Masterkey Sicherheit im Tresor

[Michael]

Hallo

@flm77

wenn ich den Masterkey NICHT in die Cloud speichere, sondern nur den “d” Ordner in die Cloud synce, und den Masterkey an einen anderen Ort lege, hat das denn einen Vorteil für die Sicherheit? (Bitte die Länge des Passworts nicht berücksichtigen)

Nein hat es nicht. Ohne dein Passwort ist die masterkey Datei nutzlos

@flm77

Angenommen, ein Hacker findet nur den “d” Ordner ohne die Masterkey Dateien. Wie verhält es sich bei der Rekonstruktion der Entschlüsselung für den Hacker? Hat er es denn dann schwieriger, oder genauso einfach an die Daten zu kommen, wenn er die Rechenpower bzw, den Knowhow hat?

Auch hier: ohne dein Passwort (und die passende masterkey Datei) können die Dateien in Deinem Tresor nicht entschlüsselt werden. Ja, man kann eine masterkey Datei reconstruieren, aber nur wenn man den richtigen recovery key eines Tresors hat, mit dem auch das Passwort eines Tresors zurück gesetzt werden kann.

@flm77

Gibt es denn ÜBERHAUPT einen Mehrwert an Sicherheit, den Masterkey separat zu speichern?

In meinen Augen nicht. Das hier könnte dich interessieren: Master-Key in der Cloud?!

@flm77

Ändert sich die Masterkey bzw. die Vault Datei jedesmal synchron wenn ich neue Daten in den Tresor lege?

Nein, ändert sich nicht. Dennoch legt cryptomator nach jedem erfolgreichen Login eine Backup Datei deiner masterkey Datei an, um im Fall der Fälle eine beschädigte masterkey Datei wieder herstellen zu können.