# Wiederherstellungsschlüssel

> Was der Wiederherstellungsschlüssel ist, wo Rasum ihn speichert und wie du ihn neu erzeugst, eingibst oder siehst.

Quelle: https://doc.rasum.chat/sicherheit/wiederherstellungsschluessel/

Der Wiederherstellungsschlüssel schließt deine Chat-Sicherung auf. Rasum legt ihn automatisch an und speichert ihn in deinem eigenen Apple- oder Google-Konto. Hier erfährst du, wie das funktioniert und was du selbst tun kannst.

> **Achtung:**
Gib deinen Wiederherstellungsschlüssel nie weiter. Auch nicht an den Support von Rasum. Zusammen mit dem Zugang zu deinem Konto öffnet er deine älteren verschlüsselten Nachrichten.

## Was ist der Wiederherstellungsschlüssel?

Der Wiederherstellungsschlüssel ist ein langer Code. Er schließt die Chat-Sicherung auf. Die Chat-Sicherung ist eine verschlüsselte Sicherung deiner Nachrichten-Schlüssel auf dem Server.

Den Wiederherstellungsschlüssel brauchst du, wenn du dich auf einem neuen Gerät anmeldest. Mit ihm kann das neue Gerät deine älteren verschlüsselten Nachrichten lesen.

## Muss ich den Wiederherstellungsschlüssel selbst anlegen?

Nein. Rasum legt den Wiederherstellungsschlüssel nach der Anmeldung automatisch an. Du musst dir dafür nichts notieren.

Rasum speichert den Schlüssel verschlüsselt im **Schlüsselspeicher**:

- **iPhone:** in deinem iCloud-Schlüsselbund.
- **Android:** in deinem Google-Konto.

Der Schlüssel liegt damit in deinem eigenen Apple- bzw. Google-Konto. Rasum legt ihn nicht auf eigenen Servern ab.

**Android aus F-Droid:** Ohne Google-Dienste gibt es den Schlüsselspeicher nicht. Der Schalter ist ausgegraut, darunter steht **„Auf diesem Gerät nicht verfügbar“**. Dann legst du den Schlüssel selbst über **„Wiederherstellungsschlüssel erstellen“** an und notierst ihn sicher.

## Wo finde ich die Einstellungen zum Wiederherstellungsschlüssel?

Die Einstellungen findest du unter **„Einstellungen“** → **„Verschlüsselung“** (Symbol [Symbol: Schlüssel]). Die Einstellungen öffnest du über dein Profilbild oben links in der Chatliste.

- **iPhone:** Der Eintrag **„Verschlüsselung“** ist immer da. Ein roter Punkt zeigt, dass du etwas tun solltest.
- **Android:** Der Eintrag **„Verschlüsselung“** erscheint erst, wenn dieses Gerät bestätigt ist. Siehe [Gerät und Identität bestätigen](https://doc.rasum.chat/sicherheit/geraet-bestaetigen/).

Ganz oben steht der Abschnitt **„Schlüsselspeicher“** mit einem Schalter:

- **iPhone:** **„Schlüssel in iCloud speichern“**
- **Android:** **„Schlüssel in deinem Google-Konto speichern“**

Darunter steht je nach Zustand **„Wiederherstellungsschlüssel ändern“**, **„Wiederherstellungsschlüssel eingeben“** oder **„Wiederherstellungsschlüssel erstellen“**.

## Kann ich meinen Wiederherstellungsschlüssel anzeigen?

Einen Knopf „Schlüssel anzeigen“ gibt es nicht. Du siehst deinen Schlüssel nur auf zwei Wegen:

1. **Du erzeugst einen neuen Schlüssel** über **„Wiederherstellungsschlüssel ändern“**. Die App zeigt dir den neuen Schlüssel. Der alte gilt danach nicht mehr. Siehe nächster Abschnitt.
2. **Du schaltest den Schlüsselspeicher aus.** Dann zeigt die App den Schlüssel einmal an, damit du ihn notieren kannst. Siehe [Schlüsselspeicher ausschalten](#schlüsselspeicher-ausschalten).

