Ein Code, ein Fingerabdruck, oder beides — wirklich.
Wie sperrt man seinen Tresor? Ozorys öffnet drei Türen — den PIN, die Biometrie oder beides kombiniert — und achtet eine Unterscheidung, die wenige Anwendungen ehren: den Unterschied zwischen so aussehen und es sein.
Drei Türen, ein einziger Tresor
Ozorys zwingt Ihnen seine Art zu sperren nicht auf: Sie wählen. Drei Modi stehen Ihnen offen — nur der PIN, nur die Biometrie, oder PIN und Biometrie kombiniert. Jeder ist eine bewusste Entscheidung, von Ihnen aktiviert, nie voreingestellt.
Ein Punkt ändert sich nie, gleich welcher Modus: Das Zero-Knowledge hält. Keine dieser Türen vertraut Ihren Schlüssel einem Server an; alle bewahren ihn auf Ihrer Seite.
Sicherheit und Komfort dosiert nicht jeder gleich. Ozorys lässt Sie Ihre Tür wählen — und wechseln —, ohne je etwas bei der Verschlüsselung nachzulassen.
Die Biometrie: praktisch, aber nicht magisch
Den Finger auflegen oder das Gesicht zeigen ist schnell und angenehm. Aber seien wir klarsichtig, was die Biometrie wirklich tut: Sie „erkennt“ nicht Ihre Daten, sie entriegelt einen Schlüssel, der im gesicherten Bereich Ihres Geräts bewahrt wird (über die modernen Mechanismen des Systems, etwa WebAuthn). Die Sicherheit ruht darunter stets auf der Kryptografie.
Anders gesagt: Die Biometrie ist ein Zugangskomfort auf festem Fundament — kein magischer Ersatz für die Verschlüsselung. Das zu verstehen ist wichtig, um mit Kenntnis der Lage zu wählen.
Die Biometrie entriegelt einen Schlüssel, sie ersetzt die Verschlüsselung nicht. Sie macht den Zugang flüssig; die Kryptografie darunter macht Ihre Daten unlesbar.
Fassaden-MFA gegen echtes MFA
Hier ist die Unterscheidung, die fast niemand erklärt. Viele Anwendungen werben mit „Mehrfaktor“, während sie nach ODER-Logik arbeiten: Der Code ODER der Fingerabdruck öffnet den Tresor. Zwei Optionen, aber ein einziger Faktor genügt — das ist nicht wirklich Mehrfaktor, nur eine Türwahl.
Der kombinierte Modus von Ozorys arbeitet nach UND-Logik: Beide Faktoren werden vermischt, um den Schlüssel abzuleiten. Ohne den Code UND die Biometrie bildet sich der Schlüssel nicht neu. Das ist echtes kryptografisches MFA — beide werden verlangt, nicht zur Wahl gestellt.
„Code oder Fingerabdruck“ bietet den Komfort, nicht die Stärke des Mehrfaktors. „Code und Fingerabdruck“, im Schlüssel vereint, verlangen wirklich beides: Das ist der Unterschied zwischen so aussehen und es sein.
Die Wiederherstellungsphrase, im kombinierten Modus Pflicht
Echtes MFA hat eine unmittelbare Folge: Da der Schlüssel beide Faktoren verlangt, könnte der Verlust eines davon — Telefonwechsel, Zurücksetzen der Biometrie — Sie aussperren. Deshalb macht Ozorys in diesem Modus die Wiederherstellungsphrase zur Pflicht: Sie ist Ihr Notausgang.
Das ist kein willkürlicher Zwang, es ist die logische Kehrseite der Robustheit. Je stärker das Schloss, desto sorgsamer muss man den Zweitschlüssel bewahren.
Echtes MFA ohne Notausgang wäre eine Falle. Die verpflichtende Wiederherstellungsphrase ist das Versprechen, dass ein sehr festes Schloss sich nie gegen Sie kehrt.
Prüfen wir, ob es sitzt
Sechs Fragen, sofortige Auswertung. Ihre Antworten verlassen diese Seite niemals.
1. Wie viele Sperrmodi bietet Ozorys?
Jeder ist eine bewusste Wahl, von Ihnen aktiviert; das Zero-Knowledge hält in allen.
2. Was tut die Biometrie wirklich?
Ein Zugangskomfort auf kryptografischem Fundament — kein magischer Ersatz.
3. Ein „Fassaden“-MFA arbeitet nach der Logik…
Zwei Optionen, aber ein einziger Faktor genügt: Das ist nicht wirklich Mehrfaktor.
4. Das echte MFA von Ozorys (kombinierter Modus) arbeitet nach der Logik…
Ohne den Code UND die Biometrie bildet sich der Schlüssel nicht neu: Beide werden wirklich verlangt.
5. Warum ist die Wiederherstellungsphrase im kombinierten Modus Pflicht?
Das ist die logische Kehrseite eines sehr festen Schlosses: ein Notausgang.
6. Was ändert sich in allen Modi nie?
Keine dieser Türen vertraut Ihren Schlüssel einem Server an.
Die Aufgabe des Tages
Wählen Sie Ihren Sperrmodus in Ozorys bewusst. Entscheiden Sie sich für den kombinierten Modus, notieren Sie Ihre Wiederherstellungsphrase sofort außerhalb des Geräts: Das festeste Schloss verdient seinen Zweitschlüssel.