🧠 ReMemory Anleitung

Überblick

ReMemory ist ein digitaler Tresor mit mehreren Schlüsseln. Du entscheidest, wer sie hält und wie viele zusammenkommen müssen, um ihn zu öffnen.

Unter der Haube verschlüsselt es deine Dateien mit age, teilt den Schlüssel unter Vertrauenspersonen auf und gibt jeder Person ein eigenständiges Paket zur Wiederherstellung.

Wiederherstellung heißt: eine Datei im Browser öffnen.* Keine Server, die Website muss dafür nicht existieren.

Wenn du für jemanden einen Teil aufbewahrst, fang bei Dateien wiederherstellen an.

* Archive mit Zeitsperre brauchen bei der Wiederherstellung eine kurze Internetverbindung.

Warum ReMemory

Du hast wahrscheinlich digitale Informationen, die wichtig sind: Wiederherstellungscodes deines Passwort-Managers, Kryptowährungs-Seeds, wichtige Dokumente, Anweisungen für deine Liebsten. Was passiert damit, wenn du eines Tages nicht mehr erreichbar bist?

Stell dir einen Tresor vor, der zwei Schlüssel braucht — keine einzelne Person hat genug, um allein hineinzukommen.

Herkömmliche Ansätze haben Schwächen:

• Einer Person alles geben — ein einzelner Ausfallpunkt und Vertrauenspunkt
• Dateien manuell aufteilen — verwirrend, fehleranfällig, ohne Verschlüsselung
• Notfallzugang eines Passwort-Managers nutzen — im Grunde auch „einer Person alles geben", und die Firma muss weiter bestehen
• Im Testament hinterlegen — wird öffentlich, langsamer Rechtsweg

ReMemory geht einen anderen Weg:

• Kein einzelner Ausfallpunkt — mehrere Personen müssen zusammenarbeiten
• Kein blindes Vertrauen in eine Person — selbst dein engster Freund kommt allein nicht an deine Geheimnisse
• Offline und eigenständig — die Wiederherstellung funktioniert ohne Internet oder Server*
• Für alle gemacht — klare Anleitungen, keine kryptografischen Fachkenntnisse nötig

Pakete erstellen

Drei Schritte. Alles passiert in deinem Browser — deine Dateien verlassen dein Gerät nicht. Öffne den Paket-Ersteller, um loszulegen.

Schritt 1: Freunde hinzufügen

Füge die Personen hinzu, die Teile deines Wiederherstellungsschlüssels aufbewahren sollen. Für jede Person gibst du einen Namen und optional Kontaktdaten an.

Dann wählst du, wie viele von ihnen zusammenkommen müssen, um deine Dateien zu öffnen.

Schritt 2: Dateien hinzufügen

Ziehe die Dateien oder den Ordner, den du schützen willst, per Drag & Drop in den Bereich.

Gute Kandidaten:

• Wiederherstellungscodes des Passwort-Managers
• Kryptowährungs-Seeds und -Schlüssel
• Wichtige Zugangsdaten
• Anweisungen für Angehörige
• Standorte wichtiger Dokumente
• Tresor-Kombinationen

Schritt 3: Pakete erstellen

Klicke auf „Umschläge erstellen", um deine Dateien zu verschließen und für jede Person ein Paket zu erzeugen.

Jedes Paket enthält das vollständige Wiederherstellungstool. Es funktioniert selbst dann, wenn diese Website nicht mehr existiert.

An Freunde verteilen

Schicke jeder Person ihr Paket, wie du willst:

• E-Mail: Die ZIP-Datei als Anhang
• Cloud-Speicher: Über Dropbox, Google Drive usw. teilen
• USB-Stick: Persönliche Übergabe
• Verschlüsselter Messenger: Signal, WhatsApp usw.

Wenn du Pakete per E-Mail oder Messenger verschickst, lösche die Nachrichten aus deinem Gesendet-Ordner, sobald die jeweilige Person den Empfang bestätigt hat. Sonst behält dein Konto eine Kopie jedes Teils — und genau das wollte das Aufteilen verhindern.