Für die meisten Menschen ist Weg 1 der richtige. Der neue Schlüssel wird automatisch wieder im Schlüsselspeicher abgelegt, wenn dieser eingeschaltet ist.

## Neuen Wiederherstellungsschlüssel erzeugen

Ein neuer Wiederherstellungsschlüssel ersetzt den alten. Das hilft, wenn du deinen Schlüssel verloren hast oder ihn selbst notieren möchtest.

1. Öffne **„Einstellungen“** → **„Verschlüsselung“**.
2. Tippe auf **„Wiederherstellungsschlüssel ändern“**.
3. Bestätige die Rückfrage **„Wiederherstellungsschlüssel ändern?“**.
4. Die App zeigt den neuen Schlüssel unter **„Speichere deinen Wiederherstellungsschlüssel“**. Tippe darauf, um ihn zu kopieren.
5. Bewahre den Schlüssel an einem sicheren Ort auf, zum Beispiel in einem Passwort-Manager.
6. Bestätige die Frage **„Hast du deinen Wiederherstellungsschlüssel gespeichert?“**.

Danach zeigt die App **„Wiederherstellungsschlüssel geändert“**. Dein alter Schlüssel funktioniert nicht mehr.

## Wiederherstellungsschlüssel eingeben

Die App bittet dich um den Wiederherstellungsschlüssel, wenn die Chat-Sicherung auf diesem Gerät nicht aufgeschlossen ist. In der Chatliste erscheint dann der Hinweis **„Deine Chat-Sicherung ist nicht synchronisiert“**.

1. Tippe auf **„Gib deinen Wiederherstellungsschlüssel ein“**. Alternativ: **„Einstellungen“** → **„Verschlüsselung“** → **„Wiederherstellungsschlüssel eingeben“**.
2. Gib den Schlüssel in das Feld **„Eingeben …“** ein oder füge ihn ein.
3. Bestätige.

Bei Erfolg zeigt die App **„Wiederherstellungsschlüssel bestätigt“**. Bei einem Tippfehler erscheint **„Falscher Wiederherstellungsschlüssel“**. Prüfe den Schlüssel dann und versuche es erneut.

> **Tipp:**
Die App zeigt beim Eingeben den Hinweis „Sorge dafür, dass niemand diesen Bildschirm sehen kann!“. Gib den Schlüssel nur ein, wenn niemand mitliest.

## Was passiert beim ersten Start auf einem neuen Gerät?

Beim ersten Start sucht Rasum den Wiederherstellungsschlüssel im Schlüsselspeicher. Findet Rasum ihn, stellt die App deinen Verlauf von selbst wieder her.

- **iPhone:** Du siehst **„Verlauf wird wiederhergestellt …“**.
- **Android:** Du siehst den englischen Text „Restoring your message history…“.

Klappt das nicht, zeigt die App einen Hinweis:

- **iPhone:** **„Wiederherstellung fehlgeschlagen“** mit den Knöpfen **„Schlüssel manuell eingeben“** und **„Später“**.
- **Android:** der englische Text „We couldn't restore your message history“ mit den Knöpfen „Enter recovery key manually“ (englisch) und **„Später“**.

Gib dann deinen Schlüssel ein oder bestätige das Gerät mit einem anderen Gerät. Siehe [Gerät und Identität bestätigen](https://doc.rasum.chat/sicherheit/geraet-bestaetigen/).

## Funktioniert die automatische Wiederherstellung beim Wechsel zwischen iPhone und Android?

Die automatische Wiederherstellung funktioniert nur innerhalb desselben Systems:

- von iPhone zu iPhone mit derselben Apple-ID,
- von Android zu Android mit demselben Google-Konto.

