Wiederherstellungscode

Wenn du die Ende-zu-Ende-Verschlüsselung aktivierst, gibt Pia dir einen einmaligen Wiederherstellungscode — einen 26-stelligen Code im Format XXXX-XXXX-XXXX-XXXX-XXXX-XXXX-XX. Er ist der einzige Weg zurück zu deinen verschlüsselten Daten, falls du jemals den Zugriff auf alle deine Geräte verlierst.

Wo du ihn aufbewahrst

Gute Orte:

Ein Passwort-Manager (1Password, Bitwarden, KeePass usw.)
Eine verschlüsselte Notiz auf einem separaten Gerät
Ein Ausdruck in einer abschließbaren Schublade

Schlechte Orte:

E-Mail oder Chat — beides ist nicht Ende-zu-Ende verschlüsselt, was den Zweck verfehlt
Eine Klartextdatei auf demselben Computer — verlierst du das Gerät, verlierst du auch den Code
Ein Screenshot in der Galerie deines Telefons, besonders wenn er in eine unverschlüsselte Cloud synchronisiert wird

Wann du ihn siehst

Pia zeigt den Wiederherstellungscode unmittelbar, nachdem du die Ende-zu-Ende-Verschlüsselung unter Einstellungen → Konto aktiviert hast. Der Dialog enthält:

die Überschrift Wiederherstellungscode speichern
den 26-stelligen Code
eine Schaltfläche In Zwischenablage kopieren. Der kopierte Code landet nicht im Zwischenablageverlauf von Windows (Win+V) und wird nicht über die Zwischenablage-Synchronisierung von Windows mit deinen anderen Geräten geteilt. Einfügen kannst du ihn trotzdem wie gewohnt.
ein Bestätigungs-Kontrollkästchen Ich habe diesen Wiederherstellungscode an einem sicheren Ort gespeichert
eine Schaltfläche Fertig (erst aktiv, wenn du das Kontrollkästchen angehakt hast)

Der Code wird nur einmal angezeigt. Eine Option „Wiederherstellungscode erneut anzeigen“ gibt es in den Einstellungen nicht.

Den Code auf einem neuen Gerät verwenden

Meldest du dich auf einem neuen Gerät an, während die Ende-zu-Ende-Verschlüsselung für dein Konto bereits aktiv ist, bietet Pia dir zwei Wege:

Von einem anderen Gerät bestätigen — warte auf eine Bestätigungsanfrage auf einem bereits freigegebenen Gerät. Der beste Weg, wenn du ein funktionierendes Gerät zur Hand hast. Siehe Cloud Sync.
Wiederherstellungscode verwenden — wenn kein freigegebenes Gerät verfügbar ist.

So verwendest du den Wiederherstellungscode:

Klicke auf dem Einrichtungsbildschirm auf Wiederherstellungscode verwenden.
Gib den Code in das Eingabefeld ein, einschließlich der Bindestriche.
Klicke auf Aktivieren.

Pia prüft den Code, leitet daraus deinen Verschlüsselungsschlüssel ab und entsperrt dieses Gerät. Deine verschlüsselten Unterhaltungen und Todos werden sofort synchronisiert.

Mit Pia Server 1.4 oder neuer stellt der Server sicher, dass der Code stimmte: Bevor er das Gerät aktiviert, muss das Gerät nachweisen, dass es den Schlüssel deines Kontos besitzt. Wer an deine Anmeldung gelangt ist, aber nicht an deinen Code, kann auf diesem Weg also kein Gerät aktivieren. Was der Server für diese Prüfung braucht, übergibt Pia ihm von selbst, einmal pro Konto, von einem Gerät, das den Schlüssel besitzt — du musst dafür nichts einrichten.

Der Wiederherstellungscode hilft auch auf einem Gerät, das für dein Konto noch eingerichtet ist, aber seinen Schlüssel verloren hat, etwa nach dem Abmelden. Wähle Wiederherstellungscode verwenden und gib ihn ein. Das Gerät legt dann seine eigene Fassung des Schlüssels auf dem Server ab, sodass spätere Anmeldungen den Schlüssel ohne Code zurückholen. Die Freigabe von einem anderen Gerät funktioniert in diesem Fall nicht.

Wenn du den Code verlierst

Der Code wird nur einmal erzeugt — beim ersten Aktivieren der Ende-zu-Ende-Verschlüsselung. Sobald der Dialog geschlossen ist, kann Pia ihn nicht erneut anzeigen.

Hast du noch mindestens ein freigegebenes Gerät, gib von dort jetzt ein neues Gerät frei — warte nicht. Darüber hinaus brauchst du den Wiederherstellungscode nur, wenn du kein freigegebenes Gerät mehr hast, oder auf einem Gerät, das seinen Schlüssel verloren hat.

Sind der Wiederherstellungscode und alle freigegebenen Geräte verloren, lassen sich die verschlüsselten Daten nicht wiederherstellen.

Nächste Schritte

Das Gesamtbild der geräteübergreifenden Synchronisierung findest du unter Cloud Sync.