COMPAXANMELDEN
Dieselbe Anmeldung wie bei
einer nicht-verwahrenden Wallet
Vierundzwanzig Wörter, auf deinem Gerät erzeugt und nirgendwohin geschickt. Keine Telefonnummer, keine E-Mail-Adresse, kein Code, auf den man wartet, kein Passwort, das jemand zurücksetzen kann. Wer je eine Wallet aus einer Phrase wiederhergestellt hat, kennt diesen Bildschirm bereits.
Die Bildschirme unten sind die des Programms selbst und spielen die vier Schritte des ersten Starts, in der Reihenfolge, in der du ihnen begegnest.
DER ERSTE START
Vier Bildschirme, und keiner davon
fragt, wer du bist
Zeig mit dem Mauszeiger darauf, und er spielt wieder von vorn.
Öffnen und eine Seite wählen
Zwei Knöpfe und kein einziges Feld: eine Identität erzeugen oder eine wiederherstellen, die du schon hast. Auf diesem Bildschirm wird nichts nachgeschlagen, also gibt es auch nichts einzutippen.
Eine zu erzeugen braucht überhaupt kein Netz. Die vierundzwanzig Wörter kommen aus dem Zufall des Geräts selbst, und der Zustelldienst erfährt nichts davon — er kann es nicht, denn er führt keine Konten.
Keine Anmeldung, also keine Bestätigung. Per SMS kommt nichts an, weil hier niemand deine Nummer hat.
Nachrichten, Gruppen und Anrufe, die der Server trägt, aber nicht lesen kann. Deine Identität ist ein Schlüsselpaar, kein Konto — es gibt niemanden, den man darum bitten könnte.
Neue Identität erzeugenIch habe schon eine Wiederherstellungsphrase
Vierundzwanzig Wörter sind das Konto
BIP-39, derselbe Standard, den eine Hardware-Wallet druckt. Sie werden einmal gezeigt, auf dem Gerät, und sie sind die einzige Kopie: der Server hält Chiffretext, den er nicht lesen kann, und weiß über niemanden etwas.
Schreib sie auf Papier. Alles, was sich synchronisiert, liegt auch noch woanders — und dieses Woanders ist das, was geholt wird.
Verlierst du sie, ist das Konto weg. Das ist derselbe Satz wie: niemand kann es dir nehmen, und niemand kann dazu überredet werden, es herauszugeben.
On paper, not in a photograph. Anything that syncs is somewhere else as well.
Written down?
You will be asked for three of them, to check.
Ich habe sie aufgeschriebenEin Name deiner Wahl, und du bist drin
Ein Name, und den veröffentlichst du gegenüber denen, mit denen du sprichst — geprüft wird der Schlüssel. Eine Gerätebezeichnung, damit das Widerrufen eines Geräts in einem Jahr Lesen ist und kein Raten. Und der Zustelldienst, der Chiffretext trägt und ihn ordnet.
Es kommt kein Bestätigungscode, weil nichts übergeben wurde, das zu bestätigen wäre. Der Knopf sagt „los“, und es geht los.
Der Name kennzeichnet niemanden: zwei Leute dürfen denselben wählen, und verwechseln kann man sie trotzdem nicht. Das erledigt der Schlüssel.
Dein Name
Gerätename
Zustelldienst
Trägt Chiffretext und ordnet ihn. Er hält keine Schlüssel.
LosschreibenEin zweites Gerät fügt die Wörter ein
Wiederherstellen verschiebt die Identität nicht, es fügt ihr etwas hinzu: das neue Gerät erzeugt einen eigenen Schlüssel, und die Identität beglaubigt ihn. Die Geräte, die du schon hast, bleiben angemeldet und unberührt.
So wird eines auch wieder weggenommen — widerrufe das verlorene, und die Phrase öffnet weiterhin jedes, das du behalten hast.
Dieselben vierundzwanzig Wörter auf beliebig vielen Geräten, jedes mit eigenem Schlüssel, jedes für sich widerrufbar.
Gib die 24 Wörter ein. Dieses Gerät bekommt einen eigenen Schlüssel und wird von der Identität beglaubigt — deine anderen Geräte bleiben unberührt.
Dieses Gerät hat jetzt einen eigenen Schlüssel. Deine anderen Geräte blieben unberührt.
