Sichere deinen Tresor in iCloud oder exportiere ihn als Datei, die du aufbewahrst. Die Sicherung wird auf deinem Handy verschlüsselt, bevor sie es verlässt. Für eine Wiederherstellung aus iCloud brauchst du deine Apple-ID und deine Wiederherstellungsphrase. Eine Dateisicherung wird allein mit der Wiederherstellungsphrase wiederhergestellt. Die Wiederherstellungsphrase ist die Wortliste, die ArkWarden dir bei der Einrichtung deines Tresors gegeben hat. Sicherungen sind standardmäßig deaktiviert.
iCloud-Sicherung
In deiner eigenen iCloud
In deiner iCloud gespeichert und auf deinen iCloud-Speicher angerechnet
Mit deinem Apple Account und deiner Wiederherstellungsphrase wiederhergestellt
Exportierte Datei
In Dateien oder per AirDrop
Eine Datei, die du in Dateien, per AirDrop oder auf einem Computer speicherst
Mit deiner Wiederherstellungsphrase auf jedem Gerät wiederhergestellt
Eine Sicherung ist eine verschlüsselte Kopie deines Tresors, die beim Erstellen angelegt wird. Sie ist keine laufende Kopie, die sich ständig aktualisiert: Dateien, die du danach hinzufügst, sind erst in der nächsten Sicherung enthalten. Dieselbe verschlüsselte Kopie kann in deine iCloud oder in eine Datei gelangen, die du selbst aufbewahrst. In beiden Fällen findet die Verschlüsselung zuerst auf deinem Handy statt, und deine Wiederherstellungsphrase öffnet sie später wieder.
Sicherungen sind standardmäßig deaktiviert. Nichts verlässt dein Gerät, bevor du dich dafür entscheidest. Wenn du bereit bist, aktivierst du die iCloud-Sicherung in den Einstellungen oder exportierst eine Sicherungsdatei. Wenn du beides nicht tust, bleibt dein Tresor ausschließlich auf deinem Handy – ohne Cloud-Kopie und ohne Datei.
Du kannst die iCloud-Sicherung jederzeit deaktivieren. Dadurch wird die Sicherung aus iCloud entfernt und die Kopie existiert dort nicht mehr.
Jede Datei bleibt mit AES-256-GCM unter dem zufälligen Hauptschlüssel deines Tresors verschlüsselt. PBKDF2 wandelt deine Wiederherstellungsphrase in einen separaten Schlüssel um, der den Hauptschlüssel für die Wiederherstellung schützt. Das geschieht auf deinem iPhone, bevor etwas hochgeladen oder exportiert wird.
Es gibt kein separates Sicherungspasswort. Auf deinem eigenen iPhone öffnen dein Muster und der Schutz der Secure Enclave den Hauptschlüssel. Bei der Wiederherstellung öffnet deine Wiederherstellungsphrase ihn aus der Sicherung. Was dein Gerät verlässt, ist bereits verschlüsselt und ohne die Phrase unlesbar.
Dieselbe verschlüsselte Kopie kann auf zwei Wegen übertragen werden:
Beide Wege enthalten dieselben verschlüsselten Daten. Egal, welchen du verwendest: Die Inhalte werden verschlüsselt, bevor sie das Handy verlassen. Der Speicherort der Sicherung erhält daher niemals lesbare Daten.
Wenn du ArkWarden auf einem Handy einrichtest, kannst du deinen Tresor mit deiner Wiederherstellungsphrase aus einer Sicherung wiederherstellen. Dein Muster öffnet den Tresor im Alltag auf deinem eigenen Handy, aber eine Sicherung wird immer mit der Wiederherstellungsphrase geöffnet. Die Schritte findest du unten.
Dein Handy ist weg, aber dein Tresor wurde gesichert. So gehst du auf dem nächsten Gerät vor. Du kannst auf einem neuen Handy oder nach einer Neuinstallation auf demselben Handy wiederherstellen.
Installiere ArkWarden aus dem App Store und wähle „Wiederherstellen“. Für eine iCloud-Sicherung muss das Handy mit derselben Apple-ID angemeldet sein, die du bei der Sicherung verwendet hast; ArkWarden findet die Sicherung in deiner iCloud. Bei einer exportierten Datei wählst du die Datei aus, eine Apple-ID ist nicht erforderlich.
