Accessbox · Familienfreigabe
Persönlich eingerichtet — mit Absicht.
Sie können niemanden über das Internet zu Ihrer Accessbox-Familie hinzufügen. Der Schlüssel, der die Passwörter Ihrer Familie entschlüsselt, wird von Gerät zu Gerät übergeben — im selben Raum. Die Liste der Personen, die Ihre Passwörter lesen können, ist damit genau die Liste der Personen, neben denen Sie gestanden haben. Das klingt nach einer Einschränkung. Es ist das Sicherheitsmodell.
So läuft die Einrichtung ab
- 1
Eine Person beginnt als Organisator
Wer die Einrichtung startet, wird zum Organisator. Das Gerät sucht daraufhin nach Familienmitgliedern in der Nähe.
- 2
Alle versammeln sich im selben Raum
Jedes Mitglied öffnet Accessbox auf dem eigenen Gerät und tritt bei. Die Geräte finden einander direkt über Bluetooth und WLAN, ohne den Umweg über das Internet.
- 3
Sie prüfen, ob die Codes übereinstimmen
Beide Bildschirme zeigen dieselbe 6-stellige Zahl. Lesen Sie sie laut vor. Zeigen beide Geräte denselben Code, ist die Verbindung echt und der Organisator bestätigt das Mitglied. Stimmen sie nicht überein, brechen Sie ab.
Warum persönlich?
Die meisten Passwortmanager fügen Familienmitglieder per E-Mail-Einladung hinzu. Das ist bequem — und zugleich die Schwachstelle: Eine Einladung ist nur eine Nachricht, und Nachrichten lassen sich abfangen, weiterleiten oder an eine Adresse schicken, die jemand anderes kontrolliert. Accessbox schließt diesen Weg vollständig. Der Schlüssel zu den geteilten Passwörtern Ihrer Familie wird von einem Gerät an ein anderes übergeben, während beide im selben Raum sind. Praktisch ergibt das eine Regel, die leicht zu merken und schwer falsch zu machen ist: Sie können Passwörter nur mit Menschen teilen, neben denen Sie physisch stehen können.
Was ist der 6-stellige Code?
Wenn zwei Geräte aufeinandertreffen, führen sie einen Schlüsselaustausch durch: Jedes behält eine private Hälfte und übermittelt eine öffentliche, und beide gelangen unabhängig voneinander zum selben gemeinsamen Geheimnis, ohne dass dieses Geheimnis jemals durch die Luft geht. Der 6-stellige Code wird aus diesem gemeinsamen Geheimnis abgeleitet. Da jedes Gerät den Code aus seiner eigenen Kopie berechnet, beweisen zwei übereinstimmende Codes, dass beide Geräte beim selben Geheimnis angekommen sind und sich nichts dazwischengeschaltet hat. Das laute Vorlesen der Zahl ist der Teil, den ein entfernter Angreifer nicht fälschen kann.
Was sieht iCloud tatsächlich?
Geteilte Karten laufen über iCloud, aber sie laufen verschlüsselt. Jede Karte wird mit dem Familienschlüssel versiegelt, bevor sie Ihr Gerät verlässt, und dieser Schlüssel wird nie hochgeladen — er wandert ausschließlich während der Einrichtung von Gerät zu Gerät. Deshalb sind Zugriff und Lesbarkeit in Accessbox zwei verschiedene Dinge: Selbst wer sich irgendwie Zugriff auf die iCloud-Datensätze verschaffte, hielte nichts als Chiffretext in den Händen, weil der Schlüssel, der ihn öffnet, dort nie zu holen war.
Wer entscheidet, wer beitreten darf?
Der Organisator bestätigt jedes Mitglied einzeln und sieht vor der Bestätigung dessen 6-stelligen Code. Niemand tritt unbemerkt bei. Wer später dazukommt, durchläuft denselben persönlichen Schritt. Nichts, was über das Internet eintrifft — ein Link, eine Nachricht, ein geteilter iCloud-Datensatz — kann ihn ersetzen, denn nichts davon trägt den Schlüssel.
Welche Geräte können das?
Die Einrichtung läuft auf iPhone und iPad, weil sie darauf beruht, dass sich die Geräte direkt finden. Sobald Sie Teil einer Familie sind, werden geteilte Karten wie jede andere Accessbox-Karte mit Ihrem Mac synchronisiert — nur der erste Schlüsselaustausch muss auf einem Telefon oder Tablet stattfinden.
Was, wenn jemand die Familie verlässt?
Ein Mitglied kann von sich aus austreten, und der Organisator kann die Familienfreigabe für alle beenden. In beiden Fällen wird der Familienschlüssel aus dem Schlüsselbund des Geräts gelöscht und die Karten synchronisieren nicht mehr — aber niemand verliert Daten: zuvor geteilte Karten bleiben auf jedem Gerät als gewöhnliche persönliche Karten erhalten. Ein späterer Wiedereintritt bedeutet, die persönliche Einrichtung erneut durchzuführen — genau das ist der Sinn. Wenn jemand im Streit gegangen ist, ändern Sie die geteilten Passwörter; kein Passwortmanager kann ein bereits gelesenes Passwort ungesehen machen.
Der Schlüssel reist nie über das Internet
Der Verschlüsselungsschlüssel Ihrer Familie entsteht beim persönlichen Austausch und liegt im Schlüsselbund auf dem Gerät jedes Mitglieds. Er wird nie hochgeladen, nie per E-Mail verschickt und nie von Roundedapps gespeichert — was auch bedeutet, dass wir ihn weder für Sie wiederherstellen noch an irgendjemanden herausgeben können.