Eine separate Sync-Passphrase wirkt auf den ersten Blick wie ein zusätzliches Passwort. Technisch kann sie aber eine wichtige Aufgabe übernehmen: Anmeldung und Inhaltsentschlüsselung voneinander trennen.
Kontopasswort und Sync-Passphrase haben unterschiedliche Rollen
Ein Kontopasswort beziehungsweise eine Anmeldemethode beweist gegenüber dem Dienst, wer du bist. Die Sync-Passphrase kann zusätzlich verwendet werden, um auf deinem Gerät einen Schlüssel für die Inhaltsverschlüsselung abzuleiten.
Warum diese Trennung sinnvoll ist
Wenn der Sync-Schlüssel nicht direkt aus dem normalen Kontozugang des Servers ableitbar ist, entsteht eine zusätzliche Grenze zwischen Kontoauthentifizierung und Dateninhalt.
Passphrase nicht direkt als Schlüssel verwenden
Technisch sollte eine Passphrase über eine geeignete Schlüsselableitungsfunktion in kryptografisches Schlüsselmaterial umgewandelt werden. Dazu gehören Salt und ausreichend hohe Rechenkosten.
Der Nachteil: mehr Verantwortung
Eine separate Passphrase kann nicht automatisch aus deinem normalen Konto rekonstruiert werden. Wenn der Dienst sie bewusst nicht kennt, kann er sie im Verlustfall möglicherweise auch nicht wiederherstellen.
Recovery vorher verstehen
Bevor du verschlüsselten Sync aktivierst, solltest du wissen, was bei Verlust der Passphrase passiert. Gibt es Recovery Keys? Können bestehende Geräte helfen? Muss der Sync neu eingerichtet werden? Diese Fragen gehören zur Produktdokumentation.
Nicht dieselbe Passphrase überall verwenden
Wenn möglich, sollte die Sync-Passphrase nicht identisch mit deinem Gerätepasswort, E-Mail-Passwort oder anderen wichtigen Zugangsdaten sein. Wiederverwendung verknüpft Sicherheitsrisiken unnötig.
Passphrase sicher aufbewahren
- in einem vertrauenswürdigen Passwortmanager speichern
- gegebenenfalls zusätzlich offline sichern
- nicht per unverschlüsselter E-Mail versenden
- nicht in derselben ungeschützten Datei wie verschlüsselte Backups ablegen
Was bei mehreren Geräten passiert
Jedes neue Gerät muss den passenden Entschlüsselungsschlüssel erhalten oder aus der Passphrase ableiten können. Genau hier zeigt sich, ob das Sync-Modell verständlich und robust gestaltet ist.
Priviot Sync
Priviot Sync verwendet für den optionalen verschlüsselten Sync eine separate Sync-Passphrase. Diese Trennung sollte Nutzern klar erklären, warum Kontozugang und Inhaltsentschlüsselung nicht dasselbe sind.
Fazit
Eine separate Sync-Passphrase erhöht nicht automatisch Sicherheit, kann aber ein klareres Vertrauensmodell schaffen. Der tatsächliche Wert hängt davon ab, wie Schlüssel abgeleitet, gespeichert, auf neue Geräte übertragen und im Recovery-Fall behandelt werden.