Wie Heritage Tresorinhalte, persönliche Wiederherstellung und die Zustellung Ihrer ausgewählten Pakete schützt.
Inhalte werden auf Ihrem Gerät mit authentifizierter Verschlüsselung und 256-Bit-Schlüsseln verschlüsselt. Ungültige Änderungen scheitern an der Prüfung und lassen sich nicht öffnen. XChaCha20-Poly1305 schützt Inhalte und Schlüsselumschläge; der Passwortpfad kombiniert Argon2id, HKDF und einen unabhängigen Faktor. AES-256-GCM schützt bestimmte an das Gerät versiegelte Umschläge.
Solange Ihr Konto aktiv ist, kann Heritage Ihre Tresorinhalte nicht lesen. Diese Grenze betrifft verschlüsselte Inhalte. Konto-, Identitätsprüfungs- und Benachrichtigungsdaten werden gemäß der Datenschutzerklärung des Dienstes verarbeitet.
Die Freigabe nutzt tlock und drand quicknet, ein öffentliches Netzwerk für verteilte Zufallswerte der League of Entropy. Freigabematerial lässt sich erst nach einer zukünftigen Netzwerkrunde öffnen. Administratoren und Betreiber können die Zustellung weder vorziehen noch erzwingen.
Sie bestätigen alle 15, 30, 60 oder 90 Tage, standardmäßig alle 30 Tage. Nach fehlender Bestätigung gelten standardmäßig 7 Tage Erinnerungen, 24 Stunden Vorwarnung, 24 Stunden Countdown und abschließend 7 Tage: insgesamt 16 Tage Benachrichtigungen, zuzüglich erforderlicher Prüfungen. Ihre Bestätigung stoppt den Ablauf vor der endgültigen Zustellung. Benachrichtigungen nutzen verifizierte, im Konto verfügbare Kanäle.
Mit einem verbleibenden autorisierten Gerät erhalten Sie nach Sicherheitsprüfungen wieder Zugang. Bei Verlust von Passwort und allen Geräten beginnt die vollständige Wiederherstellung mit 24 Stunden Benachrichtigungen, dann folgen erneute Identitätsprüfung und Wiederherstellungskontrollen. Während des ersten Zeitfensters können Sie abbrechen. Kein Schnellverfahren; die Gesamtdauer hängt auch von der Prüfung ab.
Jeder Begünstigte erhält ausschließlich sein zugewiesenes Paket nach den vorgesehenen Schritten und Wartezeiten. Sie können den Tresor auch ohne Begünstigte für Ihre eigene Wiederherstellung vorbereiten.
Heritage bereitet den Zugang zu Informationen und Anweisungen vor. Es ist kein Testament, überträgt kein Eigentum, garantiert kein erbrechtliches Ergebnis und ersetzt weder Notar, Anwalt, Steuerberater oder Treuhänder noch steuerliche oder finanzielle Beratung.
| Algorithmus | Verwendung | Schlüssel | Nonce | Schlüsselableitung | Speicherort der Schlüssel |
|---|---|---|---|---|---|
| XChaCha20-Poly1305 | Tresorinhalte und Pakete | 256 Bit | 24 Byte | Zufällige Schlüssel, auf dem Gerät erzeugt | Lesbar auf autorisierten Geräten; nur verschlüsseltes Material erreicht den Dienst |
| XChaCha20-Poly1305 | Schlüsselumschläge | 256 Bit | 24 Byte | Argon2id + HKDF-SHA256 und unabhängiger Faktor | Das autorisierte Gerät kombiniert Passwort und geschützten Faktor; keine einzelne Komponente genügt |
| AES-256-GCM | An das Gerät versiegelter Faktor | 256 Bit | 12 Byte | P256 + HKDF-SHA256 | Der Faktor wird versiegelt an das autorisierte Gerät übertragen |
| Phase | Dauer | Kontrollen und Abbruch |
|---|---|---|
| Heartbeat-Intervall | 15, 30, 60 oder 90 Tage; Standard 30 | Bestätigung aktualisiert den Heartbeat |
| Zustellung: Erinnerungen | 7 Tage | Bestätigung des Inhabers |
| Zustellung: Vorwarnung | 24 Stunden | Bestätigung des Inhabers |
| Zustellung: Countdown | 24 Stunden | Bestätigung des Inhabers |
| Zustellung: letztes Zeitfenster | 7 Tage; insgesamt standardmäßig 16 Tage Benachrichtigungen | Bestätigung des Inhabers vor Zustellung |
| Wiederherstellung: erste Benachrichtigungsphase | 24 Stunden vor Identitätsprüfung | Abbruch im ersten Zeitfenster |
| Wiederherstellung: Identitätsprüfung | Nach dem ersten Zeitfenster; prüfungsabhängig | Identitäts- und Sicherheitsprüfungen |
| Wiederherstellung: Zugang wiederherstellen | Nach Prüfung und Autorisierung; keine feste Gesamtdauer | Kontrollen des autorisierten Ablaufs |
| Wiederherstellung mit verbleibendem Gerät | Zugang über autorisiertes Gerät mit vorgesehenen Prüfungen | Kein vollständiges Verfahren erforderlich |