Kapitel 7 · 7.1
Eine Sicherung oder einen Export Ihres Tresors erstellen
Bei Proton Pass und 1Password liegt Ihr Tresor auf deren Servern und auf Ihren Geräten. Trotzdem empfiehlt sich eine eigene Sicherung: für den Fall, dass Ihr Konto verloren geht, beim Anbieter etwas schiefläuft oder Sie wechseln möchten. Mehr über Sicherungen im Allgemeinen lesen Sie in der Lektion Die 3-2-1-Regel und was Sie sichern sollten des Kurses Sicher online.
Hinweis: Ein Export ist eine Datei mit all Ihren Passwörtern. Bei 1Password ist diese Datei immer unverschlüsselt, bei Proton Pass oft ebenfalls. Wer die Datei hat, hat all Ihre Passwörter. Lesen Sie deshalb auch den Abschnitt zur sicheren Aufbewahrung weiter unten.
Proton Pass: exportieren
Exportieren können Sie in der Browsererweiterung, in der Web-App auf pass.proton.me und im Programm für Windows. In den Apps für iPhone und Android ist das nicht möglich.
- Öffnen Sie in der Erweiterung das Menü mit den drei Strichen und wählen Sie Einstellungen. In der Web-App klicken Sie auf das Zahnrad unten links.
- Wählen Sie den Tab Exportieren.
- Wählen Sie bei Dateiformat die Option PGP-verschlüsselt (empfohlen).
- Wählen Sie eine Passphrase für die Datei. Nehmen Sie eine starke, neue Passphrase und notieren Sie sie bei Ihrer Wiederherstellungsphrase.
- Bestätigen Sie und speichern Sie die Datei.
| Dateiformat | Verschlüsselt? | Wann verwenden |
|---|---|---|
| PGP-verschlüsselt | Ja, mit Ihrer Passphrase | Die beste Wahl für eine Sicherung. Sie stellen sie in Proton Pass über den Tab Importieren wieder her. Dafür benötigen Sie die Passphrase. |
| ZIP ohne Verschlüsselung | Nein | Nur, um sie sofort in ein anderes Programm zu importieren. |
| CSV | Nein | Ebenso. Viele Programme können CSV lesen, es werden aber weniger Daten übernommen. |
- Der Export enthält nur Tresore, die Ihnen gehören. Tresore, die jemand anderes mit Ihnen teilt, exportiert der Eigentümer selbst.
- Anhänge werden nicht verschlüsselt, auch nicht beim PGP-Export. Haben Sie Anhänge in Ihrem Tresor, bewahren Sie den Export genauso vorsichtig auf wie eine unverschlüsselte Datei.
- Laut Proton können Sie auch Passkeys exportieren. Ob ein anderer Manager diese einlesen kann, ist nicht sicher. Rechnen Sie damit, dass Sie Ihre Passkeys nach einem Wechsel neu erstellen (siehe Passkeys speichern und verwenden).
1Password: exportieren
Exportieren ist nur im Programm auf Ihrem Computer möglich. Nicht auf der Website und nicht in der Browsererweiterung.
- Öffnen Sie 1Password auf Ihrem Computer und entsperren Sie es.
- Auf dem Mac wählen Sie in der Menüleiste Ablage und dann Exportieren. Unter Windows und Linux klicken Sie auf die drei Punkte oben in der Seitenleiste und wählen Exportieren.
- Wählen Sie das Konto, das Sie exportieren möchten, und geben Sie Ihr Kontopasswort ein.
- Wählen Sie das Format und speichern Sie die Datei.
| Format | Verschlüsselt? | Was ist enthalten |
|---|---|---|
| 1PUX | Nein | Die meisten Daten. Lässt sich in 1Password wiederherstellen. Die beste Wahl für eine Sicherung, wenn Sie sie selbst verschlüsseln. |
| CSV | Nein | Nur Logins und Passwörter: Titel, Website, Benutzername, Passwort, Code für die Zwei-Faktor-Authentifizierung, Tags und Notizen. Keine eigenen Felder. |
Passkeys werden nicht übernommen, wenn Sie auf Ihrem Computer exportieren. Nur die App auf einem neueren iPhone oder Android-Smartphone kann Passkeys direkt an eine andere App weitergeben. Nach einem Wechsel erstellen Sie Ihre Passkeys also meist neu (siehe Passkeys speichern und verwenden).
Einen unverschlüsselten Export sicher aufbewahren
Möchten Sie den Export als Sicherung behalten, machen Sie ihn zuerst sicher. Wählen Sie eine dieser beiden Möglichkeiten:
- Eine verschlüsselte ZIP-Datei. Packen Sie den Export mit einem Programm, das ZIP-Dateien mit Passwort und AES-256 erstellen kann, etwa 7-Zip unter Windows. Wählen Sie ein starkes, neues Passwort und notieren Sie es bei Ihrem Master-Passwort. Eine solche verschlüsselte Datei darf in Ihre Nextcloud oder auf einen USB-Stick.
- Ein USB-Stick in einem Tresor. Speichern Sie den Export auf einem USB-Stick, den Sie nur dafür verwenden, und legen Sie ihn in einen Safe oder ein Bankschließfach. Am besten auf einem verschlüsselten Stick.
Anschließend löschen Sie die unverschlüsselte Datei:
- Löschen Sie den Export von Ihrem Computer, auch aus Ihrem Ordner Downloads.
- Leeren Sie den Papierkorb.
- Prüfen Sie, ob die Datei in einem Ordner lag, der automatisch in die Cloud synchronisiert wird, etwa Nextcloud, OneDrive oder iCloud. Löschen Sie sie auch dort, ebenso im Papierkorb oder in älteren Versionen dieses Dienstes.
Versenden Sie einen Export nie per E-Mail und stellen Sie ihn nie unverschlüsselt online.
Tipp: Testen Sie einmal, ob Ihre Sicherung funktioniert. Bei Proton Pass: Importieren Sie den PGP-Export in ein zweites, leeres Proton-Konto. Bei 1Password: Prüfen Sie, ob Sie die ZIP-Datei öffnen können und ob der Export vollständig ist. Eine Sicherung, die Sie nie getestet haben, ist ein Glücksspiel. Erstellen Sie alle paar Monate eine neue und löschen Sie die alte.