Gib die 12 oder 24 Wörter ein, die du bei der Einrichtung deines Tresors aufgeschrieben hast. ArkWarden erstellt daraus denselben Schlüssel und verwendet ihn, um die Sicherung zu öffnen. Dein Muster öffnet keine Sicherung. Das tut die Wiederherstellungsphrase.
Du zeichnest ein neues Muster für das neue Handy. Deine Dateien werden nicht erneut verschlüsselt, weil sich der enthaltene Hauptschlüssel nicht geändert hat. Nur das Muster, das du täglich zeichnest, ist neu. Deine Wiederherstellungsphrase funktioniert ebenfalls weiter.
ArkWarden prüft die Phrase, die Sicherungsinformationen und die verschlüsselten Indizes, bevor der lokale Tresor ersetzt wird. Wenn eine Prüfung fehlschlägt, bleibt dein vorhandener Tresor erhalten. Danach speichert ArkWarden die Dateien einzeln auf dem Handy. Ein späterer Speicherfehler kann diese Dateiintegration unterbrechen. Während des gesamten Vorgangs erhält Apple nur verschlüsselte ArkWarden-Daten und sieht deine Tresordateien nie im Klartext.
Dieselbe verschlüsselte Sicherung kann als Datei gespeichert werden, statt in iCloud zu landen. Speichere sie in der Dateien-App, sende sie per AirDrop oder verschiebe sie auf einen Computer. Es bleibt dieselbe verschlüsselte Kopie, die auf dieselbe Weise mit deiner Wiederherstellungsphrase geöffnet wird.
Egal, ob die Sicherung in deine iCloud gelangt oder als Datei bei dir bleibt: Es ist dieselbe verschlüsselte Kopie, auf dieselbe Weise erstellt und mit derselben Wiederherstellungsphrase geöffnet. iCloud ist die automatische Option: ArkWarden hält die Kopie aktuell und findet sie bei der Wiederherstellung für dich. Eine Datei ist die unabhängige Option: Sie hängt nicht von iCloud ab und bleibt erhalten, selbst wenn deine iCloud-Daten entfernt werden. Du kannst eine oder beide Optionen verwenden.
Eine iCloud-Sicherung ist an dein iCloud-Konto gebunden, weil Apple sie speichert. Eine exportierte Datei ist es nicht. Verschiebe sie auf ein beliebiges iPhone mit ArkWarden, unabhängig davon, mit welcher Apple-ID es angemeldet ist, und deine Wiederherstellungsphrase öffnet sie. Eine Sicherung wird durch die Wiederherstellungsphrase geöffnet, nicht durch dein Konto.
Bei einer vom Anbieter verwalteten Sicherung bleibt der Schlüssel unter dessen Kontrolle, damit eine Kontozurücksetzung den Zugriff wiederherstellen kann. ArkWarden verschlüsselt die Sicherung auf deinem iPhone und sendet weder Apple noch ArkWarden den Schlüssel, der zum Entschlüsseln deiner Tresorinhalte erforderlich ist.
Beim standardmäßigen Datenschutz von Apple speichert Apple die Verschlüsselungsschlüssel in seinen Rechenzentren, um bei der Wiederherstellung deiner Daten helfen zu können. Auch ein vom Anbieter verwalteter Tresor bewahrt die für die Wiederherstellung verwendeten Schlüssel auf oder kontrolliert sie. ArkWarden fügt vor dem Hochladen eine eigene Verschlüsselung hinzu und hält den ArkWarden-Entschlüsselungsschlüssel sowohl von Apple als auch von ArkWarden fern.
