Überlegen Sie, wie Sie wieder in Ihre Konten kämen, wenn heute alles schiefläuft. Der Laptop ist weg, das Telefon ebenfalls, der Passwortmanager lag auf beiden, und die Wiederherstellungs-E-Mail gehört zu den Konten, aus denen Sie ausgesperrt sind. Die meisten Menschen haben so einen Tag noch nie erlebt. Wer ihn erlebt hat, sagt Ihnen: Es ist nicht der Login, der fehlt. Es ist alles, was der Login geschützt hat.
Die Zurücksetzen-E-Mail funktioniert nur, bis sie es nicht mehr tut
Fast jeder Dienst behandelt ein vergessenes Passwort auf dieselbe Weise. Sie geben Ihre E-Mail-Adresse ein, bekommen einen sechsstelligen Code, setzen ein neues Passwort und sind wieder drin. Das funktioniert, weil der Dienst dem E-Mail-Konto vertraut. Die E-Mail ist der Schlüssel zum Schlüssel.
Das ganze System beruht also auf einer Annahme: dass Sie dieses E-Mail-Konto noch kontrollieren. Verlieren Sie auch das, hat der Zurücksetzen-Ablauf nichts mehr, worauf er zurückgreifen kann. Der Support kann Ihnen nicht einfach glauben, dass Sie Sie sind, denn ein Fremder würde dasselbe sagen. Bei einem gewöhnlichen Cloud-Speicher ist das ärgerlich. Bei einem Nachweis, der belegen soll, dass Sie etwas geschaffen haben, ist der ganze Wert an einem Nachmittag verloren.
Ein Nachweis ist nur so gut wie Ihr Zugang dazu
Ein Tool für den Urheberschaftsnachweis versiegelt Ihr Werk gern und übergibt Ihnen ein Zertifikat. Wenn Sie aber jede Möglichkeit zum Einloggen verlieren, kann der Nachweis hinter einer Tür liegen, die Sie nicht mehr öffnen können. Ein Nachweis, den Sie an dem Tag nicht erreichen, an dem Sie ihn brauchen, ist kein Nachweis. Er ist eine Geschichte über einen Nachweis.
Die Lösung ist nicht ein längeres Passwort oder ein weiterer Backup-Code. Die Lösung ist, die Wiederherstellung gar nicht mehr an etwas zu knüpfen, das Sie besitzen, sondern an etwas, das Sie sind.
An eine verifizierte Person gebunden, nicht an ein Zugangsmittel
ESCROW Storage von Swiss Trust Layer funktioniert anders. Es ist an Ihre pass-verifizierte Identität gebunden: Sie verifizieren, wer Sie sind, bevor Sie es nutzen können. Die Hinterlegung hängt also nicht an einer E-Mail-Adresse und einem Passwort. Sie hängt an einer bekannten Person.
Sobald Sie ESCROW Storage aktiviert haben, werden alle Ihre versiegelten Ordner in einem unabhängigen Schweizer Treuhandspeicher hinterlegt, getrennt von der Cloud der Plattform selbst, und jeder hinterlegte Ordner erhält ein Escrow Proof PDF mit einer eigenen ESCROW ID. Diese ID ist kein Passwort und nicht in dem Sinne geheim wie ein Passwort. Sie ist ein Verweis auf Ihre Hinterlegung, also das, wogegen eine Wiederherstellung durchgeführt wird.
Nehmen Sie diese beiden Tatsachen zusammen, und das Wiederherstellungsproblem sieht anders aus. Die Frage lautet nicht mehr: "Können Sie das Zugangsmittel vorweisen?", was auch ein Dieb versuchen könnte. Sie lautet: "Können Sie persönlich nachweisen, dass Sie die verifizierte Person sind, der diese Hinterlegung gehört?", und das kann nur Sie.
So funktioniert die Wiederherstellung konkret
Bewahren Sie Ihre ESCROW ID an einem Ort auf, an dem Sie sie finden, so wie Sie eine Schliessfachnummer aufbewahren würden. Sollten Sie je den Zugang zu Ihrem Konto verlieren, bleiben Ihre Ordner persönlich bei ProLitteris mit Ihrem biometrischen Pass oder über eine beauftragte Anwältin bzw. einen beauftragten Anwalt abrufbar. Das ist der Weg zurück: Sie weisen sich aus, und die Hinterlegung wird Ihnen zugeordnet.
Beachten Sie, was in diesem Satz nicht vorkommt. Keine Zurücksetzen-E-Mail, die Sie womöglich verloren haben. Keine Sicherheitsfragen, die ein Fremder recherchieren könnte. Kein einzelnes Gerät, das mit seinem Verlust auch das Konto mitnimmt. Die Wiederherstellung stützt sich auf das Einzige, das nicht mit Ihrer Hardware verloren geht, nämlich auf Sie.
Ein Detail sei ausdrücklich genannt: ESCROW Storage schalten Sie selbst ein, und der Schritt ist einmalig und unumkehrbar. In ESCROW hinterlegte Daten können nicht wieder in einen gewöhnlichen Cloud-Speicher migriert werden. Das ist Absicht. Der Sinn von Escrow ist, dass die wiederherstellbare Kopie an einem kontrollierten Ort bleibt und nicht beiläufig zwischen Laufwerken hin- und hergeschoben wird.
Warum das der Kern ist und keine Fussnote
Eine Registrierung ist das Versprechen, dass Sie Ihre Urheberschaft auch in Jahren noch belegen können. Jahre sind lang genug, um einen Laptop zu verlieren, zweimal das Telefon zu wechseln und zu vergessen, welche E-Mail-Adresse Sie benutzt haben. Wenn eines dieser Ereignisse Sie dauerhaft von Ihrem Nachweis trennen kann, war das Versprechen nie echt.
Die Bindung der Wiederherstellung an eine verifizierte Identität lässt das Versprechen halten: Der Nachweis ist an eine geprüfte Person gebunden, sodass der Verlust eines Geräts Sie nicht davon trennt. Die Wiederherstellung ist einfach dasselbe Prinzip, angewendet auf den schlimmsten Tag statt auf den besten.
Die einfache Version
Ein Passwort-Reset schützt Sie davor, etwas zu vergessen. Gegen den Verlust von allem auf einmal hilft er nicht. Liegen Ihre versiegelten Ordner in ESCROW Storage, können Sie von jedem Gerät und jedem Konto ausgesperrt sein und sie trotzdem persönlich mit Ihrem biometrischen Pass abrufen. Bewahren Sie die ESCROW ID auf, und der Login ist nicht mehr das, wovon Ihr Nachweis abhängt.
Wie das Register funktioniert und wie ESCROW Storage dazugehört, sehen Sie in der Swiss Copyright Registry.