Nach dem Erstellen

Sobald deine Pakete fertig sind, gibt es ein paar Dinge, die sich lohnen, bevor du das Thema beiseitelegst:

• Bitte jede Person, recover.html einmal zu öffnen. Wenn die Seite ihren Teil lesen kann, steht dort „Dein Teil ist da".
• Erkläre jeder Person, was das ist, warum sie es hat, und dass sie es sicher aufbewahren soll. Allein kann sie nichts damit anfangen — sie muss sich mit anderen abstimmen.
• Sichere die verschlossenen Dateien mit „Die verschlossenen Dateien speichern (MANIFEST.age)" und bewahre diese Kopie an einem sicheren Ort auf. Sie enthält keinen Teil, also ist sie ohne genügend Teile für niemanden von Nutzen.
• Sichere deine project.yml, um die Pakete später neu erstellen zu können
• Drucke LIESMICH.pdf als Papier-Backup aus, bevor du das digitale Paket verschickst. Papier braucht keine Adapter und keinen Strom.
• Setze eine jährliche Erinnerung — siehe Pakete aktuell halten
• Erwäge eine Wiederherstellungsübung — nur so weißt du, ob dein Plan wirklich funktioniert

Dateien wiederherstellen

Dieser Abschnitt ist für die Freunde, die einen Teil aufbewahren. Meistens tut ein Freund nichts weiter, als sein Paket sicher aufzubewahren. Eines Tages bittet ihn vielleicht jemand um seinen Teil, oder er ist derjenige, der die Teile zusammenbringt.

Wenn du hier bist, weil jemand, der dir wichtig ist, nicht mehr erreichbar ist: Es eilt nicht. Nichts hier läuft ab. Nimm dir so viel Zeit, wie du brauchst — wenn du die Wiederherstellungsseite zwischendurch schließt, fügst du die Teile wieder hinzu, sobald du zurückkommst.

Was ist ein Teil?

Ein Teil ist ein Stück des Schlüssels, der die Dateien verschließt. Für sich allein öffnet er nichts und verrät nichts.

Deine LIESMICH enthält deinen Teil als Textblock und als 25 Wörter. Die ausgedruckte LIESMICH.pdf hat ihn außerdem als QR-Code. Das alles ist derselbe Teil — jede dieser Formen genügt, um ihn weiterzugeben.

Was Freunde erhalten

Jedes Paket enthält:

Jedes Paket ist für einen bestimmten Freund gemacht: Sein Teil steckt bereits in seiner recover.html, zusammen mit den Namen der anderen und wie man sie erreicht.

Dein Paket aufbewahren

Bewahre es an einem sicheren Ort auf, und wenn möglich auch einen Ausdruck von LIESMICH.pdf. Bis es so weit ist, gibt es nichts weiter zu tun.

Um es zu prüfen, öffne recover.html. Dort steht „Dein Teil ist da", welchen Teil du hast, wie viele nötig sind, um die Dateien zu öffnen, und ob die verschlossenen Dateien auch da sind.

Wenn dich jemand um deinen Teil bittet

Prüfe zuerst, ob die Anfrage echt ist. Frag, wenn möglich, bei der Person nach, die das Paket erstellt hat. Wenn du sie nicht erreichen kannst, frag bei einem anderen Freund nach, der einen Teil hat.

Dann schick ihn auf dem Weg, der für dich am einfachsten ist:

• Das ganze Paket (die ZIP-Datei) — am einfachsten.
• Deine LIESMICH.txt — sie enthält deinen Teil auch für sich allein.
• Deine Wiederherstellungswörter, am Telefon vorgelesen.
• Deine ausgedruckte Seite, per Post — der QR-Code darauf enthält deinen Teil.

Die Teile zusammenbringen

Eine Person sammelt die Teile. Das kann jeder der Freunde sein — wer es eben übernimmt.

Wiederherstellungswörter eingeben

Auf jeder ausgedruckten Seite steht der Teil als Liste nummerierter Wörter. Wenn dir ein Freund seine Wörter am Telefon vorliest, oder wenn du nur Papier hast, tippe die Wörter in die Wiederherstellungsseite ein. Drücke auf „Teil einfügen oder Wiederherstellungswörter eingeben" und tippe sie ein, getrennt durch Leerzeichen. Es zählen nur die Wörter, nicht die Nummern.

Einen QR-Code scannen

Drücke an einem Computer oder Handy mit Kamera auf der Wiederherstellungsseite auf „QR-Code scannen" und halte die ausgedruckte Seite vor die Kamera.

Du kannst den QR-Code auch mit der Kamera-App eines Handys scannen: Dann öffnet sich die Wiederherstellungsseite auf dieser Website, mit dem Teil schon eingetragen.

