Verschlüsseltes Cloud-Backup

Ein verschlüsseltes Cloud-Backup ist eine Wallet-Funktion, die Wiederherstellungsmaterial in einem persönlichen Cloud-Konto ablegt — dem Speicher des Telefonherstellers oder einem allgemeinen Dienst —, verschlüsselt mit einem Passwort oder einer Geräteanmeldung, sodass die Wallet auf einem neuen Telefon wiederhergestellt werden kann, ohne dass der Besitzer je eine notierte Phrase in die Hand nimmt. Es existiert, weil die meisten den Zugang durch ein verlorenes Gerät verlieren und nicht durch einen Angriff, und eine Sicherung, die niemand aufschreibt, ist keine Sicherung. Der Preis: Ein physisches Geheimnis wird zu einem Kontogeheimnis. Wer Cloud-Konto und Verschlüsselungspasswort erreicht, kann die Wallet wiederherstellen, womit Passwortstärke, Anmeldesicherheit und der gesamte Kontowiederherstellungsweg — alles, was eine Telefonnummer zurücksetzen kann — zum Bedrohungsmodell gehören. Es passt zu Ausgabeguthaben, nicht zu langfristigen Beständen, und das Konto braucht einen zweiten Faktor, der kein SMS-Code ist.