Master-Passwort

Dein Master-Passwort ist der Schlüssel zu allem in Budgero – im wahrsten Sinne des Wortes. Es ist die Grundlage, aus der deine Verschlüsselungsschlüssel abgeleitet werden, und es verlässt niemals dein Gerät. Diese Architektur macht Budgero zu Zero-Knowledge – und bringt eine ernsthafte Verantwortung auf deiner Seite mit sich.

Was das Master-Passwort eigentlich macht

Wenn du dein Master-Passwort festlegst, leitet Budgero auf deinem Gerät daraus durch PBKDF2-HMAC-SHA256 mit 600.000 Iterationen einen Schlüssel-Verschlüsselungsschlüssel ab. Dieser Schlüssel umhüllt einen zufällig erzeugten Datenschlüssel, und der Datenschlüssel verschlüsselt dein Budget mit AES-256-GCM, bevor irgendetwas synchronisiert wird.

Daraus ergeben sich zwei Konsequenzen:

1. Das Passwort selbst wird niemals übertragen. Nicht bei der Registrierung, nicht beim Login, nie. Der Server speichert nur Chiffretext und umhüllte Schlüssel, die er nicht öffnen kann.
2. Dein Kontopasswort und dein Master-Passwort sind zwei verschiedene Dinge. Das Kontopasswort (oder dein SSO-Login) beweist dem Dienst, wer du bist. Das Master-Passwort entschlüsselt deine Daten. Ersteres kannst du zurücksetzen, ohne etwas zu verlieren. Letzteres kannst du ebenfalls zurücksetzen – aber niemand, auch wir nicht, kann die damit geschützten Daten wiederherstellen.

Die vollständige Architektur – was der Server speichert und was er sehen kann – wird im Sicherheitsmodell behandelt.

Vergessenes Passwort = verlorene Daten. Plane dafür.

Wenn du dein Master-Passwort vergisst, kannst du es zurücksetzen und Budgero weiter nutzen – aber das Zurücksetzen löscht alle deine verschlüsselten Daten dauerhaft, denn ohne das alte Passwort gibt es keine Möglichkeit, sie zu entschlüsseln. Nicht für dich, nicht für den Support, nicht für irgendjemand. Das ist keine Richtlinie, die wir in einem Einzelfall lockern könnten – es ist Mathematik. Wenn der Support deine Daten wiederherstellen könnte, könnte er sie auch lesen – und Budgero ist genau dafür gebaut, dass das niemand kann.

Geh also mit dem Master-Passwort genauso sorgsam um wie mit dem Schlüssel zu einem Tresor:

• Speichere es in einem Passwort-Manager. Das ist die beste Praxis überhaupt. 1Password, Bitwarden, KeePass — jeder davon.
• Oder schreib es auf und bewahre es physisch auf — zu Hause, bei deinen Unterlagen. Die realistische Gefahr für dein Budget ist das Vergessen, nicht Einbrecher mit Kryptoanalyse-Fähigkeiten.
• Sag deiner Partnerin oder deinem Partner, wo es liegt, wenn ihr euch das Budget teilt — siehe Freigabe von Budgets, um zu erfahren, wie das eigene Master-Passwort jedes Mitglieds dabei ins Spiel kommt.

Und lege dir regelmäßige Exporte als zusätzliche Sicherheit zu: Ein exportiertes CSV-Paket liegt als Klartext auf deinem Rechner, völlig außerhalb der Verschlüsselung.

Eine starke Passphrase wählen

Länge schlägt Komplexität. Eine Passphrase aus vier bis fünf Wörtern — im Stil von correct horse battery staple — ist sowohl stärker als auch leichter zu merken als Tr0ub4dor&3:

• Wähle 4–5 zufällige Wörter (Zufälligkeit ist wichtig; Songtexte und berühmte Zitate sind erratbar).
• Füge eine kleine persönliche Note hinzu — ein Trennzeichen, eine Zahl — wenn du magst.
• Ziel ist etwas, das du auf einer Handy-Tastatur ohne Wut tippen kannst.

Die 600.000 PBKDF2-Iterationen machen das Durchprobieren jeder Kombination aufwendig, aber Iterationszahlen schützen gute Passwörter — sie verlangsamen lediglich das Knacken schlechter. budget123 fällt ohnehin durch.

Sitzungsentsperrung: Komfort vs. Risiko

Standardmäßig müsstest du das Master-Passwort bei jedem Start der App eingeben. Deshalb bietet Budgero Sitzungs-Caching an: Nach einmaligem Entsperren bleibt der Schlüssel auf dem Gerät für einen von dir gewählten Zeitraum verfügbar — von 1 bis 30 Tagen.

Passe es an das Gerät an:

• Persönliches Smartphone oder Laptop mit Code/Biometrie: Längere Sitzungen sind sinnvoll — die Gerätesperre ist deine erste Verteidigungslinie.
• Geteilte oder berufliche Geräte: Kurze Sitzungen oder gar keine. Wer Zugriff auf eine entsperrte Sitzung hat, hat auch Zugriff auf ein entsperrtes Budget.

Das Sperren der App oder Abmelden löscht den zwischengespeicherten Schlüssel; ab dann sind die Daten auf dem Gerät verschlüsselter Text, bis das Passwort erneut eingegeben wird — genau das, was du brauchst, wenn ein Gerät verloren geht oder gestohlen wird.

Master-Passwort ändern

Es gibt zwei Vorgänge, und der Unterschied zwischen ihnen ist entscheidend:

• Ändern — in den Einstellungen verfügbar, wenn du dein aktuelles Master-Passwort kennst. Deine Daten bleiben erhalten und werden mit dem neuen Passwort neu gesichert. Verwende dies für den regelmäßigen Wechsel oder wenn du vermutest, dass das Passwort geleakt wurde.
• Zurücksetzen — für den Fall, dass das Passwort vergessen wurde. Du kannst Budgero wieder mit einem neuen Master-Passwort nutzen, aber alle zuvor verschlüsselten Daten werden gelöscht. Wenn du Exporte aufbewahrt hast, kannst du sie in den neuen Start importieren; andernfalls ist die Historie weg.

Die Schlussfolgerung liegt auf der Hand: Speichere das Passwort in einem Passwort-Manager und sorge dafür, dass „Ändern“ die einzige dieser beiden Optionen ist, die du jemals verwendest.