Das Token, das nichts lesen kann
Auf dem Rechner, der sichert, liegt ein Token. Was kann jemand damit anfangen, der diesen Rechner übernimmt? Wir haben es ausprobiert.
Veröffentlicht am 11. November 2026 · ← Blog
Ein Token bei lionbackup kann entweder schreiben oder lesen, nie beides. Auf dem Rechner, der sichert, liegt nur das Schreib-Token. Der Versuch dazu, am 11. November 2026 mit dem lionbackup-Client in unserer Testumgebung:
Schritt 1: sichern
$ lionbackup-client --config probe.yaml
Lade "lionbackup-probe-100mb.bin-59142552.lbk" hoch → https://c9.de02-1.dev.lionbackup.cloud (100.1 MB)
Hochladen abgeschlossen (27.525s · 3.8 MB/s)
Finalisierung abgeschlossen (7.734s)
Datei gesichert: lionbackup-probe-100mb.bin-59142552.lbk (file_id=f900e7f2-db77-45a2-abba-e382cf12e8f7)
Schritt 2: mit demselben Token lesen
$ lionbackup-client --config probe.yaml --list [ERROR] list error="https://c9.de02-1.dev.lionbackup.cloud: HTTP 403 permission_denied — das verwendete Token hat keine Lese-Berechtigung; für --list/--restore ein Read-Token des Projekts verwenden" $ lionbackup-client --config probe.yaml --restore f900e7f2-db77-45a2-abba-e382cf12e8f7 [ERROR] restore error="https://c9.de02-1.dev.lionbackup.cloud: HTTP 403 permission_denied — das verwendete Token hat keine Lese-Berechtigung; für --list/--restore ein Read-Token des Projekts verwenden"
Ausgabe des Clients 0.1.31, gekürzt um Zeitstempel und Zwischenzeilen.
Was das bedeutet
- Nicht einmal die Liste. Das Schreib-Token erfährt nicht, welche Backups es gibt, obwohl es eines davon selbst hochgeladen hat.
- Ein gestohlenes Schreib-Token läuft ins Leere. Wer den sichernden Rechner übernimmt, kann neue Backups anlegen. Vorhandene herunterladen kann er nicht, und in einem unveränderbaren Projekt auch nicht überschreiben oder löschen.
- Lesen ist die bewusste Ausnahme. Zum Wiederherstellen legen Sie im Portal ein eigenes Lese-Token an, am besten erst dann, wenn Sie es brauchen, und nicht auf dem Rechner, der sichert.
- Und selbst dann fehlt noch etwas. Was das Lese-Token herunterlädt, ist Geheimtext. Geöffnet wird er nur mit Ihrem privaten Schlüssel.
Wie das Wiederherstellen mit einem Lese-Token Schritt für Schritt geht, zeigt Restore mit lionbackup.
Dürfen wir Sie unterstützen?
Wo Schreib-Token, Lese-Token und Schlüssel in Ihrer Umgebung liegen sollten, besprechen wir gern mit Ihnen: kostenlos und per Videocall.