Wo wird mein Verschlüsselungsschlüssel gespeichert?

Nirgends als Ganzes. Ihr Schlüssel wird in Anteile aufgeteilt, die an getrennten Orten gehalten werden, sodass keine einzelne Partei — einschließlich LifeWyn — jemals einen vollständigen, funktionsfähigen Schlüssel besitzt. Ein Schlüssel, der an keinem einzelnen Ort existiert, kann von niemandem genutzt, gestohlen oder erzwungen werden.

Wie kann eine Freigabe erfolgen, wenn LifeWyn nie den Schlüssel besitzt?

Eine verifizierte Freigabe liefert die umhüllten Schlüsselanteile an die Empfängerin oder den Empfänger, die oder der sie auf ihrem oder seinem eigenen Gerät wieder zusammensetzt. LifeWyn bewegt ausschließlich versiegelte Anteile; es besitzt oder sieht zu keinem Zeitpunkt im Prozess einen funktionsfähigen Schlüssel.

Wie viele Anteile werden benötigt, um den Schlüssel wiederherzustellen?

Es kommt Schwellenwert-Sharing zum Einsatz: Der Schlüssel wird in mehrere Anteile aufgeteilt, und eine festgelegte Mindestzahl davon ist für die Rekonstruktion erforderlich. Weniger als dieses Minimum verraten nichts — deshalb können Anteile über verschiedene Orte verteilt werden, ohne dass ein einzelner davon für sich genommen sensibel wäre.

Was, wenn ich ein Gerät verliere, das einen Anteil enthält?

Genau deshalb ist das Verfahren ein Schwellenwertsystem statt Alles-oder-nichts, und deshalb wird die Wiederherstellung im Voraus eingerichtet. Der Verlust eines Anteils unterhalb des Schwellenwerts sperrt Sie nicht aus — richten Sie Ihre Vertrauenspersonen und die Wiederherstellung frühzeitig ein, damit ein verlorenes Gerät ein Ärgernis bleibt, keine Aussperrung.

Sicherheitszentrum → Schlüsselverwaltung

Wie die Schlüsselfreigabe funktioniert

LifeWyn gibt niemals Klartext heraus. Es wartet auf Ihre Regeln, verifiziert das Ereignis, berechnet den Empfängerumfang und gibt nur verschlüsseltes Schlüsselmaterial frei, das Begünstigte lokal entpacken.

Shamir Secret Sharing

Von Ihnen gewählter Schwellenwert

GF(2^8)-Feld

Schlüsselrotation

Anteile für Begünstigte

Freigabeablauf

Vom versiegelten Tresor zum begrenzten Begünstigtenzugriff

Der Freigabepfad ist bewusst gestuft. Jeder Schritt verringert das Risiko, bevor Schlüsselanteile umhüllt zugestellt werden.

1. Ein Signal eröffnet die Prüfung

Ein verpasstes Schutz-Check-in, ein verifizierter Bericht über Handlungsunfähigkeit, eine Todesnachricht oder eine vom Eigentümer festgelegte Notfallregel eröffnet einen Fall. Der Tresor bleibt verschlüsselt.

2. Das Verifizierungspaket ist genehmigt

Nachweise, Wartezeiten, Prüfung durch den Nachlassverwalter, Aussetzung bei Streitfällen und Hinweise zur Rechtsordnung müssen das Regelwerk erfüllen. Zweifelhafte Fälle pausieren, statt freizugeben.

3. Der Empfängerumfang wird berechnet

LifeWyn ordnet das genehmigte Ereignis genau den Personen, Bereichen, Kategorien und Anweisungen zu, die Sie autorisiert haben. Nicht zugewiesene Tresorbereiche bleiben versiegelt.

4. Umhüllte Schlüsselanteile werden zugestellt

Begünstigte erhalten verschlüsselte Anteils-Umschläge und umhüllte Elementschlüssel, niemals Klartextinhalte. Die Entschlüsselung erfolgt auf ihrem Gerät nach dem lokalen Nachweis.

Der Server koordiniert die Freigabe, kann den Tresor aber nicht lesen.

LifeWyn speichert Chiffretext, Regelstatus, Prüfnachweise und verschlüsselte Schlüssel-Umschläge. Das nutzbare Schlüsselmaterial wird erst rekonstruiert, wenn der festgelegte Schwellenwert von autorisierten Parteien erreicht ist.

Freigabe-Invariante

Kein genehmigter Fall, kein Schwellenwert, kein lokales Entpacken bedeutet keine lesbaren Daten.

Wie Schwellenwert-Sharing funktioniert

Ein von Ihnen gewählter Schwellenwert — kein Single Point of Failure

Ihr Tresorschlüssel wird mit Shamirs Secret Sharing aufgeteilt. Sie legen fest, wie viele Anteile es gibt und wie viele benötigt werden; unten sehen Sie eine übliche Anordnung. Keine einzelne Partei, auch nicht LifeWyn, besitzt genug Material.

Ihr Gerät

Im Betriebssystem-Schlüsselspeicher gehalten; im Browser nur im Speicher

1 Anteil

1 von 5

Sicherungsgerät

Umhüllt für Ihr vertrauenswürdiges Gerät

1 Anteil

1 von 5

Begünstigte 1 (Ehepartner)

Für den öffentlichen Schlüssel des Begünstigten verschlüsselt

1 Anteil

1 von 5

Begünstigte 2 (Kind)

Für den öffentlichen Schlüssel des Begünstigten verschlüsselt

1 Anteil

1 von 5

Vertrauenskontakt

Für den öffentlichen Schlüssel der Vertrauensperson verschlüsselt

1 Anteil

1 von 5

Beliebige Schwellenwert-viele dieser Anteile rekonstruieren den Hauptschlüssel

LifeWyn speichert verschlüsselte Anteils-Umschläge und Prüfstatus, keinen nutzbaren Klartext-Anteil

Hierarchie der Schlüsselableitung

Hauptschlüssel → Kategorieschlüssel → Objektschlüssel

HKDF-SHA-256 mit Domänentrennung sichert kryptografische Isolierung zwischen Schlüsseltypen.

Ebene 0: Hauptschlüssel (MK)

256-Bit • scrypt(Tresor-Passphrase, Salt, N=2^15, r=8, p=1)

Verlässt das Gerät nie • In einem Browser nur im Speicher für die Dauer der Sitzung gehalten

Tresorschlüssel (CK)

HKDF(MK, 'vault')

Verschlüsselung des Wurzeltresors

Zugangsdaten-Schlüssel (CK)

HKDF(MK, 'credentials')

Schlüssel des Passwort-Managers

Dokumentenschlüssel (CK)

HKDF(MK, 'documents')

Dokumentenverschlüsselung

Schlüssel für Vermögenswerte (CK)

HKDF(MK, 'assets')

Metadatenschlüssel für Vermögenswerte