Schweizerform hat zwei getrennte Schlösser. Die Anmeldung bringt Sie in Ihr Konto. Ihr Tresorschlüssel öffnet Ihre verschlüsselten Antworten. Sie haben unterschiedliche Aufgaben, und keines kann das andere ersetzen.
| **Anmeldung** | **Tresorschlüssel** | |
|---|---|---|
| Aufgabe | Bringt Sie in Ihr Konto | Entschlüsselt Ihre verschlüsselten Antworten |
| Wie | Ein 6-stelliger Code, den wir Ihnen per E-Mail senden — oder Ihr Passwort, falls Sie eines festgelegt haben | Eine Passphrase, die Sie selbst wählen und in Ihrem Browser eingeben |
| Wer ihn prüft | Unser Server (ein Code gilt einmal, 10 Minuten lang; ein Passwort wird nur als geschützter Hash gespeichert) | Nur Ihr Browser — er verlässt Ihr Gerät nie |
| Wenn vergessen | Beim Code gibt es nichts zu merken — fordern Sie einfach einen neuen an. Ein Passwort setzen Sie per E-Mail-Code zurück | Wiederherstellen mit Ihrem Wiederherstellungscode (8.3) |
| Wenn wir danach gefragt werden | Wir könnten es niemandem sagen — Codes gelten nur einmal, und ein Passwort speichern wir nur als Hash | Wir könnten es auch nicht — wir hatten ihn nie |
Warum zwei Schlüssel? Weil sie vor unterschiedlichen Dingen schützen. Die Anmeldung hält Fremde aus Ihrem Konto fern. Der Tresorschlüssel hält alle — auch uns, auch jeden, der je einen Server kompromittiert hat — von Ihren Daten fern. Ihre E-Mail-Adresse lässt Sie hinein; nur Ihr Tresorschlüssel öffnet Ihre Daten. Wer in Ihr Postfach gelangt oder Ihr Passwort erfährt, kann Ihre Antworten trotzdem nicht lesen.
Brauche ich ein Passwort?
Nein. Neue Konten melden sich mit einem Code an, den wir Ihnen per E-Mail senden — Sie müssen kein Passwort erstellen oder sich merken. Eine Anmeldung gilt auf jedem Gerät bis zu 30 Tage, Sie brauchen also nicht jeden Tag einen Code. Wenn Sie lieber ein Passwort möchten, legen Sie eines unter Einstellungen → Sicherheit fest (Passwort festlegen) oder über Passwort vergessen? auf der Anmeldeseite. Es ist dann ein zusätzlicher Weg hinein; E-Mail-Codes funktionieren weiterhin. Konten, die bereits ein Passwort haben, behalten es und können beides nutzen.
Tipp
Wenn Sie ein Passwort festlegen, machen Sie es wirklich verschieden von Ihrem Tresorschlüssel. Beide können in Ihrem Passwort-Manager liegen: Schweizerform kennzeichnet sie so, dass Ihr Browser sie als zwei getrennte Einträge speichert — beim Tresorschlüssel steht (Tresorschlüssel) hinter Ihrer E-Mail-Adresse. Bewahren Sie Ihren Wiederherstellungscode an einem anderen Ort auf, etwa ausgedruckt in einem Ordner, damit ein verlorenes Gerät nie beides mitnimmt.