Einrichten der Schlüsselsicherung

1. Was bedeutet Schlüsselsicherung?

Unser Chatprogramm verschlüsselt nicht nur die Transporte von und zu dem Heimserver (im Rechenzentrum der Bauhaus-Universität Weimar) sondern erlaubt auch die Nutzung von Ende-zu-Ende-Verschlüsselung (E2EE). Hierzu müssen kryptografische Schlüssel zwischen allen Geräten ausgetauscht werden, die sich Ende-zu-Ende-verschlüsselt schreiben möchten. Obwohl diese technische Notwendigkeit kompliziert klingt und im Hintergrund auch ist, ist sie inzwischen für die Anwendenden sehr bequem geworden.

Die vielen kryptografischen Schlüssel werden vom Client erstellt auf dem jeweiligen Gerät gespeichert. Sollte dies bspw. ein Tab in einem Browser sein, besteht die Gefahr, dass dieser Tab einmal unbeabsichtigt geschlossen wird. Dann sind alle verschlüsselten Inhalte nicht mehr lesbar. Damit dies nicht geschieht, wird eine Schlüsselsicherung auf dem Heimserver der Bauhaus-Universität Weimar angeboten, auf der (mit einer Sicherheitsphrase, bzw. daraus errechenbaren Sicherheitsschlüssel, geschützt) alle kryptografischen Schlüssel verschlüsselt abgelegt sind.

2. Sicherheitsphrase erstellen

Es wird dringend empfohlen, die Schlüsselsicherung zu nutzen (mit einer sicheren Sicherheitsphrase, welche NICHT Ihrem Passwort für den Universitäts-Login entspricht)!

Screenshot des Dialogfeldes "Schlüsselsicherung einrichten". Es stehen zwei Optionen zur Verfügung. Ausgewählt ist Option "Sicherheitsphrase eingeben". Darunter befindet sich ein "Fortfahren"-Button.

Screenshot des Dialogfeldes Sicherheitsphrase setzen. Darunter ist ein Eingabefeld und der Button "Fortfahren".

3. Alternativ: Sicherheitsschlüssel generieren

Alternativ können Sie sich statt der Sicherheitsphrase auch einen Sicherheitsschlüssel generieren lassen, welcher den selben Zweck wie die Sicherheitsphrase erfüllt. Weiterhin wird der Sicherheitsschlüssel immer zusätzlich zur Sicherheitsphrase erstellt und sollte als Notfallschlüssel sicher und wiederauffindbar verwahrt werden (z.B. Abspeichern als .txt-Datei UND Ausdrucken).

Screenshot des Dialogfeldes Sicherungsschlüssel sichern. Es wird ein Sicherheitsschlüssel angezeigt, zusammen mit den Optionen "Herunterladen" und "Kopieren". Darunter befindet sich der Button "Fortfahren".

4. Aufforderungen zur Verifizierung

Sollte die Aufforderung zum Einrichten der Schlüsselsicherung übersprungen werden, sähe der nächste Bildschirm so aus:

Screenshot der Landingpage des Bauhaus.Chat. Darauf ist ein Dialogfeld mit den Optionen "Mit anderem Gerät verifizieren" und "Mit Sicherheitsschlüssel verifizieren".

Screenshot der Landingpage des Bauhaus.Chat. Darauf ist ein Dialogfeld mit der Frage "Bist du sicher?" und den Optionen "Später verifizieren" und "Zurück".

Die Schlüsselsicherung wird dringend empfohlen, um sorgenfrei Ende-zu-Ende-Verschlüsselung nutzen zu können. Daher wird auch nach einem weiteren Überspringen in einem kleineren Tooltip zur Einrichtung der Verschlüsselung aufgefordert:

Screenshot der Startseite des Bauhaus.Chat mit einem Hinweisfenster: "Sitzung verifizieren! Andere Benutzer vertrauen ihr vielleicht nicht." Darunter befinden sich die Buttons "Später" und "Verifizieren".

Sollten Sie dies auch hier auslassen wird Ihnen eine letzte Warnung bei einem bewussten Abmelden angezeigt. Wenn spätestens hierbei keine Schlüsselsicherung eingerichtet wird, kann später auf ggf. schon stattgefundene verschlüsselte Gespräche nicht mehr zugegriffen werden. Sollte der Tab geschlossen werden, entspricht dies ggf. ebenfalls einem Abmelden. Vermeiden Sie diese Situation durch eine eingerichtete Schlüsselsicherung!

Screenshot der Startseite des Bauhaus.Chat. Darauf ist ein Dialogfeld mit dem Hinweis "Du wirst den Zugang zu deinen verschlüsselten Nachrichten verlieren" zu lesen. Darunter befinden sich zwei Buttons mit den Optionen "Ich möchte meine verschlüselten Nachrichten nicht" und "Diese Sitzung mit der Schlüsselsicherung verbinden".