Profil
Das sind Ihre Schlüssel in all Ihren Kreisen und Ihre aktiven temporären Zugänge. Damit weist die App nach, wer Sie sind, und verbindet Sie mit Ihren Kreisen.
Sicherung und Wiederherstellung
Was Circlus speichert, wo und warum.
Ihr Profil, seine verschlüsselte Sicherung, das Wiederherstellungspaket und Chatarchive sind getrennte Systembestandteile. Gemeinsam helfen sie Ihnen nach einem Geräteverlust, doch jeder Teil hat eine andere Aufgabe.
Vier Bestandteile der Wiederherstellung
Der entscheidende Unterschied: Das Profil stellt den Zugang zu Kreisen wieder her; Chatarchive stellen gespeicherte Nachrichtenverläufe wieder her.
Profilverschlüsselungsschlüssel
Ein zufälliges Geheimnis, mit dem die App die Profilsicherung verschlüsselt. Es wird auf Ihren Geräten erzeugt und verwendet; Server erhalten es nicht im Klartext.
Verschlüsselte Profilsicherung
Sie enthält die Profildaten, verschlüsselt mit dem Verschlüsselungsschlüssel. Ein neues Gerät stellt damit Ihre Kreisprofile und Zugänge wieder her.
Wiederherstellungspaket
Eine kleine Datei mit dem passwortgeschützten Profilverschlüsselungsschlüssel und Angaben zum Speicherort verschlüsselter Sicherungen. Sie enthält weder die Sicherungen selbst noch den Nachrichtenverlauf.
Wo sich die Daten befinden
Circlus legt nicht alles in einer Datei oder auf einem zentralen Server ab. Jeder Bestandteil wird seinem Zweck entsprechend gespeichert.
Auf dem Gerät
Das verwendete Profil und der Profilverschlüsselungsschlüssel liegen im geschützten App-Speicher. Das Gerät hält außerdem lokale Daten für den täglichen Gebrauch vor.
In ausgewählten Kreisen
Eine verschlüsselte Profilsicherung wird in jeden als Speicherort ausgewählten Kreis hochgeladen. Mehrere Kreise übernehmen diese Aufgabe parallel, damit die Wiederherstellung nicht von einem einzigen verfügbaren Server abhängt.
Am Speicherort des Pakets
Das Wiederherstellungspaket ist eine gewöhnliche Datei, etwa in einem geschützten Cloud-Speicher, bei einem Dokumentanbieter oder auf einem anderen Speichermedium. Unter Android merkt sich Circlus Datum, Dateinamen und die verfügbare Beschreibung des zuletzt verwendeten Speicherorts.
Auf Kreisservern
Server sehen die zum Betrieb benötigten Daten und speichern verschlüsselte Sicherungen. Sie erhalten den Profilverschlüsselungsschlüssel nicht im Klartext und können die Profilsicherung nicht entschlüsseln.
Nachrichten und Anhänge gehören nicht zur Profilsicherung. Für den Chatverlauf wird der unten beschriebene separate Mechanismus verwendet.
So funktioniert die Wiederherstellung
Das Paket sagt der App, wo sie suchen soll, und liefert den Schlüssel zum Entschlüsseln der gefundenen Daten. Circlus lädt anschließend nur die verfügbaren verschlüsselten Sicherungen herunter.
Das Paket auf einem neuen Gerät öffnen
Auf einem leeren Gerät ist dies ein wesentlicher Einrichtungsweg. Geben Sie das beim Speichern des Pakets verwendete Passwort ein.
Die App erhält den Profilverschlüsselungsschlüssel
Das richtige Passwort entschlüsselt den Schlüssel im Paket. Das Passwort wird nicht an einen Server gesendet.
Circlus sucht in den aufgeführten Kreisen
Das Paket enthält Adressen und separate Suchgeheimnisse. Damit lassen sich passende verschlüsselte Sicherungen finden, aber nicht allein entschlüsseln.
Das Profil wird auf dem Gerät zusammengesetzt
Die App entschlüsselt die gefundenen Sicherungen, führt Ihre Kreisprofile und gültigen temporären Zugänge zusammen und fügt die neue vertrauenswürdige Verbindung hinzu.