Empfehlungen

Freunde wählen

• Langfristigkeit: Personen, die du in 5 bis 10 Jahren noch erreichen kannst
• Geografische Verteilung: Nicht alle am gleichen Ort
• Technisches Wissen: Niemand muss sich mit Technik auskennen. Die Anleitung führt alle Schritt für Schritt hindurch, und eine Wiederherstellungsübung zeigt dir, wo jemand hängen bleibt.
• Beziehungen: Werden sie miteinander kooperieren?
• Vertrauen: Ein einzelner Teil verrät nichts, aber du vertraust ihnen eine Verantwortung an

Sicherheitshinweise

• Bewahre nicht alle Pakete zusammen auf — das würde den Sinn des Aufteilens zunichtemachen
• Erwäge, LIESMICH.pdf auszudrucken — Papier übersteht digitale Katastrophen
• Sichere project.yml, um die Pakete später neu erstellen zu können

Pakete sicher aufbewahren

Pakete sind klein (unter 10 MB) und dafür gedacht, an ganz normalen Orten aufbewahrt zu werden. Das funktioniert gut:

• E-Mail funktioniert gut. Die meisten Menschen behalten dieselbe E-Mail-Adresse jahrzehntelang, und Pakete sind klein genug als Anhang. Viele Anbieter speichern Nachrichten unbegrenzt.
• Cloud-Speicher (Google Drive, Dropbox, iCloud) eignet sich gut als Zweitkopie.
• USB-Sticks können funktionieren, aber bedenke: Anschlüsse ändern sich (USB-A weicht bereits USB-C), und Flash-Speicher kann über Jahre ohne Strom an Qualität verlieren. Nicht ideal als einzige Kopie.
• Papier ist die haltbarste Option. LIESMICH.pdf ausdrucken gibt deinen Freunden eine Kopie ihres Teils, die keine Adapter, keinen Strom und kein funktionierendes Gerät braucht.

Auf Papier stehen die Teile, aber nicht die verschlossenen Dateien selbst — die gibt es nur in digitalen Kopien. Am besten ist deshalb Redundanz — E-Mail plus Papier, oder Cloud plus Papier. Mehr als eine Kopie, in mehr als einer Form.

Pakete aktuell halten

Setze eine jährliche Erinnerung, um bei deinen Freunden nachzufragen. Bestätige, dass sie noch ihre Pakete haben, und aktualisiere Kontaktdaten, wenn sich etwas geändert hat.

Wenn sich deine Dateien ändern, erstelle neue Pakete und verschicke sie. Die alten Pakete öffnen das neue Archiv nicht, also schadet es nicht, wenn sie noch herumliegen — aber bitte deine Freunde, ihre durch die neuen zu ersetzen.

Wenn sich Kontakte ändern — jemand zieht um, wechselt die Telefonnummer, oder du willst jemanden hinzufügen oder entfernen — dasselbe Vorgehen: neue Pakete, alte löschen lassen.

Zwischen den Aktualisierungen bewahrst du deine Quelldateien am besten in einem verschlüsselten Tresor auf — Tools wie Cryptomator oder VeraCrypt funktionieren gut. Lass keine unverschlüsselten Kopien in einem normalen Ordner liegen.

Denk daran wie ans Aktualisieren deiner Notfallkontakte. Kurz, regelmäßig, es lohnt sich.

Wiederherstellungsübung

Niemand testet seinen Notfallplan. Eine Wiederherstellungsübung ändert das — und es spielt sich ein bisschen wie ein Escape Room.

Erstelle ein Test-Paket mit einem harmlosen Geheimnis (ein Foto, eine Nachricht, ein Rezept). Verteile die Teile an deine Freunde. Setze einen Zeitschloss, wenn du einen echten Countdown willst. Dann tritt zurück und lass sie es herausfinden: koordinieren, Teile zusammenführen, Dateien entsperren — ohne deine Hilfe.

Was du lernst:

• Können deine Freunde ihre Pakete finden, wenn sie sie brauchen?
• Verstehen sie die Anleitung, oder kommen sie nicht weiter?
• Können sie sich untereinander erreichen, ohne dass du vermittelst?

Eine Übung, die gut läuft, bedeutet, dass dein echter Plan auch funktioniert. Eine Übung, die schiefgeht, ist ein Geschenk — du hast das Problem gefunden, bevor es wichtig war.

Zugriff widerrufen

Sobald ein Teil verteilt ist, kann er nicht zurückgerufen werden. Das ist beabsichtigt — es gibt keinen Server, keine zentrale Instanz.

