Umschlagverschlüsselung erklärt
Jeder Job erhält einen eigenen zufälligen AES-256-Datenschlüssel. Dieser wird doppelt geschützt: einmal mit einem per PBKDF2 aus Ihrem Job-Passwort abgeleiteten Schlüssel und einmal mit rechnergebundenem Windows DPAPI. Auf dem Originalrechner ist die Wiederherstellung nahtlos, auf einem neuen Rechner entsperrt sie Ihr Passwort. Gehen beide verloren, sind die Daten unlesbar — so gewollt.

