Security Key Wallet

Häufig gestellte Fragen zur Security Key Wallet

Kann jemand Schlüssel aus meiner Wallet entfernen?

Niemand kann auf Ihre Wallet zugreifen, und niemand kann ohne Sie etwas daraus entfernen. Ein Tresoradministrator kann Ihnen den Zugriff auf einen Tresor entziehen. Um auf einen Datentresor zugreifen zu können, benötigen Sie entsprechende Berechtigungen (vom Administrator erteilt) sowie den Zugangscode.

Wenn der Administrator Ihre Berechtigung entzieht, bleibt der Schlüssel in Ihrer Wallet gespeichert, aber Sie können ihn nicht mehr verwenden. Es ist, als hätten Sie einen Schlüssel zu einer Tür, aber davor befindet sich noch ein Gitter, zu dem Sie keinen Schlüssel besitzen.

Der Schlüssel wird automatisch aus Ihrer Wallet entfernt, wenn Sie die Wallet selbst entsperren. Nach dem Entsperren überprüft die Anwendung:

1. Ob neue Schlüssel zum Hinzufügen in die Wallet bereitstehen
2. Ob einige Schlüssel ungültig geworden sind, weil der Administrator den Zugriff auf den Tresor gesperrt hat

Kann ich mein Anmeldepasswort als Code verwenden?

Das System speichert Passwörter niemals unverschlüsselt. Aus Sicht des Systems macht es keinen Unterschied, wenn Sie dasselbe Passwort verwenden. Dennoch raten wir dringend davon ab. Dadurch verringert sich Ihre Sicherheit – wenn Sie sich vor jemandem bei AyMINE anmelden, kann Ihr Passwort mitgelesen werden und der Betreffende erhält Zugriff sowohl auf das System als auch auf die Wallet. Wenn Sie für die Wallet einen anderen Code verwenden, entfällt dieses Risiko.

Wie stark hängt die Sicherheit der Wallet von der Passwortlänge ab?

Wie bei jedem Passwort gilt: Wenn jemand die Möglichkeit hat, es per Brute-Force-Angriff auszuprobieren, kann ein kürzeres Passwort möglicherweise erraten werden. Auch wenn es nur auf Ihrem entsperrten Gerät verwendet werden kann, stellt ein kurzes Passwort ein Risiko dar. Das System erlaubt keine Passwörter mit weniger als 6 Zeichen.

Das Passwort ist als PIN bezeichnet. Muss es numerisch sein?

Der Zugriff auf die Wallet wird als PIN bezeichnet, um Verwechslungen mit dem Systempasswort zu vermeiden. Die PIN bzw. das Passwort kann aus beliebigen Zeichen bestehen, einschließlich Sonderzeichen und Umlauten; Sie sind nicht auf Zahlen beschränkt.

Warum wird kein Fingerabdruck verwendet?

Das Passwort ist der Code, den die Secure Key Wallet zur Entschlüsselung verwendet. Ohne Passwort kann sie nicht geöffnet werden. Deshalb müssen Sie es auf jedem Gerät identisch eingeben.

Ein Fingerabdruck bestätigt Ihre Identität, aber der eigentliche Code kann daraus nicht abgeleitet werden. Daher kann er niemals als Passwort zur Entschlüsselung von Inhalten dienen. (Wenn manche Anwendungen etwas anderes behaupten, verschlüsseln sie nicht mit Ihrem einzigartigen Passwort.)

Mobiltelefone namhafter Hersteller ermöglichen es, ein Passwort im Passwortfeld zu speichern und es mit einem Fingerabdruck zu schützen. Viele Laptops bieten dieselbe Funktion. So können Sie die Secure Key Wallet bequem per Fingerabdruck öffnen. Vergessen Sie jedoch Ihr Passwort nicht. Wenn Sie von einem neuen Gerät aus zugreifen möchten, müssen Sie es erneut eingeben.

Speichert die Anwendung das Wallet-Passwort irgendwo?

