Verschlüsselte Datenträger nach dem Tod

Wer eine Wohnung oder einen Nachlass räumt, stößt manchmal auf Speicher, der sich nicht öffnen lässt: einen verschlüsselten USB-Stick, eine Container-Datei, eine Festplatte, die nach einem Wiederherstellungsschlüssel fragt, oder ein passwortgeschütztes Archiv. Die Verschlüsselung ist für sich genommen kein Problem und sagt für sich genommen nichts über den Inhalt aus: viele Geräte und Systeme verschlüsseln standardmäßig. Sie macht den Fund aber potenziell relevant. Für einen Nachlass gilt dasselbe wie bei jedem anderen Fund: erkennen, bewahren und niemals gewaltsam öffnen.

Was verschlüsselter Speicher ist

Verschlüsselter Speicher schützt seinen Inhalt mit einem Passwort, einer Passphrase oder einem Wiederherstellungsschlüssel. Nach einem Todesfall ist entscheidend, dass die Verschlüsselung eine Schutzschicht um das ist, was sich darin befindet, oft die Wallet-Dateien, Backups und Unterlagen, die der Nachlass braucht. Das Medium selbst ist in der Regel nicht die Wallet; die Wallet (oder ihr Backup) ist das, was die Verschlüsselung schützt.

Die Typen, die Sie am wahrscheinlichsten finden

Wie es aussieht	Was es in der Regel ist	Ihr erster Schritt
Eine einzelne Datei (oft mit der Endung .hc), die beim Einbinden als Laufwerk geöffnet wird	VeraCrypt- oder TrueCrypt-Container	Die Datei bewahren; ein eventuell notiertes Passwort sicher und passend aufbewahren; Softwarename und -version notieren
Eine Festplatte, ein USB-Stick oder eine Partition, die beim Anschließen nach einem Passwort fragt	VeraCrypt/TrueCrypt- oder LUKS-verschlüsseltes Volume	Das Medium bewahren; ein gefundenes Passwort sicher und passend aufbewahren; im Dossier nur festhalten, dass ein Passwort existiert und wo es sicher aufbewahrt wird
Ein Windows-Computer oder -Laufwerk, das nach einem BitLocker-Wiederherstellungsschlüssel fragt	Mit BitLocker verschlüsselte Festplatte	Das Gerät bewahren und zwischen dem 48-stelligen Wiederherstellungskennwort (zum Beispiel ausgedruckt, als Textdatei oder in einem Microsoft-/Entra-/AD-Konto gespeichert) und einem separaten Wiederherstellungsschlüssel (eine .bek-Datei auf Wechselmedien) unterscheiden; beides sind Zugangsmittel
Ein passwortgeschütztes Archiv (.7z, .zip, .rar)	Verschlüsseltes Archiv, oft mit Unterlagen oder Backups	Das Archiv bewahren; ein eventuell notiertes Passwort sicher und passend aufbewahren; nirgendwo hochladen
Eine Backup-Datei, die beim Öffnen nach einem Passwort fragt	Verschlüsseltes Backup, möglicherweise aus Wallet- oder Handy-Software	Datei und Softwarename bewahren; ein gefundenes Passwort sicher und passend aufbewahren
Eine Passwort-Tresor-Datenbank (zum Beispiel KeePass .kdbx)	Verschlüsselter Passwortmanager	Bewahren Sie die Datei und das Master-Passwort sicher und passend auf; halten Sie im Dossier nur fest, dass Zugangsmaterial existiert und wo es liegt. Der Zugang folgt im Übrigen denselben Befugnisregeln wie die Konten selbst. Siehe Wallet-Passwörter und Passphrase

Der genaue Dateiname und die Endung variieren; identifizieren Sie nie nur anhand der Endung. Die auf demselben Computer installierte Software, notierte Hinweise in der Nähe und ein ausgedruckter Wiederherstellungsschlüssel sind die zuverlässigsten Anhaltspunkte.

Wie es sich von einer Wallet-Datei unterscheidet

• Eine verschlüsselte Keystore- oder Wallet-Datei (zum Beispiel ein UTC---Keystore oder eine wallet.dat) kann Schlüsselmaterial oder Wallet-Konfiguration enthalten. Eine wallet.dat enthält nicht notwendigerweise private Schlüssel; es gibt auch Watch-only-Wallets. Dafür gibt es eigene Seiten: Ethereum-Keystore und wallet.dat.
• Ein verschlüsselter Container oder ein verschlüsseltes Laufwerk ist eine Speicherschicht, die Wallet-Dateien, Backups, Unterlagen (oder nichts mit Krypto zu tun) enthalten kann. Niemand kann das ohne rechtmäßige Prüfung wissen.