Wenn du ändern willst, wer Teile hat:

1. Erstelle neue Pakete mit einer neuen Gruppe von Freunden und einem neuen Schlüssel
2. Verschicke die neuen Pakete an die Freunde, denen du weiterhin vertraust
3. Bitte jeden Freund, sein altes Paket zu löschen und durch das neue zu ersetzen

Dasselbe gilt, wenn sich Geheimnisse ändern. Neue Pakete bedeuten einen neuen Schlüssel und neue Teile. Die alten Teile öffnen das neue Archiv nicht, funktionieren aber weiterhin mit dem alten. Achte darauf, dass deine Freunde keine alten Kopien aufheben.

Über project.yml

Wenn du Pakete erstellst, wird dein Projekt in einer project.yml-Datei gespeichert. Diese Datei enthält:

• Namen und Kontaktdaten der Freunde
• Die gewählte Schwelle (z.B. 3 von 5)
• Einen Prüf-Hash, um festzustellen, ob Pakete zusammengehören
• Prüfsummen der Teile, um die Integrität der Pakete zu bestätigen

Sie enthält keine Geheimnisse — kein Passwort, kein Schlüsselmaterial, keine Dateiinhalte. Du kannst sie bedenkenlos bei deinen anderen Unterlagen aufbewahren.

Mit project.yml kannst du Pakete neu erstellen, bestehende überprüfen und den Stand deiner Konfiguration einsehen.

Die Sicherheit verstehen

ReMemory kombiniert bewährte kryptografische Werkzeuge, statt eigene zu erfinden. Das bedeutet in der Praxis:

Was deine Daten schützt

Deine Dateien werden mit einem modernen Verschlüsselungstool gesperrt (age) — breit geprüft, keine bekannten Schwächen.

Der Schlüssel ist 256 Bit lang, erzeugt vom Zufallsgenerator deines Betriebssystems. Zur Einordnung: Ihn zu erraten würde länger dauern, als das Universum existiert.

Selbst wenn jemand alle möglichen Passwörter durchprobieren würde, macht scrypt jeden Versuch absichtlich langsam — millionenfach langsamer als ein direkter Versuch.

Der Schlüssel wird dann mit Shamir's Secret Sharing aufgeteilt. Weniger als die Schwelle an Teilen enthalten null Information über den Schlüssel. Nicht „sehr wenig." Mathematisch null.

Jedes Paket listet außerdem Prüfsummen seiner Dateien auf, damit rememory verify-bundle dir sagen kann, ob unterwegs etwas beschädigt wurde. Prüfsummen erkennen Versehen, keine absichtlichen Änderungen: Wer eine Datei verändert, kann auch ihre Prüfsumme anpassen. Das verschlüsselte Archiv ist für sich geschützt — wird es verändert, lässt es sich nicht mehr öffnen.

Was schiefgehen könnte

Was tatsächlich stimmen muss: Dein Gerät ist vertrauenswürdig, wenn du die Pakete erstellst, und der Browser, mit dem wiederhergestellt wird, ist nicht kompromittiert. Das sind dieselben Annahmen, die du jedes Mal triffst, wenn du einen Computer für etwas Wichtiges benutzt.

Für eine detaillierte technische Bewertung siehe die Sicherheits-Selbstbewertung.

Vergleich

ReMemory ist nicht das erste Tool, das Shamir's Secret Sharing verwendet. Es gibt viele andere, von Kommandozeilen-Werkzeugen bis zu Web-Apps. Das unterscheidet ReMemory:

• Verarbeitet Dateien, nicht nur Text. Die meisten Shamir-Tools teilen nur Passwörter oder kurzen Text. ReMemory verschlüsselt ganze Dateien und Ordner.
• Eigenständiges Wiederherstellungstool. Jeder Freund bekommt recover.html — ein vollständiges Tool, das in jedem Browser läuft, offline.* Keine Installation, keine Kommandozeile nötig.
• Kontaktdaten inklusive. Jedes Paket enthält eine Liste der anderen Freunde und wie man sie erreicht, damit die Koordination nicht davon abhängt, ob du selbst erreichbar bist.
• Keine Serverabhängigkeit. Alles läuft lokal. Kein Dienst zum Anmelden, kein Konto zum Pflegen, nichts das online bleiben muss.

Einen detaillierten Vergleich mit anderen Tools findest du in der Vergleichstabelle auf GitHub.

Alternative: Kommandozeile

Es gibt auch ein Kommandozeilen-Tool für alle, die die Terminal bevorzugen oder die Paketerstellung automatisieren wollen.

