Häufig gestellte Fragen

Was ist der Unterschied zwischen dem Anmeldepasswort und dem Master-Passwort?

Das Anmeldepasswort dient nur dazu, sich in der App anzumelden, genau wie bei jedem anderen Onlinedienst — vergessen Sie es, können Sie es normal per E-Mail wiederherstellen, würden dabei aber dennoch die bereits verschlüsselten Inhalte verlieren (siehe nächste Frage). Sie können sie nach der Rückkehr problemlos erneut hochladen. Das Master-Passwort hingegen verschlüsselt tatsächlich den Inhalt Ihrer Räume: Es wird niemals an unsere Server gesendet oder dort gespeichert, nur Sie kennen es. Genau deshalb ist es auch der einzige Schlüssel, der Ihre verschlüsselten Erinnerungen öffnen kann.

Was passiert, wenn ich das Anmeldepasswort vergesse?

Sie können es über das entsprechende E-Mail-Verfahren zurücksetzen — wichtig zu wissen ist jedoch, dass dieses Verfahren aufgrund der Funktionsweise der Zero-Knowledge-Verschlüsselung auch den gesamten Tresor zurücksetzt: Alle bis dahin hochgeladenen Erinnerungen gehen unwiderruflich verloren, da sie mit einem Schlüssel verschlüsselt waren, der auch vom alten Anmeldepasswort abgeleitet wurde. Es handelt sich also nicht um eine „Wiederherstellung“ im klassischen Sinn, sondern um ein echtes Zurücksetzen, das Ihnen nur erlaubt, die App wieder von vorne zu nutzen. Deshalb empfehlen wir, das Anmeldepasswort von Anfang an in einem Passwort-Manager zu speichern.

Was passiert, wenn ich das Master-Passwort vergesse?

Hier ist Klarheit wichtig: Verlieren Sie das Master-Passwort, sind die damit verschlüsselten Inhalte von niemandem wiederherstellbar, auch nicht von unserem Team. Es gibt kein Wiederherstellungsverfahren, da nirgendwo eine Kopie des Passworts existiert — genau das macht die Verschlüsselung echt. Deshalb empfehlen wir, es sofort im Passwort-Manager Ihres Geräts zu speichern und, für zusätzliche Sicherheit, es auch von Hand auf Papier zu notieren.

Wer ist der Treuhänder und was kann er tun?

Der Treuhänder ist eine Vertrauensperson (ein Familienmitglied, ein enger Freund), die Sie selbst auswählen. Unter normalen Umständen hat er keinen Zugriff auf Ihre Inhalte: Seine einzige Aufgabe ist es, im Fall einer längeren Abwesenheit Ihrer Bestätigungen die Lage zu prüfen und zu entscheiden, ob es sich um einen Fehlalarm handelt (den er mit einem Klick abbrechen kann) oder ob tatsächlich der Zeitpunkt gekommen ist, die Inhalte an die benannten Begünstigten zu übergeben. Es handelt sich um eine menschliche Kontrolle, kein blindes automatisches Verfahren.

Kennt der Treuhänder die Identität der Begünstigten?

Nein, es sei denn, Sie teilen sie ihm selbst auf Ihre gewohnte Weise mit (persönlich, per E-Mail, über WhatsApp usw.). Wenn der Treuhänder eingreift, sieht er nur den Namen des Raums — niemals die E-Mail-Adresse oder die Kontaktdaten des Begünstigten, an den der Inhalt übergeben wird. Seine Aufgabe ist es, zu prüfen, ob die Situation real ist (und kein Fehlalarm), und die Freigabe zu autorisieren: Die eigentliche Übergabe erfolgt anschließend automatisch, ohne dass der Treuhänder jemals einen Begünstigten kennen oder direkt kontaktieren muss. Deshalb ist es wichtig, einen Treuhänder zu wählen, dem Sie voll vertrauen, und den Sie bestmöglich (persönlich, telefonisch, wie Sie möchten) darüber informieren können, wie wichtig seine Rolle bei Memento Vivere ist.

Wie erhält der Begünstigte die bereits entschlüsselten Inhalte, ohne ein Passwort zu kennen oder einzugeben?

Der Schlüssel, der jeden Raum entsperrt, wird im Voraus vorbereitet, und zwar in dem Moment, in dem Sie Ihren Treuhänder einrichten — also während Sie Ihr eigenes Master-Passwort noch kennen. Ab diesem Zeitpunkt bleibt er bereit und wartet, ohne dass irgendetwas erneut eingegeben werden muss. Wenn der Zeitpunkt der Übergabe kommt, fügt das System ihn direkt in den Link ein, den der Begünstigte per E-Mail erhält: Beim Öffnen verwendet dessen eigener Browser diesen Schlüssel, um den Inhalt automatisch zu entschlüsseln. Kein Passwort zu merken, kein Schritt auszuführen — nur ein Link zum Öffnen.

Wie sicher ist Memento Vivere wirklich?

Wir verwenden AES-256-Verschlüsselung, denselben Standard, den Banken und professionelle Passwort-Manager nutzen, direkt auf Ihrem Gerät angewendet, bevor irgendwelche Daten Ihr Telefon oder Ihren Computer verlassen. Unser „Zero-Knowledge“-Modell bedeutet, dass nicht einmal wir als Betreiber des Dienstes den Inhalt Ihrer Räume lesen können.

Wie sicher ist AES-256?