| Standard-iCloud | Vom Anbieter verwalteter Cloud-Tresor | ArkWarden | |
|---|---|---|---|
| Wer den Schlüssel besitzt | Apple bei standardmäßigem Datenschutz | Der Anbieter oder sein Kontowiederherstellungssystem | Nur du |
| Wann deine Dateien verschlüsselt werden | Bei der Übertragung und im Ruhezustand | Vor oder nach dem Upload mit vom Anbieter kontrollierten Schlüsseln | Auf deinem Telefon, bevor etwas es verlässt |
| Was das Unternehmen lesen kann | Apple kann Daten mit standardmäßigem Schutz zur Kontowiederherstellung entschlüsseln | Der Anbieter kann die Dateien entschlüsseln | Nichts. Dort liegt eine verschlüsselte Datei. |
| Was ein Einbruch offenlegt | Durch Apples Systeme geschützte verschlüsselte Daten | Durch vom Anbieter kontrollierte Schlüssel geschützte Dateien | Nur verschlüsselte Daten, ohne deine Phrase unlesbar |
| Was eine gerichtliche Anordnung zurückgibt | Dateien, die Apple entschlüsseln kann, plus Kontodaten | Daten, die der Anbieter entschlüsseln kann, plus Kontodaten | Verschlüsselte ArkWarden-Daten, nicht der ArkWarden-Entschlüsselungsschlüssel |
| Was deine Sicherung öffnet | Dein Apple Account | Das Anbieterkonto | Deine Wiederherstellungsphrase und dein Apple Account |
| Wiederherstellung auf einem anderen Gerät | Ja, über deinen Apple Account | Ja, über das Anbieterkonto | Ja. Dein Apple Account und deine Wiederherstellungsphrase, die nur du besitzt |
Auf deinem eigenen Handy wird ein falsches Muster verlangsamt: Nach zehn falschen Versuchen nimmt die App 15 Minuten lang keine weiteren Muster an. Diese Verzögerung wird von der App erzwungen. Eine Sicherungsdatei wird außerhalb der App geöffnet und erhält diesen Schutz daher nicht. Das Einzige, was die Datei schützt, ist die Verschlüsselung. Ein gezeichnetes Muster ist kurz und Menschen wählen einfache Muster. Es könnte also durch aufeinanderfolgende Versuche erraten werden, wenn nichts den Vorgang verlangsamt. Eine Wiederherstellungsphrase ist viel länger: Eine Phrase mit 12 Wörtern hat etwa 128 Bit, eine mit 24 Wörtern etwa 256 Bit. Ein 128-Bit-Schlüssel kann mit keiner heute existierenden oder absehbaren Rechenleistung erraten werden. Deshalb wird die Sicherung mit der Phrase geöffnet, während dein Muster auf dem Handy bleibt, wo die 15-minütige Verzögerung es schützen kann.
Deine Tresordateien bleiben mit ihrem zufälligen Hauptschlüssel verschlüsselt. Auf deinem iPhone wandelt PBKDF2 die Wiederherstellungsphrase in einen separaten Schlüssel um, der den Hauptschlüssel während der Wiederherstellung öffnet. Apple speichert die Sicherung, aber weder Apple noch ArkWarden erhalten den ArkWarden-Schlüssel, der zum Entschlüsseln deines Tresorinhalts erforderlich ist. Apple-Mitarbeiter können diese Inhalte nicht lesen. Wer die iCloud-Kopie erhält, bekommt Chiffretext, nicht deine Dateien im Klartext. Eine gerichtliche Anordnung kann Apple dazu verpflichten, die verschlüsselte Sicherung und verfügbare Kontodaten herauszugeben, aber keinen ArkWarden-Entschlüsselungsschlüssel, den Apple nie erhält. Der Tresorinhalt bleibt Chiffretext. Das ist nicht nur eine Richtlinie, sondern wird durch die Verschlüsselung erzwungen.
Ende-zu-Ende-Verschlüsselung bedeutet, dass wir deine Dateien nicht lesen und auch nicht für dich zurückholen können. Ein Design, bei dem niemand sonst deine Dateien lesen kann, kann uns nicht gleichzeitig ihre Wiederherstellung ermöglichen. Wir haben uns für Ersteres entschieden. Ohne Sicherung bedeutet ein verlorenes Telefon, dass der Tresor verloren ist. Mit einer Sicherung kannst du ihn zurückholen, solange du deine Wiederherstellungsphrase besitzt. Wir beschönigen das nicht: Ohne die Wiederherstellungsphrase kann niemand die Sicherung öffnen, auch wir nicht.
