FC21

Account Recovery

Wiederherstellung ohne E-Mail-Falle

FC21 hat keinen „Passwort vergessen → E-Mail-Link“. Stattdessen ein High-Entropy Recovery Credential — einmalig gezeigt, digest-only gespeichert (ADR-0015).

Das Recovery Credential

FC21-RCV-••••••••••••••••••••••••

Format: High-Entropy Secret mit FC21-Präfix. Äquivalent zu Account-Takeover-Material — behandle es wie einen Master-Schlüssel.

ADR-0015 — Recovery: digest-only, no email reset

Ablauf

01

Konto erstellen

Bei der Erstellung wird ein Recovery Credential (FC21-RCV-…) generiert und genau einmal angezeigt.

02

Sicher aufbewahren

Offline, getrennt vom Gerät. Der Server speichert nur einen SHA-256-Digest — niemals das Rohsecret.

03

Passwort rotieren

Mit gültigem Recovery Credential kann das Passwort rotiert werden — ohne E-Mail-Kanal.

04

Terminaler Verlust

Verlust aller Geräte, Passwort und Recovery Credential kann das Konto unrecoverable machen. Security wird nicht geschwächt.

Was Recovery nicht ist

  • Kein Self-Service-Reset per E-Mail oder SMS
  • Kein Admin-Backdoor für persönliche Konten ohne Prozess
  • Keine kryptographische Geräte-Recovery in diesem Milestone (Device-authorized recovery bleibt Future Design, Crypto Freeze)
  • Kein Garantie-Versprechen — Verlust kann terminal sein

21-Wort-Vision (geplant)

Eine erweiterte Recovery-Story mit mnemonic Phrase (21-Wort-Konzept) ist als Produktvision dokumentiert, aber in diesem Milestone noch nicht implementiert. Wenn eingeführt, muss sie ADR-0010 (Crypto Freeze) respektieren und extern reviewbar sein.

ASSUMPTION: Die Website beschreibt das Konzept auf hoher Ebene; shipped Behavior folgt dem jeweils aktuellen ADR und der iOS-App.

Human Factor — vor dem Credential

Operator-Limit

Bevor du dein Recovery Credential sicherst, verstehe: Menschen bleiben die schwächste Kette. Ein ungesperrtes Telefon oder ein geteiltes Recovery Credential liegt außerhalb dessen, was FC21 stoppen kann. Das ist keine kryptographische Behauptung — es ist ehrliche Produktkommunikation.

Account Restore in der App

FC21 Mobile bietet „Restore account“ im Onboarding-Flow. Du benötigst dein Recovery Credential und ein neues Passwort. Nach erfolgreicher Wiederherstellung werden Sessions auf anderen Geräten widerrufen.