FAQ
Häufige Fragen
Was Trusted Codes macht, wie es dich schützt und wo die Grenzen liegen.
Erste Schritte
Zuerst legst du dein Konto an — per E-Mail-Link, Google oder Apple, ohne Passwort. Danach installierst du die App auf deinem Handy und fügst die Menschen hinzu, die du wirklich kennst: Familie, Freunde, Kollegen. Die erste Verbindung richtest du am besten gemeinsam ein, persönlich. Ab dann hat jeder von euch einen Code für den anderen — bereit, wenn ein Anruf oder eine Nachricht seltsam wirkt.
Für einen gemeinsamen Code ja — er entsteht aus einem Geheimnis, das beide Geräte halten. Für eine einzelne Prüfung nicht. Ein Gastcode sind drei Wörter, die du erzeugst und verschickst; der andere liest sie einfach vor, ohne etwas zu installieren. Und prüfen kann jeder auf verify.trusted.codes — ohne App, ohne Konto.
Ja. Nach dem Einrichten bleibt genau eine Handlung: App öffnen und drei Wörter vorlesen. Nichts merken, nichts eintippen, keine Menüs suchen. Setz dich für das Einrichten selbst neben deine Eltern oder Großeltern — dieser Teil lohnt sich gemeinsam.
Deine drei Wiederherstellungswörter bringen dich zurück. Du meldest dich auf dem neuen Handy wie immer an und gibst dann die Wiederherstellungswörter ein, um deine Daten zu entsperren. Deine Verbindungen kommen zurück, sobald das Gerät des jeweiligen Kontakts online ist und seinen Teil neu schickt — das braucht etwas Zeit. Sag deinen Kontakten, dass das Handy weg ist, damit sie vorsichtig bleiben, bis du bestätigst, dass alles wieder in deiner Hand ist.
Sicherheit & Datenschutz
Nur bis der Code wechselt — bei einem kostenlosen Konto alle sechs Stunden. Außerdem müsste die Person schon mit dir verbunden sein, was du selbst freigegeben hast, oder dich dazu bringen, sie als neuen Kontakt anzunehmen. Dabei zeigt die App eine Risikowarnung und lässt dich erst nach einer Wartezeit zustimmen. Mitgeschnittene Wörter sind ein schwacher Angriff, wenn sie nach Stunden nicht mehr funktionieren.
Nein. Das Geheimnis hinter deinen Codes wird auf deinem Gerät für einen Schlüssel versiegelt, den nur deine eigenen Geräte haben. Wir speichern den versiegelten Umschlag und haben nichts, was ihn öffnet. Die Codes selbst entstehen auf deinem Handy und werden nie hochgeladen. Wenn du im Browser den Code eines anderen prüfst, erreichen die eingegebenen Wörter unseren Server, um mit einem gespeicherten Fingerabdruck verglichen zu werden — deine eigenen Codes bleiben auf deinem Gerät.
Wer unsere gesamte Datenbank mitnimmt, hat versiegelte Umschläge ohne Schlüssel und Fingerabdrücke anstelle von Codes. Deine privaten Schlüssel liegen auf deinen Geräten und nirgendwo sonst. Genau deshalb ist es so gebaut: Ein Einbruch bei uns ist kein Einbruch in deine Verifizierung.
Weil wir dem Browser deine Identitätsschlüssel nicht anvertrauen — und wir liefern keine Version von Trusted Codes aus, die schwächer ist als der Name verspricht. Browser-Erweiterungen, täuschend ähnliche Domains und eingeschleuste Skripte sind eine Klasse von Angriffen, die es bei einer vom Betriebssystem geschützten App gar nicht gibt. Deshalb halten nur die Handy-App und die Desktop-App Schlüssel. Die Webseiten, die wir betreiben — den Code eines anderen prüfen, Abrechnung, Verwaltung — halten nie einen Schlüssel.
Das sind zwei verschiedene Probleme. Wer in dein Konto kommt, kann deine Codes trotzdem nicht erzeugen: Die Geheimnisse sind für Schlüssel versiegelt, die deine Geräte halten, und ein neues Gerät einzurichten verlangt deine Wiederherstellungswörter. Wer dein entsperrtes Handy in der Hand hält, kann deine Codes lesen, solange er es hat — wie bei jedem Zugangsmittel, das auf einem Gerät liegt. Der Schaden bleibt aber örtlich: Die Geheimnisse liegen im sicheren Speicher des Handys hinter Biometrie, es gibt nirgends einen zentralen Vorrat an Codes, und betroffen sind nur deine eigenen Verbindungen. Wenn es passiert: Handy sperren oder löschen lassen und deinen Kontakten sagen, dass sie Codes von dir misstrauen sollen, bis du bestätigst, dass du es zurückhast.
