Verschlüsselte Datenträger nach dem Tod

Wer eine Wohnung oder einen Nachlass räumt, stösst manchmal auf Speicher, der sich nicht öffnen lässt: einen verschlüsselten USB-Stick, eine Container-Datei, eine Festplatte, die nach einem Wiederherstellungsschlüssel fragt, oder ein passwortgeschütztes Archiv. Die Verschlüsselung ist für sich genommen kein Problem, sie ist ein Beleg, dass die Eigentümerin oder der Eigentümer etwas bewusst geschützt hat. Für einen Nachlass gilt dasselbe wie bei jedem anderen Fund: erkennen, bewahren und niemals gewaltsam öffnen.

Was verschlüsselter Speicher ist

Verschlüsselter Speicher schützt seinen Inhalt mit einem Passwort, einer Passphrase oder einem Wiederherstellungsschlüssel. Nach einem Todesfall ist entscheidend, dass die Verschlüsselung eine Schutzschicht um das ist, was sich darin befindet, oft die Wallet-Dateien, Backups und Unterlagen, die der Nachlass braucht. Das Medium selbst ist in der Regel nicht die Wallet; die Wallet (oder ihr Backup) ist das, was die Verschlüsselung schützt.

Die Typen, die Sie am wahrscheinlichsten finden

Wie es aussieht	Was es in der Regel ist	Ihr erster Schritt
Eine einzelne Datei (oft mit der Endung .hc), die beim Einbinden als Laufwerk geöffnet wird	VeraCrypt- oder TrueCrypt-Container	Die Datei und ein eventuell notiertes Passwort bewahren; Softwarename und -version notieren
Eine Festplatte, ein USB-Stick oder eine Partition, die beim Anschliessen nach einem Passwort fragt	VeraCrypt/TrueCrypt- oder LUKS-verschlüsseltes Volume	Das Medium bewahren; das notierte Passwort getrennt zur Nachlassakte legen
Ein Windows-Computer oder -Laufwerk, das nach einem BitLocker-Wiederherstellungsschlüssel fragt	Mit BitLocker verschlüsselte Festplatte	Das Gerät sowie einen ausgedruckten oder gespeicherten Wiederherstellungsschlüssel bewahren (oft eine .bev-Datei oder ein Papierausdruck)
Ein passwortgeschütztes Archiv (.7z, .zip, .rar)	Verschlüsseltes Archiv, oft mit Unterlagen oder Backups	Das Archiv und ein eventuell notiertes Passwort bewahren; nirgendwo hochladen
Eine Backup-Datei, die beim Öffnen nach einem Passwort fragt	Verschlüsseltes Backup, möglicherweise aus Wallet- oder Handy-Software	Datei, Softwarename und Passwort getrennt bewahren
Eine Passwort-Tresor-Datenbank (zum Beispiel KeePass .kdbx)	Verschlüsselter Passwortmanager	Der Zugang folgt denselben Befugnisregeln wie die Konten selbst; siehe Wallet-Passwörter und Passphrase

Der genaue Dateiname und die Endung variieren; identifizieren Sie nie nur anhand der Endung. Die auf demselben Computer installierte Software, notierte Hinweise in der Nähe und ein ausgedruckter Wiederherstellungsschlüssel sind die zuverlässigsten Anhaltspunkte.

Wie es sich von einer Wallet-Datei unterscheidet

• Eine verschlüsselte Keystore- oder Wallet-Datei (zum Beispiel ein UTC---Keystore oder eine wallet.dat) ist das eigene Schlüsselmaterial der Wallet, dafür gibt es eigene Seiten: Ethereum-Keystore und wallet.dat.
• Ein verschlüsselter Container oder ein verschlüsseltes Laufwerk ist eine Speicherschicht, die Wallet-Dateien, Backups, Unterlagen (oder nichts mit Krypto zu tun) enthalten kann. Niemand kann das ohne rechtmässige Prüfung wissen.

Wenn Sie nicht sicher sind, was Sie gefunden haben, beginnen Sie bei was habe ich gefunden und behandeln Sie alles als möglicherweise sensibel, bis es eingeordnet ist.

Was Sie bewahren

• Das Medium selbst, genau wie gefunden: das Laufwerk, den USB-Stick, die Archivdatei oder den Computer.
• Ein eventuell notiertes Passwort, eine Passphrase oder einen Wiederherstellungsschlüssel, getrennt aufbewahrt und niemals fotografiert oder in einen Online-Dienst eingegeben.
• Name und Version der Verschlüsselungssoftware, falls sichtbar (VeraCrypt, TrueCrypt, BitLocker, LUKS, 7-Zip und so weiter). Die Softwareversion kann so wichtig sein wie das Passwort.
• Eine Notiz, wo es gefunden wurde, von wem und wann, siehe chain of custody.

Was Sie nicht tun

• Formatieren, neu installieren oder «reparieren» Sie das Gerät nicht, Formatieren zerstört das, was die Verschlüsselung schützt.
• Binden Sie das Volume nicht ein, um danach darauf zu schreiben, und lassen Sie ein Betriebssystem es nicht «reparieren».
• Raten Sie das Passwort nicht wiederholt und führen Sie keine Passwort-Ratewerkzeuge aus, Sie riskieren, die einzige Kopie zu beschädigen, und der Versuch hat vor der Bestätigung der Befugnis keine rechtliche Grundlage.
• Laden Sie die Datei nicht auf einen Online-Dienst hoch, der anbietet, sie zu «entsperren» oder zu «entschlüsseln».
• Fotografieren oder tippen Sie ein notiertes Passwort nicht in eine App, eine Nachricht oder eine Website.

Das Passwort entscheidet alles

Ein verschlüsseltes Volume ohne sein Passwort lässt sich nicht allein mit den Unterlagen des Nachlasses öffnen. Existiert das Passwort in den Papieren des Nachlasses, stellt die Kombination aus Medium, Passwort und Softwareversion den Zugang wieder her. Fehlt es, können manche Fälle technisch beurteilt werden und manche nicht, niemand kann das wissen, ohne die genaue Situation zu prüfen. Lesen Sie, was realistisch möglich ist, in Wallet-Wiederherstellung, und zahlen Sie nie jemandem, der eine Entsperrung garantiert, bevor er das Material gesehen hat.

Was danach geschieht

1. Tragen Sie den Fund in die Nachlassinventur ein, nur Tatsachen, niemals das Passwort.
2. Bestätigen Sie die rechtliche Befugnis, bevor etwas geöffnet wird, siehe rechtliche Befugnis und technischer Zugriff.
3. Verstehen Sie die Regeln für Passwörter und Passphrasen, siehe Wallet-Passwörter und Passphrase.

Was diese Seite nicht ist

Diese Seite ist eine Anleitung zur Identifizierung und Bewahrung. Sie enthält keine Werkzeuge, keine «Entsperr»-Dienste und keine Anweisungen zum Entschlüsseln, das Öffnen eines verschlüsselten Volumes gehört in den Nachlassprozess, nach Bestätigung der Befugnis, mit dem eigenen Passwort der Eigentümerin oder des Eigentümers oder mit einer verifizierten Fachperson.

Für den vollständigen Index jedes Wallet-Formats und des passenden ausführlichen Ratgebers siehe die Wallet-Format-Bibliothek.

Wie sich die Aufbewahrungsmethoden für eine vorausschauende Planung vergleichen, zeigt Aufbewahrungsmethoden im Vergleich.