Sicherheit im Detail

Deine Erben bekommen eine E-Mail mit Link. Der Link führt nur zur App, ganz ohne Daten oder Schlüssel (abfangen bringt also nichts). Per Videocall weisen sie sich deinen Vertrauenspersonen gegenüber aus: das Video zeigt den richtigen Menschen, ein kurzer Code das richtige Gerät. Erst danach schickt jede Vertrauensperson ihr Schlüssel-Teil, nur für sie verschlüsselt. Auf ihren Geräten fügt sich der Schlüssel lokal zusammen und die Kiste öffnet. Keine Vertrauensperson hat dabei je einen Zugang gesehen.

Dann läuft genau dieselbe Methode weiter, mit derselben App, ganz ohne uns: Jede Vertrauensperson schickt ihren verschlüsselten Schlüssel-Teil direkt (per E-Mail, WhatsApp & Co., QR-Code oder USB-Stick), die verschlüsselte Kiste kommt einmal mit, und die App setzt beim Erben lokal zusammen. Dieselbe App, dieselbe Sicherheit; nur der Versandweg läuft anders. Den sicheren Teil (verschlüsseln und lokal zusammensetzen) erledigt ohnehin immer die App auf den Geräten; wir kümmern uns, solange es uns gibt, nur um das Organisatorische drumherum: benachrichtigen und weiterleiten. Freigeben können einzig deine Vertrauenspersonen. Wir nie.

AES-256, derselbe Standard, den Banken und Regierungen nutzen. Dein Schlüssel entsteht auf deinem Gerät und verlässt es nie; die Aufteilung auf Vertrauenspersonen nutzt Shamir Secret Sharing. Praktisch heißt das: Wird dein Laptop gestohlen, bleibt dein Tresor zu. Es fehlt, womit nur du ihn öffnest.

Nach BSI IT-Grundschutz (Standard des deutschen Bundesamts für Sicherheit in der Informationstechnik) und OWASP (internationaler Standard für sichere Software). Jede unabhängige Sicherheitsprüfung veröffentlichen wir, sobald sie vorliegt.

Nur so viel, wie du ihr gibst, und sie ist komplett abschaltbar. Der Marktüberblick arbeitet mit allgemeinen Marktdaten und den Kategorien deiner Werte (z. B. „Aktienfonds", „Gold"), nicht mit deinen Klartext-Zugängen, Passwörtern oder geheimen Codes. Die verlassen dein Gerät nur verschlüsselt und bleiben auch für uns unlesbar. Den Assistenten-Chat fütterst allein du mit dem, was du hineinschreibst. Wer gar keine KI möchte, schaltet sie in den Einstellungen vollständig aus. Dann fließt dorthin nichts.

Dein Schlüssel ist in mehrere Teile aufgeteilt (Shamir Secret Sharing) und bei deinen Vertrauenspersonen hinterlegt. Niemand allein kann ihn rekonstruieren; es ist immer die festgelegte Mindestanzahl nötig. Jede Wiederherstellung greift zudem erst nach einer Schutzfrist, in der du sie stoppen kannst. So kann sich niemand zu deinen Lebzeiten zusammentun und an deinen Zugang gelangen.

Nichts, worum du dich kümmern musst. Das löst sich von selbst. Verliert eine Vertrauensperson ihr Passwort, ist ihr Schlüssel-Teil weg (er war an genau ihr Konto gebunden). Sie klickt wie überall auf „Passwort vergessen", setzt ein neues, und bekommt dabei automatisch einen neuen Teil; der alte gilt nicht mehr. Niemand muss eingreifen, auch du nicht. (Technisch: Dein Gerät berechnet den neuen Teil und verschlüsselt ihn an ihren neuen Schlüssel. Der Server speichert nur Verschlüsseltes, lesen kann es niemand, auch Heldena nicht. Bist du bereits verstorben, springt die Redundanz ein: die übrigen Teile genügen.)

Sie schützt vor Identitätsdiebstahl. Würde sich jemand als du ausgeben und versuchen, deinen Zugang auf SEIN Gerät wiederherzustellen, wirst du sofort über alle deine Kanäle gewarnt, und stoppst es mit einem Tipp (Veto). Bist du es wirklich, wartest du die Frist einmalig ab. Sie dauert 14 Tage: lang genug, dass du einen Missbrauch bemerkst, kurz genug, dass du nicht wochenlang aus deinem eigenen Tresor ausgesperrt bist. Es gibt zwei verschiedene Schutzfristen, und der Unterschied hat einen Grund: Diese hier schützt DICH, solange du lebst und selbst stoppen kannst, deshalb ist sie kurz. Die Frist im Erbfall (90 Tage) schützt dich in einer Lage, in der du vielleicht gerade nicht auf dein Handy schaust, deshalb ist sie lang.

Nein. Mehrere Vertrauenspersonen müssen unabhängig bestätigen, und du wirst über deine eigenen Kanäle gewarnt und kannst alles stoppen (Veto). Eine Sterbeurkunde ist dabei kein Pflicht-Schritt. Sie wäre fälschbar und ist nicht die Sicherheit; den Schutz tragen Veto, die Mindestanzahl und die Identitätsprüfung deiner Erben.

Nein. Zeit allein öffnet nichts. Ohne eine aktive Meldung passiert gar nichts, egal wie lange: Erst wenn eine deiner Vertrauenspersonen deinen Tod meldet und die Mindestanzahl das unabhängig bestätigt, beginnt überhaupt die 90-Tage-Schutzfrist. Ein Krankenhausaufenthalt löst also nichts aus. Es gibt nichts, was du stoppen müsstest, weil niemand etwas gemeldet hat. Der einzige denkbare Weg wäre, dass sich mehrere deiner Vertrauenspersonen absprechen und deinen Tod wahrheitswidrig melden. Genau deshalb wählst du für diese Rolle Menschen, denen du zutraust, bei der Wahrheit zu bleiben. Und selbst dann sähen alle anderen Beteiligten die Meldung, und ein einziges „Nein" stoppt alles.

Niemand kann das allein. Es braucht immer die festgelegte Mindestanzahl, die gemeinsam betrügen müsste; eine einzelne Vertrauensperson ist machtlos. Solange du lebst, kommt niemand an dir vorbei: Jeder Wiederherstellungs-Versuch wird dir gemeldet, greift erst nach einer Schutzfrist und lässt sich von dir stoppen (Veto). Und selbst im Erbfall sehen deine Vertrauenspersonen deine Daten nie. Ihre Schlüssel-Teile werden nur für deine Erben verschlüsselt und erst auf deren Geräten zusammengesetzt; sie reichen den Zugang also nur weiter, statt ihn selbst zu bekommen. Willst du es noch sicherer, wähl z. B. 3 von 5 statt 2 von 3. Dann müssten noch mehr gemeinsam betrügen, und es macht nichts, wenn eine Vertrauensperson einmal ausfällt.