Drei Wörter aus einer Liste von 2048 ergeben etwa 8,6 Milliarden Kombinationen. Bei 100 Verbindungen liegt die Wahrscheinlichkeit, dass zwei gleichzeitig übereinstimmen, unter 0,001 %. Falls es doch passiert, zeigt dir die Suche nach einem Code alle Treffer, statt zu raten, und die öffentliche Prüfung weist einen mehrdeutigen Code ab, statt die falsche Person zu nennen. Nichts ist kaputt — du wählst den richtigen Namen.
Codes folgen festen Zeitfenstern, also brauchen beide Handys etwa dieselbe Zeit — die sie normalerweise aus dem Netz holen. Die App prüft zusätzlich das Fenster davor, damit ein Code kurz nach dem Wechsel noch passt. Eine stark falsche Uhr führt dazu, dass Codes nicht übereinstimmen; das Handy die Zeit automatisch stellen zu lassen behebt es.
Heute nicht. Bedroht wäre irgendwann der Schlüsselaustausch, der deine Geheimnisse versiegelt — und Maschinen, die das können, gibt es nicht; die Schätzungen reichen ein Jahrzehnt und weiter. Wir verfolgen die Post-Quanten-Standards und wechseln, bevor es zählt. Aus einem Geheimnis drei Wörter zu machen hängt an dieser Art Mathematik ohnehin nicht, dieser Teil bleibt also unberührt.
Grenzen & ehrliche Antworten
Was Trusted Codes nicht kann, ist so wichtig wie das, was es kann.
Es beweist, dass jemand dieselbe Person ist, die du früher hinzugefügt hast. Es sagt dir nicht, ob diese Person an dem Tag ehrlich war, an dem du sie hinzugefügt hast. Nimm einen Betrüger auf, der sich als deine Bank ausgibt, und die Prüfung geht beim nächsten Anruf desselben Betrügers durch. Deshalb fügst du Menschen hinzu, die du kennst — und möglichst persönlich.
Das kann das System nicht erkennen. Ein Code beweist, wer spricht; er beweist nicht, dass die Person frei sprechen kann. Für alles Schwerwiegende verabredet ihr vorher ein zweites Signal — einen Satz, der Stopp bedeutet, oder die Regel, dass Geld erst fließt, wenn du unter einer Nummer zurückrufst, die du vorher schon hattest.
Wenn er auch an der Biometrie vorbeikommt, kann er den Code lesen und sich als dein Freund ausgeben. Ein Code ist eine Prüfung, nicht die einzige. Bei allem, was teuer oder unumkehrbar ist, nimm eine zweite dazu: unter einer bekannten Nummer zurückrufen, ein Video verlangen oder einen vorher verabredeten Satz nutzen.
Ja. Sobald die App die Geheimnisse deiner Verbindungen hat, entstehen die Codes auf dem Handy — Flugmodus, kein Netz, Tiefgarage, das macht keinen Unterschied. Die Wortlisten stecken in der App. Zwei Dinge brauchen Verbindung: eine neue Verbindung anzulegen und das erste Eintreffen des Geheimnisses eines neuen Kontakts. Bis das da ist, zeigt dieser eine Kontakt statt eines Codes an, dass er auf Synchronisierung wartet.
Preise
Ja, und es bleibt kostenlos. Ein kostenloses Konto gibt dir 10 eigene Verbindungen, bis zu 12 Personen in jeder und 10 Einmalcodes pro Monat — genug für eine Familie und die Menschen darum herum. Jeder hat sein eigenes kostenloses Konto, es gibt also nichts zu teilen oder aufzuspalten. Schutz vor Identitätsmissbrauch stellen wir nicht hinter einen Preis.
Ja, und du kannst ihn selbst starten, ohne mit uns zu sprechen. Business beginnt bei 30 € im Monat für bis zu 10 Personen, mit 14 Tagen Test und bringt die Desktop-App, unbegrenzte Verbindungen und Gastcodes, Beacons für Mitarbeitende, die Kunden anrufen, versiegelte Nachrichten für Dateien und Anweisungen sowie ein Business-Portal und eine API. Größere Organisationen können den ganzen Dienst auf ihrem eigenen Server betreiben.
Es braucht keine Millionen Verbindungen — dafür gibt es Beacons. Verbindungen sind für Menschen, die sich schon kennen. Für ausgehende Anrufe schaltet eine Mitarbeiterin für die Dauer des Gesprächs einen Beacon ein, und der Kunde prüft die drei Wörter auf verify.trusted.codes — ohne App, ohne Konto, ohne vorherige Kopplung. Ein Beacon ist eine laufende Sitzung und kein dauerhafter Ausweis: Ein Code gilt nur, solange das Gespräch läuft, und wer seinen Platz verliert, dessen Beacon verifiziert nicht mehr. Die Kosten richten sich also nach den Mitarbeitenden, die Kunden anrufen, nicht nach der Größe des Kundenstamms. Eine Bank, die ihre Daten selbst halten muss, kann den Verifizierungsdienst auf ihrem eigenen Server betreiben, föderiert mit dem übrigen Netz.
Bereit, das Wichtige zu schützen?
In zwei Minuten eingerichtet. Für private Nutzung kostenlos.