Die Frage kam aus dem Support-Postfach, wörtlich: „Mein Handy ist mir beim Segeln auf dem Zürichsee ins Wasser gefallen. Was jetzt?" Eine gute Gelegenheit, das einmal grundsätzlich zu beantworten — weil die Antwort bei HIY nicht ein einziges „So bekommst du alles zurück" ist, sondern drei getrennte Antworten für drei getrennte Dinge.

Warum überhaupt drei getrennte Wege

Der naheliegende Aufbau wäre ein zentrales Konto, das Identität, Freundesliste und Chatverlauf gemeinsam verwaltet — ein Login, alles zurück. Genau das haben wir bewusst nicht gebaut. Ein einzelner Wiederherstellungs-Mechanismus, der alles auf einmal zurückgibt, ist auch ein einzelner Punkt, der alles auf einmal preisgeben könnte, wenn er kompromittiert wird — sei es durch einen Angriff auf uns oder durch eine behördliche Anfrage. Drei getrennte Wege bedeuten: Selbst wenn einer versagt oder angegriffen wird, bleiben die anderen beiden unberührt. Der Preis dafür ist, dass du dich um jeden einzeln kümmern musst.

Weg 1: Deine Identität — über ortino.AUTH

Dein Konto selbst — dass du du bist, mit deinem Namen und deinem Profil — läuft über ortino.AUTH, unser gemeinsames Login-System für alle Ortino-Dienste. Dort hast du bei der Einrichtung eine Backup-PIN gesetzt (falls nicht: bitte jetzt nachholen, unter Einstellungen → Konto). Mit E-Mail-Bestätigung und dieser PIN bekommst du dein Konto auf einem neuen Gerät zurück. Das ist der einzige der drei Wege, den wir aktiv unterstützen — weil eine Kontowiederherstellung ohne jede Rückfallebene schlicht zu viele Leute dauerhaft aussperren würde.

Weg 2: Deine Freundesliste — bestätigt sich neu, nicht wiederhergestellt

Hier wird es interessanter, weil wir sie technisch gar nicht „wiederherstellen" im klassischen Sinn. Wer mit wem befreundet ist, liegt nicht als lesbare Liste auf einem Server, die wir dir nach der Anmeldung einfach zurückschicken könnten. Stattdessen bestätigt sich jede Freundschaft neu: Sobald dein neues Gerät mit deiner wiederhergestellten Identität online ist, erkennen die Geräte deiner bestehenden Freunde automatisch, dass du es wieder bist (über dieselbe Identitätsprüfung wie bei Weg 1), und die Verbindung baut sich von beiden Seiten neu auf. Für dich sieht es aus wie eine Wiederherstellung. Technisch ist es eine Serie unabhängiger Neubestätigungen — robuster gegen Missbrauch, aber auch der Grund, warum es ein, zwei Tage dauern kann, bis wieder alle Freunde „da" sind: Es hängt davon ab, wann ihre Geräte das nächste Mal online sind.

Weg 3: Dein Chatverlauf — und hier die ehrliche schlechte Nachricht

Jetzt der Teil, der wehtut. Deine Nachrichten liegen, wie im StrongBox-Beitrag beschrieben, verschlüsselt mit einem Schlüssel, der den Sicherheitschip deines alten Handys nie verlassen hat. Ist das Handy im Zürichsee, ist dieser Schlüssel mit ihm im Zürichsee. Es gibt keine Kopie bei uns, die wir dir zurückgeben könnten — genau das war ja der Punkt der ganzen Konstruktion.

Was zurückkommt, ist nur das, was du vorher selbst gesichert hast: HIY bietet unter Einstellungen → Verlauf sichern einen lokalen, ebenfalls verschlüsselten Export, den du an einem Ort deiner Wahl ablegen kannst — eigene Cloud, externe Festplatte, wo auch immer. Ohne diesen Export vorher ist der Verlauf weg. Das ist kein verstecktes Kleingedrucktes; wir zeigen den Hinweis „Noch kein Backup deines Verlaufs" so lange prominent im Einstellungsmenü, bis du einmal eines angelegt hast.

Was das in der Praxis heisst

Identität: kommt zuverlässig zurück, wenn Backup-PIN gesetzt war. Freunde: kommen zurück, aber gestaffelt, weil sich jede Verbindung einzeln neu bestätigt. Verlauf: kommt nur zurück, wenn du ihn vorher selbst gesichert hast — und sonst eben nicht. Drei Wege, drei unterschiedliche Antworten, und ja: Ein Teil der Verantwortung liegt bei dir, nicht bei uns. Das ist unbequemer als ein einziges „Alles wiederhergestellt", aber es ist die ehrliche Kehrseite davon, dass wir selbst nichts lesen können, was du uns nicht ausdrücklich zum Aufbewahren gegeben hast.