Passwort-Tresor einrichten

Jeder Standort hat einen eigenen Passwort-Tresor. Darin liegen Zugangsdaten wie die Passwörter der Miniserver, das Fernwartungs-Passwort des Gateways oder Kundenzugänge zu Routern und Kameras. Mit dem Schlüssel des Tresors verschlüsselt das Gateway die Backups und der Server die Projektdateien. Ohne Tresor gibt es beides nicht; der Systemstatus meldet das täglich als Fehler.

Der Server speichert den Tresor nur verschlüsselt. Entschlüsselt wird ausschließlich im Browser, mit einem Masterpasswort, das den Browser nie verlässt. Auch wer die Datenbank des Servers in die Hände bekommt, kann die Einträge nicht lesen.

Einrichten

Ein neuer Standort bekommt seinen Tresor beim Anlegen. Für einen bestehenden Standort ohne Tresor, in der Liste mit Kein Tresor markiert:

1. Systemadministration → Standorte, beim gewünschten Standort Passwort Tresor einrichten. Das darf nur ein Inhaber.

2. Ein Masterpasswort vergeben und wiederholen. Die Anzeige darunter sagt, wie schwer es zu erraten ist; zu schwache Passwörter werden nicht angenommen. Zufallspasswort generieren erzeugt ein sicheres Passwort aus mehreren Wörtern.

3. Bestätigen. Der Browser erzeugt die Schlüssel des Tresors und schickt nur ihre verschlüsselte Form an den Server.

4. Den Wiederherstellungscode sichern: Notfallblatt drucken oder kopieren, Wiederherstellungscode sicher aufbewahrt setzen und Fertig.

5. Das Masterpasswort an alle weitergeben, die den Tresor öffnen sollen.

Wiederherstellungscode und Notfallblatt

Der Wiederherstellungscode öffnet den Tresor, wenn das Masterpasswort verloren ist. Er besteht aus 25 Zeichen in fünf Blöcken und wird nur einmal angezeigt. Der Browser erzeugt ihn; der Server sieht ihn nie und kann ihn nicht wiederherstellen.

Das Notfallblatt ist eine Druckseite mit Standort, Datum, Code und einem QR-Code, der nur den Code enthält. Es gehört an einen sicheren Ort. Wer es hat, kann alle Backups, Projektdateien und Passwörter des Standorts lesen.

Masterpasswort und Wiederherstellungscode verloren

Der Server kennt beides nicht und kann nichts zurücksetzen. Sind Masterpasswort und Code verloren, sind die Einträge verloren und mit ihnen die Backups und die gespeicherten Projektdateien des Standorts.

Ein Tresor von vor dem Wiederherstellungscode hat keinen; der Systemstatus warnt dann täglich, bis unter Wartung ein Code erzeugt ist.

Masterpasswort vergessen

1. Passwort Tresor verwalten öffnen und unter dem Masterpasswort Masterpasswort vergessen? klicken. Das darf nur ein Inhaber.

2. Den Wiederherstellungscode eingeben, in Groß- oder Kleinbuchstaben, mit oder ohne Bindestriche.

3. Ein neues Masterpasswort vergeben und wiederholen, dann Wiederherstellen.

4. Den neuen Code sichern wie beim Einrichten. Der alte gilt danach nicht mehr.

Mit dem Tresor speichert der Server auch die Projektdateien des Standorts, verschlüsselt. Nach dem Einrichten fordert er die aktuelle Projektdatei jedes Miniservers beim Gateway neu an.

In einer Lizenzstufe ohne die Funktion Passwort-Tresor lässt sich der Tresor ebenfalls einrichten, dient dann aber nur der Verschlüsselung der Projektdateien. Passwörter von Miniservern und Gateways sowie eigene Einträge speichert er nicht, und unter Wartung bleibt nur das Löschen. Nach einem Wechsel in eine Stufe mit Tresor kommen die Passwörter ohne neues Einrichten dazu.

Verwalten

Bei einem Standort mit Tresor steht in derselben Tabelle Passwort Tresor verwalten:

• Masterpasswort neu setzen – dafür ist das bisherige Masterpasswort nötig. Das neue danach an alle Berechtigten weitergeben. Der Wiederherstellungscode bleibt gültig.
• Wiederherstellungscode → Neu erzeugen (Reiter Wartung) – mit dem Masterpasswort einen neuen Code erzeugen; der alte gilt danach nicht mehr. Sinnvoll, wenn das Notfallblatt verloren ist oder jemand das Team verlässt, der es kannte.
• Passwörter neu anfordern – das Gateway überträgt die Passwörter der Miniserver und das Fernwartungs-Passwort erneut, siehe Übertragung vom Gateway.
• Passwort Tresor löschen … – entfernt den Tresor mit allen Einträgen endgültig. Mit ihm löscht der Server die verschlüsselt gespeicherten Projektdateien und Backups; die Abfrage nennt ihre Zahl. Die aktuelle Projektdatei kommt mit einem neuen Tresor vom Gateway zurück, eigene Projektdateien nicht.

Ein neues Masterpasswort macht nicht rückgängig, dass jemand ein Passwort schon gesehen hat. Verlässt ein Mitarbeiter das Team, ändere die Passwörter, die er kannte, direkt an den Geräten.