Sie packen ein neues Notebook aus, melden sich mit Ihrem Microsoft-Konto an — und irgendwo zwischen Begrüßungsbildschirm und ersten Updates passiert etwas, das Sie nie angeordnet haben. Der Wiederherstellungsschlüssel Ihrer Festplattenverschlüsselung wird automatisch in Ihrem Microsoft-Konto hinterlegt. Sie finden ihn selbst unter account.microsoft.com/devices/recoverykey, falls Sie ihn suchen. Die meisten suchen ihn nie.

Das ist kein Skandal und keine Hintertür. Es steht in der offiziellen Microsoft-Dokumentation, es ist ein Bequemlichkeits-Feature: Wenn Sie Ihr Passwort vergessen, kann der Schlüssel Sie retten. Und genau darin liegt das Problem. Denn die Frage ist nicht, ob Microsoft Ihren Schlüssel anschaut. Die Frage ist: Wie viele Schlüssel hat Ihr Schloss — und wer hält den zweiten?

VIDEO · 29 SEKUNDEN

Fast jeder hat ein Geheimnis. Fast niemand hat einen sicheren Ort dafür.

Sehen Sie, wie Everkeep Ihre privatesten Daten offline verwahrt — nummeriert, versiegelt, überwacht.

Jetzt schützen — CAD 187 kanadische Dollar/Jahr

Ein Safe, dessen Zweitschlüssel Sie nie bestellt haben

Stellen Sie sich vor, Sie kaufen einen Tresor für zu Hause. Sie lassen sich ein einziges Schlüsselpaar anfertigen. Aber der Schlosser, der den Zylinder eingebaut hat, behält einen zweiten Schlüssel in seiner Schublade — als Service, versteht sich. Damit Sie im Notfall bei ihm anrufen können.

Würden Sie sich sicher fühlen?

Genau das geschieht bei Windows-Geräteverschlüsselung mit Microsoft-Konto: Die Verschlüsselung schützt Ihre Festplatte vor Fremden, die das Gerät in die Hände bekommen. Aber der Notfallschlüssel — das Äquivalent des Zweitschlüssels zum Tresor — liegt auf Servern eines Konzerns in den USA. Das ändert nichts daran, dass BitLocker ordentlich verschlüsselt. Es ändert alles daran, wen der Tresor fernhält.

Denn ein Schlüssel in fremder Hand bedeutet drei Dinge: Wer den Schlüssel verwahrt, kann ihn verlieren — etwa wenn Ihr Konto gehackt oder gesperrt wird. Wer ihn verwahrt, kann dazu gezwungen werden, ihn herauszugeben — die Rechtslage dafür existiert auf beiden Seiten des Atlantiks. Und wer ihn verwahrt, kann ihn einfach haben, ohne dass Sie es je erfahren. Nicht, weil das jemand tut. Sondern weil die Architektur es zulässt.

Das Muster, das Sie kennen

Diese Bequemlichkeit begegnet Ihnen überall, wo man Ihnen „Sicherheit" verkauft:

  • Das Passwort auf dem Klebezettel. Die ungeliebte Notlösung in jeder zweiten Büroschublade: Man schützt sich vor dem Vergessen, indem man das Geheimnis gleich danebenlegt. Der Wiederherstellungsschlüssel im Cloud-Konto ist dieselbe Idee — nur ordentlich verpackt.
  • Der Firmenlaptop. Bei betriebsüblichen Setups hält die IT-Abteilung den Wiederherstellungsschlüssel aller Geräte. Das ist nachvollziehbar: Die Firma will nicht hilflos sein, wenn ein Mitarbeiter das Passwort vergisst. Aber ehrlich gesagt heißt das: Dieses Schloss wurde nie gebaut, um Sie vor der Firma zu schützen — sondern nur vor Außenstehenden.
  • Die Synchronisation, die alles mitschickt. Moderne Betriebssysteme sind großzügig darin, Sicherheitseinstellungen „für Sie" zu verwalten. Geräteverschlüsselung an, Schlüssel ins Konto — alles automatisch, alles ohne ein einziges Häkchen, das Sie bewusst gesetzt hätten. Jede dieser Entscheidungen beantwortet die Frage: „Was tun wir, wenn Sie etwas vergessen?" Keine beantwortet die Frage: „Was tun wir, wenn noch jemand öffnen kann?"