Solange die Wallet in der Anwendung entsperrt ist, wird eine Entschlüsselungszeichenfolge im Anwendungsspeicher gehalten. Sie wird jedoch niemals so gespeichert, dass sie außerhalb der Anwendung zugänglich wäre. Sie wird automatisch entfernt, wenn Sie nicht mehr mit verschlüsselten Daten arbeiten. Die Anwendung sperrt sich dann und entfernt auch das Passwort der Secure Key Wallet. Für eine erneute Nutzung müssen Sie das Passwort wieder eingeben.

Die Anmelde-PIN verlässt Ihr Gerät niemals – siehe unten im Abschnitt Sicherheit.

Kann ich in der Digitaler Schlüsselsafe Bitcoins speichern?

Die Digitaler Schlüsselsafe kann nur für Schlüssel zu Datentresoren und gegebenenfalls für eigene Passwörter verwendet werden. In AyMINE können Sie jedoch eigene Datentresore erstellen und darin beliebige Daten speichern – theoretisch auch Bitcoins. Bitte beachten Sie, dass AyMINE und Datentresore nicht für die Speicherung von Kryptowährungen konzipiert sind und der Betreiber keine Haftung für mögliche Schäden übernimmt.

Wie ist die Secure Key Wallet gesichert?

Sicherheitsüberblick

1. Sie ist stets durch eine starke Verschlüsselung geschützt, die selbst gegen Quantenangriffe resistent ist.
2. Sie wird nur zur Verwendung eines gespeicherten Schlüssels geöffnet.
3. Sie wird zwischen den vertrauenswürdigen Geräten des Benutzers synchronisiert. Dabei wird stets die gesperrte Wallet übertragen.
4. Der Wallet-Code wird immer lokal auf dem Gerät verwendet und niemals übertragen (auch nicht verschlüsselt).

Sicherheitsdetails

Verschlüsselung

Die Secure Key Wallet ist mit sehr starker AES-512-Verschlüsselung geschützt. Diese gilt als widerstandsfähig selbst gegen Quantenangriffe. Es ist keine Methode bekannt, mit der die Verschlüsselung ohne Kenntnis des Codes gebrochen werden könnte.

Passwortstärke

Die Sicherheit hängt selbstverständlich auch von der Komplexität des Passworts ab. Das Passwort, das Sie für den Zugriff auf die Wallet eingeben, wird mehrfach mithilfe einzigartiger Codes erweitert, die mit Ihrem Konto, Ihren Anmeldedaten und dem Konto Ihres Unternehmens verknüpft sind. Die Kenntnis Ihres Passworts allein reicht nicht aus, um die Secure Key Wallet zu verwenden, sofern nicht gleichzeitig auch Ihr Konto genutzt wird.

Der Kontoschutz selbst ist durch eine Zwei-Faktor-Authentifizierung sowie die Pflicht zur Registrierung eines Geräts als sicher und vertrauenswürdig (dritter Verifizierungsschritt) gewährleistet. Ohne diese Schritte kann die Arbeit mit der Secure Key Wallet nicht aktiviert werden.

Physischer Speicherort

Die Secure Key Wallet ist auf Ihrem Gerät in verschlüsselter Form gespeichert. Wenn Sie das Gerät länger als einen Tag nicht verwenden, wird sie automatisch entfernt. Nach erfolgreicher Verifizierung wird sie automatisch vom Server heruntergeladen.

Sollte jemand Ihr Gerät stehlen, kann er ohne Zugangscodes nicht auf die Wallet zugreifen. Bei Brute-Force-Versuchen werden die Zugriffe blockiert. Außerdem können Sie das Gerät von einem anderen vertrauenswürdigen Gerät aus sperren, wodurch der Zugriff auf die Wallet dort vollständig unmöglich wird.

Sicherer Umgang mit dem Schlüssel

Ihr persönlicher Schlüssel wird niemals über das Internet übertragen und nirgendwo gespeichert – auch nicht in verschlüsselter Form. Daher kann er weder durch Netzwerküberwachung noch durch serverseitige Verfahren erlangt werden.

Über das Internet wird lediglich die verschlüsselte Secure Key Wallet zwischen Gerät und Server übertragen. Ihre Entschlüsselung ist jedoch ausschließlich auf Ihrem Gerät möglich.