Backups: was hilft, wenn Browser oder Passwort weg sind

Was passiert	Automatische Backups im Browser	Eine aufbewahrte .pinkotp-Datei	Das gedruckte Blatt
Eine falsche Änderung oder Löschung	ja – einen früheren Stand wiederherstellen	ja	ja
Erweiterung entfernt, Browserprofil verloren, neuer Computer	nein – mit dem Browser weg	ja, mit ihrem Passwort	ja
Passwort vergessen	nein	nein	ja – es enthält die Schlüssel im Klartext

Ein unverschlüsselter Export, den Sie erstellt haben, rettet Sie wie das Blatt und muss ebenso sorgfältig aufbewahrt werden.

Das Einzige, was Sie heute tun sollten: eine .pinkotp-Datei exportieren, außerhalb des Browsers aufbewahren und sich ihr Passwort merken.

Bei jeder Änderung wird der Tresor in den eigenen Speicher des Browsers kopiert, weiterhin verschlüsselt; die zehn neuesten Stände bleiben erhalten. Jeder öffnet sich mit dem Passwort, das galt, als er angelegt wurde.

Sie liegen im selben Browserprofil wie der Tresor und teilen daher sein Schicksal: Wer die Erweiterung entfernt, entfernt sie, und wer in das Profil schreiben kann, kommt auch an sie heran. Sie machen einen Fehler rückgängig; den Browser überstehen sie nicht.

Import und Export → Export → .pinkotp herunterladen. Die Datei ist der ganze Tresor, weiterhin mit Ihrem Passwort verschlüsselt: Bewahren Sie die Datei auf und merken Sie sich das Passwort – das eine ohne das andere öffnet nichts.

Die Seitenleiste erinnert Sie nach dem ersten Konto an den Export und erneut 30 Tage nach einem Export, wenn sich der Tresor seitdem geändert hat.

Import und Export → Wiederherstellen: Wählen Sie eine .pinkotp-Datei oder eines der automatischen Backups und das zugehörige Passwort. Der wiederhergestellte Tresor ersetzt den in diesem Browser, nach einer Bestätigung – exportieren Sie also zuerst den aktuellen, falls Sie ihn vielleicht zurückhaben möchten.

Zählerbasierte (HOTP) Konten wandern mit der Datei: Nutzen Sie sie nicht mehr auf dem Gerät, von dem die Datei stammt, sonst würden beide dieselben Codes ausgeben.

Import und Export → Klartext-Export → das Format Notfallblatt: die Konten, die Sie auswählen, jedes mit seinem QR-Code und, wenn Sie möchten, dem geheimen Schlüssel als Text, in einem neuen Tab zum Drucken. Wer das Blatt hat, kann Ihre Codes erzeugen. Bewahren Sie es auf wie einen Reisepass – an einem sicheren Ort, nie fotografiert, nie in der Cloud.

Hinein über Import aus anderer App oder durch Einfügen: Google Authenticator’s export QR codes, otpauth:// links and lists (the Standard Backup Format too) und CSV. Was hereinkommt, wird als Liste gezeigt, die Sie prüfen, bevor etwas hinzugefügt wird. Eine .pinkotp-Datei wird nicht importiert, sondern wiederhergestellt, wie oben beschrieben.

Hinaus, jeweils hinter einer eigenen Bestätigung, weil die Datei die geheimen Schlüssel im Klartext enthält:

• eine otpauth://-Liste – sie behält Steam-Konten;
• das Standard Backup Format, das die meisten Apps lesen – es enthält keine Steam-Konten;
• eine Aegis-Datei, geschrieben nach dem veröffentlichten Format von Aegis – öffnen Sie sie in Aegis und prüfen Sie die Konten, bevor Sie sich darauf verlassen;
• QR-Seiten, die Google Authenticator auf einem Handy scannt, und ein QR-Code pro Konto aus seiner Karte.

Ein Export lässt nie stillschweigend ein Konto weg: Jedes Konto, das das gewählte Format nicht aufnehmen kann, wird mit Begründung genannt. Löschen Sie eine unverschlüsselte Datei, sobald sie importiert ist.

Der Tresor wird mit einem neuen Schlüssel neu versiegelt, aber Dateien und automatische Backups von davor öffnen sich weiterhin mit dem alten Passwort. Ist das alte Passwort nicht mehr sicher, löschen Sie sie. Mehr unter Sperre und Passwort.

Wie Sie von einer Handy-App umziehen, steht unter Umzug von Google Authenticator; wovor die Verschlüsselung schützt, steht auf der Sicherheitsseite.