AES-256 ist derselbe Standard, den Banken, Regierungen und professionelle Passwort-Manager verwenden: Der Schlüssel kann 2²⁵⁶ verschiedene Werte annehmen — eine Zahl, die größer ist als die geschätzte Gesamtzahl der Atome im beobachtbaren Universum. Die interessantere Frage ist hier aber eine andere: Wie lange würde es tatsächlich dauern, Ihr Master-Passwort zu erraten?

Der Schlüssel, der Ihre Räume verschlüsselt, ist nicht zufällig: Er wird aus Ihrem Master-Passwort durch einen absichtlich verlangsamten Prozess abgeleitet (PBKDF2, 300.000 Wiederholungen), der so kalibriert ist, dass er pro Versuch etwa 2-3 Sekunden benötigt — sogar auf einem Mittelklasse-Smartphone. Wer unsere Datenbank stehlen würde, könnte also nicht Milliarden von Passwörtern pro Sekunde ausprobieren wie bei „schneller" Verschlüsselung — er müsste diese Sekunden für jedes einzelne warten.

Ein konkretes Beispiel: Das Master-Passwort erfordert mindestens 10 Zeichen, Buchstaben und Zahlen. Selbst ein „mittleres" Passwort, das nur dieses Minimum erfüllt (10 zufällig gewählte alphanumerische Zeichen), hat fast 840.000.000.000.000.000 mögliche Kombinationen. Selbst wenn man einen Angreifer mit einer Hardware annimmt, die 10.000-mal schneller ist als ein normales Smartphone beim Durchprobieren jeder Kombination über unseren verlangsamten Prozess, würde es immer noch mehrere Millionen Jahre dauern, alle durchzuprobieren. Praktisch unmöglich.

Wie wähle ich ein wirklich sicheres Master-Passwort?

• Gehen Sie über das erforderliche Minimum (10 Zeichen) hinaus: Jedes zusätzliche Zeichen vervielfacht die möglichen Kombinationen enorm — schon 4-5 zusätzliche Zeichen machen einen riesigen Unterschied.
• Vermeiden Sie Wörterbuchwörter, Namen, Geburtsdaten oder vorhersehbare Muster (z. B. „Passwort123"): Ein echter Angreifer probiert nicht nur zufällige Kombinationen aus, sondern zuerst die häufigsten Wörter und Phrasen.
• Ein Satz aus mehreren zufällig gewählten Wörtern (z. B. „GlühbirneEuleMarmor7!") ist oft leichter zu merken als eine zufällige Zeichenfolge und genauso — wenn nicht sogar noch — sicher.
• Mischen Sie Groß- und Kleinbuchstaben, Zahlen und Symbole, wenn Sie sie sich leicht merken können, aber opfern Sie dafür nicht die Länge: Ein langes, einfaches Passwort schlägt fast immer ein kurzes, kompliziertes.

Praktische Tipps zum Schutz des Master-Passworts

• Speichern Sie es sofort im integrierten Passwort-Manager Ihres Telefons oder Browsers (Google Passwortmanager, iCloud-Schlüsselbund oder Ähnliches) — das ist die sicherste und bequemste Methode.
• Bevorzugen Sie eine zusätzliche physische Sicherungskopie, schreiben Sie es von Hand auf Papier und bewahren Sie es an einem sicheren Ort auf, fern von neugierigen Blicken. Möchten Sie stattdessen ein Foto davon auf Ihrem Telefon aufbewahren, schützen Sie es mit derselben Sorgfalt, die Sie Banking-Apps oder anderen für Sie sehr wichtigen Apps widmen würden: Wer auch immer dieses Foto sieht, könnte auf Ihr Konto zugreifen und dessen Inhalt lesen.
• Für erfahrenere Nutzer: Ein besonders sensibles PDF-Dokument kann bereits vor dem Hochladen zu Memento Vivere mit einem eigenen Passwort verschlüsselt werden (viele PDF-Reader unterstützen dies). So erhalten Sie eine doppelte Schutzebene — Sie können im dafür vorgesehenen Feld des Raums einen Hinweis zu diesem Passwort hinterlassen, damit der Begünstigte weiß, wie er die Datei nach Erhalt öffnen kann.

Warum sollte ich mementovive.re nutzen?

Wir leben jeden Tag, als hätten wir alle Zeit der Welt — und das ist gut so, genau das macht das Leben leicht und lebenswert. Es wäre jedoch schade, wenn dieser gesunde, natürliche Gedanke uns davon abhielte, den Menschen, die wir lieben, die wirklich wichtigen Dinge mitzuteilen: wo ein Dokument zu finden ist, wie man auf einen Computer oder ein Konto zugreift, die vielleicht sehr nützliche Informationen enthalten, oder einfach die Worte, für die wir nie den richtigen Moment gefunden haben. Manchmal ist es „zu früh", um daran zu denken. Ein anderes Mal wird es, ohne Vorwarnung, „zu spät". Memento Vivere existiert für den Raum dazwischen: Leben Sie weiter mit dem Blick auf morgen — die wichtigen Dinge werden die Menschen, die Sie lieben, trotzdem erreichen, wenn (und nur wenn) es wirklich darauf ankommt.

Free-Plan

Für die meisten Fragen sollten diese FAQ-Seite und der Rest der Website ausreichen. Für spezifische Anliegen können Sie uns unter [email protected] schreiben.

Premium-Plan

Premium-Nutzer haben Zugang zu einem dedizierten E-Mail-Support unter [email protected], mit vorrangiger Antwort.