Wenn Sie nicht sicher sind, was Sie gefunden haben, beginnen Sie bei was habe ich gefunden und behandeln Sie alles als möglicherweise sensibel, bis es eingeordnet ist.

Was Sie bewahren

• Das Medium selbst, genau wie gefunden: das Laufwerk, den USB-Stick, die Archivdatei oder den Computer.
• Ein eventuell notiertes Passwort, eine Passphrase oder einen Wiederherstellungsschlüssel, sicher und passend aufbewahrt und niemals fotografiert oder in einen Online-Dienst eingegeben.
• Name und Version der Verschlüsselungssoftware, falls sichtbar (VeraCrypt, TrueCrypt, BitLocker, LUKS, 7-Zip und so weiter). Die Softwareversion kann so wichtig sein wie das Passwort.
• Eine Notiz, wo es gefunden wurde, von wem und wann, siehe chain of custody.
• Nehmen Sie das Geheimnis nicht standardmässig in geteilte Nachlassdokumentation auf. Wenn es für eine technische Untersuchung nötig ist, legen Sie vorab fest, wer es benötigt und wie es sicher übergeben wird.

Was Sie nicht tun

• Formatieren, neu installieren oder „reparieren“ Sie das Gerät nicht, Formatieren zerstört das, was die Verschlüsselung schützt.
• Binden Sie das Volume nicht ein, um danach darauf zu schreiben, und lassen Sie ein Betriebssystem es nicht „reparieren“.
• Arbeiten Sie nicht experimentell am Originalmedium; erstellen Sie wo angebracht zuerst eine kontrollierte forensische Kopie und testen Sie Passwörter an einer Kopie oder einer geeigneten Extraktion. Änderungen am Original können Beweise oder Wiederherstellungsmöglichkeiten beeinträchtigen. Führen Sie keine Entschlüsselungsversuche durch, bevor geklärt ist, wer für diese Handlung befugt ist und auf welcher Grundlage; welche Befugnis und Dokumentation nötig sind, hängt vom konkreten Nachlass und den Umständen ab.
• Laden Sie die Datei nicht auf einen Online-Dienst hoch, der anbietet, sie zu „entsperren“ oder zu „entschlüsseln“.
• Fotografieren oder tippen Sie ein notiertes Passwort nicht in eine App, eine Nachricht oder eine Website.

Welche Zugangsmittel nötig sind

Welche Zugangsmittel nötig sind, hängt vom Verschlüsselungssystem und der ursprünglichen Konfiguration ab. Ein Passwort kann ausreichen, es können aber auch Recovery-Keys, Keyfiles oder andere Wiederherstellungsmechanismen existieren. Ein verschlüsseltes Volume ohne die richtigen Zugangsmittel lässt sich nicht allein mit den Unterlagen des Nachlasses öffnen. Wird ein notiertes Passwort oder ein Recovery-Key gefunden, können Medium, Zugangsmittel und Softwareversion zusammen den Zugang wiederherstellen. Fehlt es, können manche Fälle technisch beurteilt werden und manche nicht, niemand kann das wissen, ohne die genaue Situation zu prüfen. Lesen Sie, was realistisch möglich ist, in Wallet-Wiederherstellung, und zahlen Sie nie jemandem, der eine Entsperrung garantiert, bevor er das Material gesehen hat.

Was danach geschieht

1. Tragen Sie den Fund in die Nachlassinventur ein, nur Tatsachen, niemals das Passwort.
2. Bestätigen Sie die rechtliche Befugnis, bevor etwas geöffnet wird, siehe rechtliche Befugnis und technischer Zugriff.
3. Verstehen Sie die Regeln für Passwörter und Passphrasen, siehe Wallet-Passwörter und Passphrase.

Was diese Seite nicht ist

Diese Seite ist eine Anleitung zur Identifizierung und Bewahrung. Sie enthält keine Werkzeuge, keine „Entsperr“-Dienste und keine Anweisungen zum Entschlüsseln, das Öffnen eines verschlüsselten Volumes gehört in den Nachlassprozess, nach Bestätigung der Befugnis, mit dem eigenen Passwort des Eigentümers oder der Eigentümerin oder mit einer verifizierten Fachperson.

Für den Index der in dieser Bibliothek behandelten Wallet-Formate und des passenden ausführlichen Ratgebers siehe die Wallet-Format-Bibliothek.

Wie sich die Aufbewahrungsmethoden für eine vorausschauende Planung vergleichen, zeigt Aufbewahrungsmethoden im Vergleich.