Was tun, wenn Sie sich nicht an das Master-Passwort für Ihren Public-Passwort-Tresor erinnern können?

Das Master-Passwort für den Passwort-Tresor ist nicht Ihr Public-Kontopasswort. Es verlässt Ihr Gerät nie. Public Kann nicht zurückgesetzt werden, auch nicht mit Identitätsnachweis.

Kann es wiederhergestellt werden?

Nein. Darum geht es beim Tresor um die Zero-Knowledge-Funktionalität: Unsere Server speichern immer nur Chiffretext, und der einzige Schlüssel, der ihn entschlüsselt, wird aus dem von Ihnen eingegebenen Master-Passwort abgeleitet. Wenn sich niemand auf Ihren Geräten an dieses Passwort erinnert, sind die gespeicherten Logins mathematisch nicht erreichbar.

Wenn Sie stattdessen Ihr Konto-Passwort vergessen haben, befolgen Sie Anmeldung nicht möglich – dieses können wir per E-Mail zurücksetzen.

Dinge, die Sie zuerst ausprobieren sollten

Bevor Sie aufgeben, probieren Sie alle Möglichkeiten von einem anderen bereits entsperrten Gerät aus, da der Tresorschlüssel bis zu 5 Minuten nach der Aktivität im Speicher bleibt:

Noch ein Gerät, das noch entsperrt ist? Wenn Ihre Android-App oder ein anderer Browser-Tab immer noch die Eintragsliste anzeigt, können Sie dort Ihre Logins lesen. Öffnen Sie sie und kopieren Sie, was Sie benötigen, bevor Sie das Gerät sperren oder automatisch sperren.
Von Ihrem Browser gespeichert? Einige Benutzer lassen den Browser das Hauptkennwort automatisch in das Feld Tresor entsperren eingeben. Überprüfen Sie die in Ihrem Browser gespeicherten Passwörter für public.kim. (Wir empfehlen Ihnen, das Master-Passwort künftig nicht mehr auf diese Weise zu speichern – siehe unten.)
Variationen: Versuchen Sie es ohne nachgestellte Leerzeichen, mit/ohne Großbuchstaben, mit dem Tastaturlayout, das Sie normalerweise verwenden usw.

Wenn Sie ein Gerät finden, das noch entsperrt ist:

Öffnen Sie dort Passwörter.
Verwenden Sie Master-Passwort ändern, um ein neues Passwort festzulegen, das Sie sich merken können.
Von da an benötigt jedes andere Gerät zum Entsperren nur noch das neue Master-Passwort – die gespeicherten Einträge selbst ändern sich nicht.

Wenn du dich wirklich nicht daran erinnern kannst

Sie haben zwei Möglichkeiten, beide destruktiv:

Option A – Starten Sie einen neuen Tresor

Öffnen Sie den Tresor auf einem beliebigen Gerät.
Versuchen Sie nicht, sich vom Entsperrbildschirm abzumelden – löschen Sie einfach den Tresor serverseitig, indem Sie Ihr Konto löschen und ein neues erstellen (letzter Ausweg, siehe Konto löschen). Hinweis: Dadurch wird alles gelöscht, nicht nur der Tresor.

Option B – Auf einen In-App-Reset warten (bevorzugt)

Ein zukünftiges Update wird eine In-App-Schaltfläche „Tresor zurücksetzen“ hinzufügen, die den verschlüsselten Blob auf dem Server löscht, ohne den Rest Ihres Kontos zu löschen. Bis dahin wenden Sie sich über den Link Kontakt in der Fußzeile an den Support. Dieser kann Ihren Tresor für Sie leeren, damit Sie ein neues Master-Passwort festlegen können – die zuvor gespeicherten Logins sind jedoch in beiden Fällen verloren.

Vermeiden Sie dies das nächste Mal

Behandeln Sie das Master-Passwort wie einen physischen Schlüssel: Notieren Sie es sich irgendwo offline (ein Blatt Papier in einem Safe, einen Hardware-Passwort-Manager, einen versiegelten Umschlag), sobald Sie es erstellen.
Verwenden Sie eine einprägsame Passphrase aus mehreren nicht zusammenhängenden Wörtern, kein kurzes kryptisches Passwort.
Verwenden Sie Ihr Public-Kontopasswort nicht erneut als Master-Passwort – es schützt verschiedene Dinge und sollte unterschiedlich sein.

„Sichere Verbindung erforderlich“ im Web

Wenn im Web-Tresor „Sichere Verbindung erforderlich“ angezeigt wird, anstatt dass Sie sich anmelden können:

Stellen Sie sicher, dass die URL mit https:// beginnt (oder http://localhost während der Entwicklung). – Greifen Sie nicht über eine LAN-IP wie http://192.168.x.x auf den Entwicklungsserver zu – die Browser-Verschlüsselung ist bei unsicheren HTTP-Ursprüngen deaktiviert.

Master-Passwort vergessen