Ein eingerichtetes Gerät ergänzt nur fehlende Kreise
Sind auf einem Gerät bereits Profildaten vorhanden, steht die vollständige Wiederherstellung nicht im Vordergrund. Sie können ein Paket prüfen und Kreise hinzufügen, die auf diesem Gerät noch fehlen.
Ein gelöschter Kreis, widerrufener Zugang, nicht verfügbarer Server oder abgelaufener temporärer Zugang kann das Ergebnis einschränken. Ein Wiederherstellungspaket setzt die Zugangsregeln eines Kreises nicht außer Kraft.
Der Chatverlauf wird separat gespeichert
Ein wiederhergestelltes Profil bringt Schlüssel und Zugänge zurück, garantiert aber keine Rückkehr alter Nachrichten. Aktivieren Sie in jedem Kreis, dessen Verlauf Sie behalten möchten, ein Nachrichtenarchiv.
Archive werden pro Kreis aktiviert
Sie können manche Kreise archivieren und andere nicht. Eine Kreisrichtlinie kann Archive untersagen oder deren Aufbewahrungsdauer und Größe begrenzen.
Nachrichten werden verschlüsselt gespeichert
Eines Ihrer aktiven Geräte schreibt den Verlauf in Segmenten. Der Server speichert verschlüsselte Segmente und erhält keine Schlüssel, mit denen er ihren Inhalt lesen könnte.
Was enthalten ist
Das Archiv enthält Nachrichtentext und die für die zeitliche Einordnung notwendigen Metadaten. Dateidaten und andere binäre Anhänge werden standardmäßig nicht archiviert.
Reguläre Synchronisierung ist keine Sicherung
Nach dem erneuten Verbinden kann ein Kreis Nachrichten liefern, die er nach seinen üblichen Regeln noch aufbewahrt. Nur ein aktiviertes Archiv dient der längerfristigen Wiederherstellung gespeicherter Verläufe.
Das Deaktivieren eines Archivs beendet das Hinzufügen neuer Nachrichten. Das Löschen eines bereits bestehenden Archivs ist eine separate Aktion.
Das Paket muss für Sie erreichbar und für andere unzugänglich bleiben
„Getrennt vom Gerät aufbewahren“ verfolgt zwei unabhängige Ziele: Geräteverlust überstehen und verhindern, dass andere an die Datei gelangen.
Verfügbarkeit
Bewahren Sie die einzige Kopie nicht auf dem Telefon auf, das Sie damit wiederherstellen möchten. Geschützter Cloud-Speicher, ein verschlüsseltes Laufwerk oder ein anderer von einem neuen Gerät erreichbarer Ort sind mögliche Optionen.
Vertraulichkeit
Legen Sie das Paket nicht in einen freigegebenen Ordner und senden Sie es nicht über einen offenen Chat. Wer die Datei erhält, kann Passwortversuche durchführen, ohne Circlus zu kontaktieren.
Das Passwort verschlüsselt tatsächlich den Schlüssel
Das Paket verwendet starke Verschlüsselung und erschwert das Durchprobieren von Passwörtern. Ein kurzes oder häufiges Passwort bleibt trotzdem schwach; das Dateiformat sollte nicht als geheim betrachtet werden.
Eine praktische Wahl
Verwenden Sie ein langes, einzigartiges Passwort oder eine Passphrase und bewahren Sie es getrennt von der Datei auf, etwa in einem Passwortmanager. Prüfen Sie regelmäßig, ob das Paket noch erreichbar ist.
Eine minimale Bereitschaftsprüfung
Diese vier Punkte beantworten die praktische Frage: „Könnte ich nach dem Verlust dieses Geräts wiederherstellen?“
- Dieses Gerät besitzt den Profilverschlüsselungsschlüssel.
- Mindestens ein verfügbarer, vertrauenswürdiger Kreis speichert verschlüsselte Profilsicherungen, und seine letzte Aktualisierung war erfolgreich.
- Ein aktuelles Wiederherstellungspaket liegt an einem geschützten, erreichbaren Ort, und sein Passwort ist nicht verloren gegangen.
- Nachrichtenarchive sind in den Kreisen, deren Verlauf Sie wiederherstellen möchten, separat aktiviert.