CLI-Anleitung lesen

Das CLI bietet dieselbe Funktionalität, plus Stapelverarbeitung und Skripting.

Erweitert: Anonymer Modus

Wenn die Teilnehmer die Identität der anderen nicht kennen sollen, verwende den anonymen Modus:

• Personen werden als „Teil 1", „Teil 2" usw. bezeichnet
• Es werden keine Kontaktdaten erfasst oder gespeichert
• Die READMEs lassen den Abschnitt „Andere Teilnehmer" weg
• Pakete werden mit Nummern statt Namen benannt

Wann den anonymen Modus verwenden

Nützlich wenn:

• Die Teilnehmer nicht wissen sollen, wer die anderen sind
• Du schnell etwas testen willst, ohne Namen einzugeben
• Du die Wiederherstellung auf andere Weise koordinierst
• Privatsphäre wichtiger ist als einfache Koordination

So aktivierst du ihn

Aktiviere im Paket-Ersteller den Schalter Anonym im Bereich Freunde:

• Die Freundesliste wird durch eine Teilanzahl ersetzt
• Lege die Anzahl der Teile und die Schwelle fest
• Die Pakete heißen bundle-share-1.zip, bundle-share-2.zip usw.

Wiederherstellung im anonymen Modus

Die Wiederherstellung funktioniert genauso, nur ohne die Kontaktliste. Teilnehmer sehen Bezeichnungen wie „Teil 1" statt Namen.

Erweitert: Mehrsprachige Pakete

Jede Person kann ihr Paket in ihrer bevorzugten Sprache erhalten. Es ist in sieben Sprachen verfügbar: Englisch, Spanisch, Deutsch, Französisch, Slowenisch, Portugiesisch und Chinesisch (Taiwan).

So funktioniert es

• Jeder Freundeintrag hat ein Dropdown-Menü für die Paket-Sprache
• „Standard" verwendet die aktuelle Sprache der Oberfläche
• Pro Person anpassbar, um Sprachen zu mischen
• recover.html öffnet sich in der gewählten Sprache
• Jeder kann jederzeit die Sprache wechseln

Erweitert: Zeitverzögerte Wiederherstellung

Du kannst beim Erstellen der Pakete eine Wartezeit festlegen. Selbst wenn deine Freunde ihre Teile vorzeitig zusammenbringen, bleiben die Dateien bis zum gewählten Datum gesperrt — 30 Tage, 6 Monate, ein bestimmtes Datum.

So aktivierst du es

Wechsle im Paket-Ersteller in den Modus Erweitert und aktiviere Zeitsperre hinzufügen. Wähle, wie lange die Dateien gesperrt bleiben sollen — bis zu zwei Jahre.

Das Limit von zwei Jahren ist bewusst gewählt. Zeitsperren hängen davon ab, dass die League of Entropy weiter betrieben wird, und wir halten es nicht für verantwortbar, deine Dateien mit einer längeren Wette auf externe Infrastruktur zu sperren. Wenn du eine längere Dauer brauchst und den Kompromiss verstehst, hat die CLI kein Limit: rememory seal --timelock 5y.

Wiederherstellung

Wenn jemand ein Paket mit Zeitsperre vor dem Datum öffnet, zeigt das Wiederherstellungstool einen Hinweis zum Warten. Sobald die Zeit abgelaufen ist, geht die Wiederherstellung normal weiter.

Das Öffnen eines Archivs mit Zeitsperre erfordert eine kurze Internetverbindung. Deine Dateien werden nirgendwohin gesendet — die Verbindung prüft nur, ob genügend Zeit vergangen ist. Ohne Zeitsperre funktioniert die Wiederherstellung komplett offline.

Wie es funktioniert

Die League of Entropy erzeugt alle 3 Sekunden einen neuen kryptografischen Wert. Jeder Wert ist nummeriert. Man kann vorhersagen, welche Nummer einem bestimmten Zeitpunkt entspricht, aber der Wert für diese Nummer kann nicht vorzeitig erzeugt werden — von niemandem, auch nicht von den Betreibern des Netzwerks.

Wenn du ein Paket mit Zeitsperre erstellst, wird das Archiv mit einem bestimmten zukünftigen Wert verschlüsselt. Der Schlüssel zum Öffnen existiert noch nicht. Er kommt vom Netzwerk, wenn der Moment gekommen ist.

Mehr über die Kryptografie dahinter findest du in der drand Timelock-Encryption-Dokumentation.