WeiterWONACH NIE GEFRAGT WIRD
Die Felder, die nicht
auf dem Bildschirm sind
- Eine Telefonnummer und eine SIM mit einem Namen daran
- Eine E-Mail-Adresse und ein Code, der darin ankommt
- Ein Passwort auf einem Server, zurücksetzbar von dem, der den Server hat
- Dein Adressbuch, hochgeladen, damit es deine Freunde findet
- Ein Konto, das gesperrt werden kann, und ein Formular für den Einspruch
- Vierundzwanzig Wörter, auf dem Gerät erzeugt und einmal gezeigt
- Ein Schlüsselpaar — an der öffentlichen Hälfte prüfen dich die Leute
- Ein freiwilliges Passwort, das das Gerät nie verlässt
- Niemandes Adressbuch: es gibt nichts, worin man jemanden nachschlägt
- Nichts zu sperren, denn der Server hat kein Konto für dich
Das ist keine Askese. Jedes Feld links gibt es, damit dich jemand darüber findet, darüber abrechnet oder es dir nimmt — und ein Feld, das nicht auf dem Bildschirm steht, kann man dem nicht geben, der danach fragt.
NEBENEINANDER
Verglichen mit der Wallet,
die schon auf deinem Telefon ist
Nicht-verwahrende Wallets haben die Frage der Anmeldung vor zehn Jahren geklärt, und die Antwort war, keine Konten mehr zu führen. Das ist dieselbe Antwort, auf einen Messenger angewandt — und Compax trägt auch eine Wallet, auf denselben vierundzwanzig Wörtern.
Eine nicht-verwahrende Wallet
Compax
Wo der Schlüssel entsteht
Auf dem Gerät, aus lokalem Zufall
Auf dem Gerät, aus lokalem Zufall
Was ihn wiederherstellt
Eine BIP-39-Phrase aus 12 oder 24 Wörtern
Eine BIP-39-Phrase aus 24 Wörtern
Wer ihn zurücksetzen kann
Niemand
Niemand
Was dich ausweist
Eine aus dem Schlüssel abgeleitete Adresse
Ein öffentlicher Schlüssel und ein Name, den du danebengetippt hast
Was ein zweites Gerät tut
Tippt die Phrase noch einmal ein
Tippt die Phrase ein und bekommt dann einen eigenen Schlüssel
Was der Dienst über dich speichert
Nichts — es gibt keinen Dienst
Chiffretext und die Reihenfolge, in der er ankam
Was dich das Anmelden kostet
Nichts zu tippen
Nichts zu tippen
AUF DEM GERÄT
Optionale Felder
Kein Anmeldebildschirm heißt nicht kein Schloss. Die Phrase liegt im Schlüsselspeicher dieses Geräts, und drei Dinge lassen sich davorstellen — jedes freiwillig, jedes lokal.
- 1
Ein Passwort
Einmal gefragt, in dem Moment, nachdem die Phrase aufgeschrieben ist und solange sie noch im Kopf steht. PBKDF2 mit 210.000 Runden macht daraus den Schlüssel, unter dem die Phrase liegt.
Es wird nirgendwohin geschickt, also kann es nie zurückgesetzt werden. Der Dialog sagt genau das, bevor du eines setzt, und lässt dich überspringen.
- 2
Biometrie
Gesicht oder Fingerabdruck, die den Schlüsselspeicher sichern, den dieses Gerät ohnehin hat. Es ist eine Art, das Passwort nicht zu tippen — kein Ersatz dafür.
Auf demselben Bildschirm wie das Passwort angeboten, und Ablehnen ist ein Druck.
- 3
Ein Sicherheitsschlüssel
Ein FIDO2-Schlüssel hält zweiunddreißig Bytes, die es sonst nirgends gibt. Die Phrase wird mit diesen und dem Passwort zugleich verschlüsselt:
hmac-secretauf eine Berührung und SHA-256 über beide Hälften.Heute für macOS und Linux gebaut; der Bildschirm, der einen anbietet, wird aus dem gezeichnet, was die Maschine zur Laufzeit antwortet, nicht aus einer Vermutung. Binde zwei — einen am Schlüsselbund, einen in der Schublade.
DER PREIS DAFÜR
Was eine so einfache Anmeldung kostet
Eines, und es ist nicht klein: verliere jede Kopie der Phrase und jeden daran gebundenen Schlüssel, und das Konto ist weg. Keine Support-Schlange hilft, weil es auf unserer Seite nichts gibt, womit zu helfen wäre — der Server hält Chiffretext, den er nicht lesen kann, und hat nie etwas gehalten, das ihn öffnen würde. Das ist dieselbe Eigenschaft wie die, dass niemand dir das Konto nehmen kann, von der anderen Seite gelesen.
WEITER
Probier die vier Bildschirme
Es dauert etwa eine Minute, und der erste ist ein Knopf. Die Wallet auf derselben Phrase liegt nebenan, und was passiert, wenn die Wörter verloren gehen, steht in den Antworten.