mail funktioniert nur, bis sie es nicht mehr tut
Fast jeder Dienst behandelt ein vergessenes Passwort gleich. Sie geben Ihre E-Mail ein, er sendet einen sechsstelligen Code, Sie setzen ein neues Passwort, Sie sind wieder drin. Es funktioniert, weil das E-Mail-Konto die Sache ist, der er vertraut. Die E-Mail ist der Schluessel zum Schluessel.
Das ganze System beruht also auf einer Annahme: dass Sie diese E-Mail weiterhin kontrollieren. Verlieren Sie auch sie, hat der Zuruecksetzungs-Ablauf nichts, worauf er zurueckgreifen kann. Der Support kann nicht einfach glauben, dass Sie Sie sind, denn ein Fremder wuerde dasselbe sagen. Fuer ein gewoehnliches Cloud-Laufwerk ist das ein Aergernis. Fuer einen Nachweis, der belegen soll, dass Sie etwas geschaffen haben, ist es der gesamte Wert, verloren an einem Nachmittag.
Ein Nachweis ist nur so gut wie Ihre Faehigkeit, ihn zu erreichen
Das ist die stille Schwaeche der meisten Eigentumsnachweis-Werkzeuge. Sie versiegeln bereitwillig Ihre Arbeit und geben Ihnen ein Zertifikat. Fragen Sie sie, was passiert, wenn Sie jede Moeglichkeit zum Anmelden verlieren, und die ehrliche Antwort ist, dass der Nachweis noch da ist, hinter einer Tuer, die Sie nicht mehr oeffnen koennen. Ein Nachweis, den Sie an dem Tag, an dem Sie ihn brauchen, nicht erreichen koennen, ist kein Nachweis. Er ist eine Geschichte ueber einen Nachweis.
Die Loesung ist kein laengeres Passwort und kein weiterer Backup-Code. Sie besteht darin, die Wiederherstellung ueberhaupt nicht mehr an etwas zu binden, das Sie besitzen, sondern an etwas, das Sie sind.
Gebunden an eine verifizierte Person, nicht an einen Berechtigungsnachweis
Bei Swiss Trust Layer ist jede Registrierung von Anfang an an eine verifizierte Identitaet gebunden. Sie sind keine anonyme E-Mail-Adresse mit einem Passwort. Sie sind eine bekannte, identitaetsgepruefte Person, und der Datensatz weiss das.
Jeder versiegelte Ordner wird ausserdem automatisch in Schweizer Escrow-Speicher hinterlegt, in der Schweiz gehalten, und jede Hinterlegung traegt ihre eigene Escrow-ID. Diese ID ist kein Passwort und nicht geheim in der Art, wie es ein Passwort ist. Sie ist ein Verweis auf Ihre Hinterlegung, die Sache, gegen die eine Wiederherstellung durchgefuehrt wird.
Setzt man diese beiden Tatsachen zusammen, aendert das Wiederherstellungsproblem seine Gestalt. Die Frage ist nicht mehr "koennen Sie den Berechtigungsnachweis vorlegen", was auch ein Dieb versuchen koennte. Sie lautet "koennen Sie persoenlich nachweisen, dass Sie die verifizierte Person sind, der diese Hinterlegung gehoert", was nur Sie koennen.
Wie die Wiederherstellung tatsaechlich funktioniert
Bewahren Sie Ihre Escrow-ID an einem Ort auf, den Sie finden koennen, so wie Sie eine Schliessfachnummer aufbewahren wuerden. Sie identifiziert Ihre Hinterlegung fuer die persoenliche Wiederherstellung ueber ProLitteris. Wenn Sie den Zugang zu allem anderen verlieren, ist das der Weg zurueck: Ihre Identitaet wird persoenlich erneut geprueft, die Hinterlegung wird Ihnen zugeordnet, und Ihre versiegelten Datensaetze werden Ihnen wiederhergestellt.
Beachten Sie, was in diesem Satz nicht vorkommt. Keine Zuruecksetzungs-E-Mail, die Sie verloren haben koennten. Keine Sicherheitsfragen, die ein Fremder recherchieren koennte. Kein einzelnes Geraet, das, einmal weg, das Konto mitnimmt. Die Wiederherstellung stuetzt sich auf das Eine, das nicht mit Ihrer Hardware verloren geht, naemlich Sie.
Ein Detail sei klar gesagt: Der Wechsel in den Escrow ist einseitig. In den Schweizer Escrow hinterlegte Dateien werden nicht in eine gewoehnliche Cloud zurueckgefuehrt. Das ist Absicht. Der Sinn des Escrow ist, dass die wiederherstellbare Kopie an einem kontrollierten Ort bleibt, nicht dass sie beilaeufig zwischen Laufwerken hin- und hergeschoben wird.
Warum das der Punkt ist, keine Fussnote
Eine Registrierung ist ein Versprechen, dass Sie auch in Jahren noch die Urheberschaft nachweisen koennen. Jahre reichen aus, um einen Laptop zu verlieren, zweimal das Telefon zu wechseln und zu vergessen, welche E-Mail Sie verwendet haben. Wenn ein einziges dieser Ereignisse Sie dauerhaft von Ihrem Nachweis trennen kann, war das Versprechen nie echt.
Die Wiederherstellung an eine verifizierte Identitaet zu binden, ist das, was das Versprechen haelt. Es ist dieselbe Idee, die die zugrunde liegende Registrierung ueberall standhalten laesst, wo sie geprueft wird, und nicht nur dort, wo Sie zufaellig leben: Der Nachweis ist an einen geprueften Menschen verankert, also reist er, und er ueberdauert. Die Wiederherstellung ist einfach dasselbe Prinzip, auf den schlimmsten Tag gerichtet statt auf den besten.
Die einfache Fassung
Eine Passwort-Zuruecksetzung schuetzt Sie vor dem Vergessen. Gegen den Verlust von allem auf einmal tut sie nichts. Weil Ihre Registrierung an Ihre verifizierte Identitaet gebunden ist und Ihre Hinterlegung im Schweizer Escrow mit ihrer eigenen ID liegt, koennen Sie aus jedem Geraet und Konto ausgesperrt sein und Ihre Datensaetze trotzdem zurueckbekommen, persoenlich, als Sie selbst. Bewahren Sie die Escrow-ID auf, und das Login hoert auf, das zu sein, wovon Ihr Nachweis abhaengt.
Sehen Sie, wie das Register funktioniert und wie die Wiederherstellung darin eingebaut ist, im Swiss Copyright Registry.
