Deine Seed Phrase liegt auf einem Stück Papier. Vielleicht in einem Safe. Vielleicht unter einer Diele. Vielleicht auf drei Orte verteilt, weil jemand auf Reddit meinte, das machen “ernsthafte” Crypto-Leute so. Aber es ist immer noch Papier. Papier verbrennt. Papier saugt sich voll. Papier geht verloren.
Was wäre, wenn dein Backup nicht verrotten könnte, nicht altert und für jeden, der es findet, einfach nach nichts aussieht?
Genau das macht NFC Safe. Es verschlüsselt beliebigen Text - Seed Phrases, Passwörter, Recovery Codes, alles, was geheim bleiben muss - auf einem NFC-Tag mit 256-Bit-AES-Verschlüsselung. Der Tag ist in sich abgeschlossen. Keine Cloud. Kein Server. Kein Account. Um das Geheimnis zu lesen, brauchst du den physischen Tag und die Passphrase. Ohne beides ist der Tag nur ein winziges Stück Plastik mit Buchstabensalat darauf.
Das Verschlüsselungsformat ist vollständig dokumentiert und offen, inklusive Referenz-Decoder in Python. Deine Geheimnisse hängen nicht vom Weiterbestehen der App ab - selbst wenn NFC.cool eines Tages verschwindet, kannst du deine Daten mit einem Standard-NFC-Reader und der Spezifikation wiederherstellen.
Das Problem mit dem Speichern von Geheimnissen
Jede Methode hat eine Schwäche: Papier brennt, USB-Stecker korrodieren, Cloud-Dienste werden gehackt, Hardware-Wallets verwalten nur Crypto-Seeds, und dein Gehirn vergisst.
Das ideale Backup wäre: physisch robust, verschlüsselt, in sich abgeschlossen, redundant und langlebig. NFC-Tags erfüllen alle fünf Kriterien. Keine Batterie, keine beweglichen Teile, und der NTAG216-Chip ist für mindestens 10 Jahre Datenerhalt spezifiziert. Epoxid-beschichtete Varianten überstehen Wasser, Stöße und jahrzehntelange Vernachlässigung.
Wie du NFC Safe verwendest
NFC Safe steckt in NFC.cool Tools unter NFC Apps. Verschlüsseln oder Entschlüsseln über einen Segmented Control oben.
Verschlüsseln:
Öffne Tools → NFC Apps → NFC Safe
Wähle Verschlüsseln
Tippe oder füge dein Geheimnis ein
Setze eine starke Passphrase
Tippe auf Verschlüsseln; halte einen NFC-Tag an dein Telefon
Entschlüsseln:
Gleicher Screen, auf Entschlüsseln umschalten
Passphrase eingeben
Einen vorher verschlüsselten Tag antippen - dein Geheimnis erscheint
Unter der Haube: AES-256-GCM mit PBKDF2 (HMAC-SHA-256, 100.000 Iterationen, 16-Byte Random-Salt). Auf dem Tag als eigener NDEF-Record (urn:nfc:ext:crypto) abgelegt. Format-Spec auf GitHub.
Die Redundanz-Strategie
Ein NTAG216-Tag kostet ungefähr so viel wie ein Kaffee. Kauf eine Handvoll, verschlüssele dasselbe Geheimnis auf jeden, verteile sie: Schreibtischschublade, Büro, Wohnung eines Familienmitglieds, Schließfach, irgendwo versteckt. Jeder einzelne Tag ist ohne Passphrase wertlos. Zwei-Faktor durch Design: physischer Tag + Passphrase, getrennt aufbewahrt.
Warum NFC statt USB oder SD-Karte
Kein Stecker - nichts kann korrodieren oder verbiegen
Keine Batterie - passiv, vom Reader mit Strom versorgt
Kein Dateisystem - nichts, was kaputt gehen könnte
Kein Treiber - jedes Smartphone liest NFC nativ
Klein und günstig - münzgroß, unter einem Dollar in Mengen
Robust - Epoxid-Varianten halten Wasser, Stöße und UV stand
Die Kapazität ist die einzige Begrenzung: ~500-700 Byte nach dem Verschlüsselungs-Overhead. Reicht locker für eine 24-Wort-Seed-Phrase, ein Master-Passwort oder Recovery Codes.
Sicherheitshinweise
Deine Passphrase ist alles. 256-Bit AES ist unknackbar. Eine schwache Passphrase nicht. Nimm einen zufällig generierten String von mindestens 20 Zeichen.
NFC-Reichweite ist gering (~4 cm). Niemand scannt aus dem Raum.
Kein Remote Wipe. Tag verloren? Physisch zerstören (eine Schere reicht).
Kein Passphrase-Recovery. Wenn du sie vergisst, sind die Daten weg - bewusst so designt. Schreib sie an einem anderen Ort als die Tags auf.
Das größere Bild
NFC-Tags entwickeln sich zum Speichermedium für Dinge, die zählen. Der EU Digital Product Passport wird NFC für Produktauthentizität verlangen. Philips baut sie in Zahnbürstenköpfe. Hotels nutzen sie für Zimmerkarten. Günstig, robust, universell lesbar - vom Gerät in deiner Tasche.
NFC Safe nimmt diese Robustheit und legt Verschlüsselung obendrauf. Ein Backup, das Papier überdauert, von niemandem gelesen werden kann, der es findet, und weniger kostet als eine Tasse Kaffee.
Jetzt verfügbar in NFC.cool Tools für iPhone. Android folgt bald.