Hannah Arendt hat einmal bemerkt, dass Menschen sich unter Beobachtung verhalten wie auf einer Bühne — sie hören auf, sie selbst zu sein. Sie müssen dafür nicht überwacht werden. Es genügt zu wissen, dass ein zweiter Schlüssel existiert. Dieses diffuse Unbehagen, das Sie vielleicht schon einmal hatten, ohne es benennen zu können — das ist es. Nicht Paranoia. Sondern ein Instinkt, dem Sie vertrauen können.

Warum „bequem" und „nur ich" sich ausschließen

Hier kommt der Punkt, der weh tut: Schlüssel-Hinterlegung ist kein technisches Muss. Sie ist eine Entscheidung für Bequemlichkeit. VeraCrypt, ein reines Offline-Verschlüsselungswerkzeug, arbeitet bewusst ohne Konto, ohne Cloud, ohne „Passwort vergessen"-Knopf. Wer den Schlüssel verliert, verliert die Daten. Punkt. Das klingt brutal — und genau darin liegt seine Ehrlichkeit: Dort gibt es keinen zweiten Schlüssel, also gibt es niemanden, der ihn missbrauchen, verlieren oder herausgeben könnte. (Technische Details wie Algorithmen oder Schlüssellängen spielen hier keine Rolle; was zählt, ist die Architektur der Schlüssel, nicht die Mathematik.)

Man kann nicht beides haben. „Ich vergesse nie etwas" und „Nur ich kann öffnen" schließen sich gegenseitig aus. Jede Bequemlichkeit, die Ihnen das Vergessen abnimmt, nimmt Ihnen ein Stück Kontrolle — und gibt es jemand anderem. Die deutsche Datenschutz-Kultur versteht das intuitiv: Datensparsamkeit heißt nicht, mehr Technik aufzuschichten, sondern weniger Stellen zu schaffen, an denen etwas schiefgehen kann.

Die ehrliche Frage lautet daher nicht: „Vertraue ich Microsoft?" Sondern: „Will ich, dass überhaupt jemand außer mir öffnen kann?" Wenn die Antwort nein ist, dann ist jeder hinterlegte Schlüssel — ganz gleich bei wem — bereits ein Kompromiss, den Sie nicht geschlossen haben.

Was echtes „Besitzen" bedeutet

Echtes Besitzen ist ein einfacher Zustand: Dieses Schloss hat genau einen Schlüssel. Und er liegt in Ihrer Hand. Nicht in Ihrem Konto. Nicht bei Ihrer IT-Abteilung. Nicht auf einem Server in Redmond.

Daraus folgt eine Konsequenz, die wir ernst nehmen: Wir bieten nicht einmal an, Ihren Schlüssel für Sie aufzubewahren. Kein „Schlüssel-Treuhandservice", keine Notfall-Hinterlegung, kein freundlicher Umschlag in unserem Safe. Denn genau das — ein zweiter Schlüssel in fremder Hand — wäre der Fehler, vor dem wir Sie warnen. Ein Dienst, der Ihren Schlüssel hält, ist nicht Ihre Lösung. Er ist Ihr Risiko.

Was wir tun, ist das Gegenteil von Hinterlegung: Sie verschlüsseln Ihr Medium selbst, mit dem Schlüssel in Ihrer Hand. Wir nehmen nur das verschlüsselte Medium entgegen — einen Datenträger, den niemand bei uns lesen kann, auch wir nicht. Er bekommt eine Nummer, ein versiegeltes Messingsiegel, und wird von zwei Personen dokumentiert und verwahrt. Halbjährlich prüfen wir von außen Siegel und Zustand, machen ein Foto — ohne das Medium je zu berühren. Das ist alles. Was in dem Safe liegt, ist für niemanden öffnbar außer Ihnen. Das ist kein Marketingversprechen. Das ist Architektur.

Seneca schrieb, dass wir nicht zu wenig Zeit haben, sondern zu viel davon verschwenden. Mit Vertrauen ist es ähnlich: Wir haben nicht zu wenig Sicherheit. Wir verschwenden Vertrauen an Stellen, die es nie brauchten — einen zweiten Schlüssel in einer Schublade in Redmond, den niemand je bestellt hat.

Schauen Sie einmal nach, wo Ihr eigener Wiederherstellungsschlüssel heute liegt. Die Adresse kennen Sie jetzt. Die Frage ist, ob Sie ihn dort lassen wollen.