Local-first: Wer
sichert Ihren Tresor?
Passwörter auf dem eigenen Gerät zu halten verringert die Angriffsfläche. Aber ohne Server, der alles für Sie vorhält, wird die Sicherung Ihre Aufgabe.
Ein Local-first-Passwort-Manager speichert Ihre Daten auf Ihrem Gerät statt im Konto eines Dritten. Vorteil: weniger Angriffspunkte. Kehrseite: Geht das Gerät verloren, wird es gestohlen oder fällt es aus, gibt es nicht unbedingt irgendwo eine Kopie, die Sie „einfach“ wiederherstellen könnten.
Dieser Artikel handelt nicht von einer bestimmten Marke: Er zeigt die Routinen, die verhindern, dass ein Festplattenausfall zum Verlust aller Ihrer Zugänge wird.
01 / DIE KEHRSEITELocal-first: weniger Angriffsfläche, mehr Verantwortung
Wenn Ihre Daten nur auf Ihrem Gerät leben, hängen sie nicht von Verfügbarkeit oder Sicherheit eines Drittdienstes ab. Das ist ein echter Gewinn. Die Kehrseite ist symmetrisch: Niemand sonst hält für Sie eine Kopie.
Drei reale Situationen genügen: der im Zug gestohlene Laptop, die Festplatte, die ohne Warnung ausfällt, die Neuinstallation des Systems, die alles löscht. In allen drei Fällen lautet die Frage nicht „ist das anderen passiert?“, sondern „habe ich eine funktionierende Kopie?“.
LOKALER TRESOR · IHR GERÄT
02 / DIE 3-2-1-REGELEin Prinzip so alt wie die Datensicherung, weiterhin gültig
In ihrem Leitfaden Data Backup Options empfiehlt die CISA die „3-2-1“-Regel: drei Kopien Ihrer Daten, auf zwei verschiedenen Medientypen, eine davon an einem anderen Ort aufbewahrt.
Für einen Passwort-Tresor könnte das heißen: der Tresor auf Ihrem Computer, eine Kopie auf einer externen Festplatte, eine verschlüsselte Kopie anderswo (anderer Ort, anderes Medium). Wichtig ist, dass ein einzelner Vorfall nicht alle Kopien gleichzeitig zerstören kann.
Eine ungetestete Sicherung ist keine Sicherung
Prüfen Sie ab und zu, ob sich Ihre Kopie wirklich öffnen lässt und ob Sie Ihr Master-Geheimnis kennen. Dann zeigen sich böse Überraschungen: besser an einem ruhigen Tag als wenn etwas ausfällt.
03 / DIE FALLENWas wie eine Sicherung aussieht, aber keine ist
Eine Kopie neben dem Tresor (gleicher Ordner, gleiche Festplatte) schützt nicht vor einem Festplattenausfall. Synchronisierung zwischen Geräten ist prinzipiell keine Sicherung: Sie kopiert auch Ihre Fehler. QubKey bietet optionale Synchronisierung in der Beta; betrachten Sie sie als Komfort, nicht als Ihr einziges Sicherheitsnetz.
⚠️ Trügerische Sicherheit
- Eine einzige Kopie auf derselben Festplatte
- Eine nie getestete Kopie
- Sich nur auf Synchronisierung verlassen
- Master-Geheimnis nirgends notiert, „im Kopf“
✅ Gute Gewohnheiten
- Mehrere Kopien auf verschiedenen Medien
- Eine Kopie an einem anderen Ort
- Wiederherstellung gelegentlich getestet
- Master-Geheimnis sicher aufbewahrt, getrennt vom Gerät
04 / IN DER PRAXISIhre Zehn-Minuten-Routine
QubKey speichert Ihren Tresor lokal unter Windows und macOS. Für das genaue Sicherungsverfahren der App lesen Sie bei der Installation die Produktdokumentation.
Für diese Woche
- Finden Sie heraus, wo Ihr Tresor liegt: welches Gerät, welche Festplatte.
- Erstellen Sie eine Kopie nach dem Verfahren Ihrer Anwendung und legen Sie sie auf einem getrennten Medium ab.
- Bewahren Sie eine Kopie an einem anderen Ort auf: ein anderer Standort oder ein verschlüsseltes Medium bei einer vertrauten Person.
- Notieren Sie Ihr Master-Geheimnis an einem physisch sicheren Ort, getrennt vom Computer.
- Testen Sie die Wiederherstellung auf einem anderen Gerät oder in einem Testordner und planen Sie eine regelmäßige Erinnerung.
Ihre Daten, auf Ihrem Gerät.
QubKey ist ein lokaler Passwort-Manager für Windows und macOS. Kostenlos während der Beta.
QubKey entdecken