Beim Wechsel zwischen iPhone und Android liegt der Schlüssel im Konto des anderen Systems. Das neue Gerät kommt dort nicht von selbst heran. Du hast dann zwei Wege:

- **Mit dem alten Gerät bestätigen:** Behalte dein altes Gerät angemeldet und bestätige das neue Gerät mit einem Emoji-Vergleich. Siehe [Gerät und Identität bestätigen](https://doc.rasum.chat/sicherheit/geraet-bestaetigen/).
- **Schlüssel eingeben:** Gib deinen Wiederherstellungsschlüssel von Hand ein. Wenn du ihn nicht kennst, erzeuge vorher auf dem alten Gerät einen neuen. Siehe [Neuen Wiederherstellungsschlüssel erzeugen](#neuen-wiederherstellungsschlüssel-erzeugen).

Auf Android kann zusätzlich ein englischer Knopf „Transfer from iPhone“ erscheinen. Dieser Weg ist noch in Erprobung. Nutze besser einen der beiden Wege oben.

Mehr zum Gerätewechsel: [Neues Handy oder zusätzliches Gerät](https://doc.rasum.chat/konto/neues-geraet/).

## Schlüsselspeicher ausschalten

Du kannst den Schlüsselspeicher ausschalten. Dann liegt dein Wiederherstellungsschlüssel nur noch bei dir. Ohne ihn kommst du auf einem neuen Gerät nicht mehr an deine älteren Nachrichten.

1. Öffne **„Einstellungen“** → **„Verschlüsselung“**.
2. Schalte **„Schlüssel in iCloud speichern“** (iPhone) bzw. **„Schlüssel in deinem Google-Konto speichern“** (Android) aus.
3. Es erscheint eine Warnung: **iPhone:** **„Schlüssel aus iCloud löschen?“** · **Android:** **„Schlüsselspeicher ausschalten?“**.
4. Die Warnung zeigt deinen Schlüssel. Notiere ihn oder kopiere ihn.
5. Tippe auf **„Notiert – Schlüssel löschen“**.

Kennt die App deinen Schlüssel auf diesem Gerät nicht, kann sie ihn nicht anzeigen. Erzeuge dann danach über **„Wiederherstellungsschlüssel ändern“** einen neuen und notiere ihn.

> **Hinweis:**
Schaltest du den Schlüsselspeicher später wieder ein, erzeugt Rasum einen neuen Schlüssel. Der notierte Schlüssel gilt dann nicht mehr.

## Ich habe meinen Wiederherstellungsschlüssel verloren. Was nun?

Das hängt davon ab, ob du noch ein angemeldetes Gerät hast.

- **Du bist noch auf einem Gerät angemeldet:** Erzeuge dort einen neuen Schlüssel über **„Wiederherstellungsschlüssel ändern“**. Siehe [Neuen Wiederherstellungsschlüssel erzeugen](#neuen-wiederherstellungsschlüssel-erzeugen).
- **Der Schlüsselspeicher ist eingeschaltet:** Auf einem neuen Gerät desselben Systems holt Rasum den Schlüssel von selbst. Du musst nichts eingeben.
- **Du hast kein Gerät mehr und keinen Schlüssel:** Dann bleibt nur, deine digitale Identität zurückzusetzen. Dabei können ältere Nachrichten verloren gehen. Siehe [Identität zurücksetzen](https://doc.rasum.chat/sicherheit/geraet-bestaetigen/#identität-zurücksetzen).

## Verwandte Seiten

- [Ende-zu-Ende-Verschlüsselung](https://doc.rasum.chat/sicherheit/verschluesselung/)
- [Gerät und Identität bestätigen](https://doc.rasum.chat/sicherheit/geraet-bestaetigen/)
- [Neues Handy oder zusätzliches Gerät](https://doc.rasum.chat/konto/neues-geraet/)
- [Begriffe](https://doc.rasum.chat/begriffe/)