Eine Sicherung enthält, was die Wiederherstellungsphrase für den Zugriff auf deine Dateien benötigt, und nichts, was ihren Schutz schwächen würde. Das Muster wird absichtlich nicht aufgenommen, damit eine kopierte Datei nicht darüber angegriffen werden kann.
| Element | In der Sicherung? | Warum |
|---|---|---|
| Deine verschlüsselten Dateien | Ja | Der Zweck der Sicherung. Jede Datei bleibt mit AES-256-GCM verschlüsselt. |
| Der mit deinem aus der Phrase abgeleiteten Schlüssel verschlüsselte Hauptschlüssel | Ja | Damit deine Wiederherstellungsphrase ihn auf dem neuen Gerät öffnen kann |
| Der mit dem Muster verschlüsselte Schlüssel | Nein | Wenn er enthalten wäre, könnte jemand das kurze Muster gegen die Datei ausprobieren |
| Deine Wiederherstellungsphrase | Nein | Die Phrase ist nicht in der Sicherung enthalten und wird weder an Apple noch an ArkWarden gesendet. Du bewahrst die Wiederherstellungskopie auf. |
| Einrichtung von Face ID, PIN oder YubiKey | Nein | Diese sind an das jeweilige Gerät gebunden und können nicht übertragen werden. Du richtest sie nach der Wiederherstellung erneut ein. |
Die Wiederherstellung löscht deinen aktuellen Tresor nicht zuerst. ArkWarden prüft die Phrase, die Sicherungsdaten und die verschlüsselten Indizes, bevor etwas vom Gerät entfernt wird. Wenn eine dieser Prüfungen fehlschlägt, wird die Wiederherstellung beendet und dein aktueller Tresor bleibt erhalten. Ein späterer Speicherfehler kann die Installation der Dateien nach Beginn des Austauschs dennoch unterbrechen.
Der Schlüssel wird mit PBKDF2 und einer hohen Zahl an Iterationen unter Verwendung von Apples geprüfter Kryptografie erstellt. Dadurch bleibt die Sicherung innerhalb derselben Grenze wie die übrige Verschlüsselung von ArkWarden, ohne zusätzliche externe Kryptografie. Die Stärke kommt von der Wiederherstellungsphrase: Eine automatisch erzeugte Phrase ist vollständig zufällig und hält eine Sicherungsdatei dadurch unlesbar.
Face ID und Touch ID sind an die Secure Enclave des Geräts gebunden, auf dem sie eingerichtet wurden. Ein YubiKey ist an seine Hardware gebunden. Eine PIN wird nur im Schlüsselbund deines Geräts gespeichert. Nichts davon kann auf ein anderes Gerät übertragen werden und ist daher Teil einer Sicherung. Nach der Wiederherstellung richtest du die Zwei-Faktor-Authentifizierung auf dem neuen Gerät erneut ein. Das ist beabsichtigt: Ein zweiter Faktor bestätigt, dass dieses Gerät dir gehört, und wird deshalb immer auf dem Gerät selbst eingerichtet und nicht in einer Sicherung mitgeführt.
Wenn deine Sicherung Wing enthält, werden die Wing-Dateien eingeschlossen, auf dieselbe Weise wie dein Haupttresor verschlüsselt und Wing wird nach der Wiederherstellung wieder aktiviert. Das Wing-Muster ist nicht in der Sicherung enthalten, aus demselben Grund, aus dem das Hauptmuster fehlt: Es ist kurz und könnte durch Ausprobieren gegen die Datei erraten werden. Nach der Wiederherstellung legst du unter „Einstellungen“ > „Wing“ > „Wing-Muster ändern“ ein neues Wing-Muster fest. Damit öffnest du deine Wing-Dateien.
Eine Sicherung schützt deine Dateien vor allen anderen. Für die Wiederherstellung greifst du auf die Kopie in iCloud oder deine exportierte Datei zu und gibst deine Wiederherstellungsphrase ein. Ohne die Phrase kann die Kopie nicht geöffnet werden, selbst wenn du die Datei besitzt. Diese Gewohnheiten halten die Sicherung funktionsfähig, wenn du sie brauchst.
Tun
Vermeiden
Die Sicherung verwendet dieselbe veröffentlichte Kryptografie wie der Rest von ArkWarden. Jeder Link verweist auf die Primärquelle.
Sichere deinen Tresor in iCloud oder exportiere ihn als Datei. Die Sicherung wird auf deinem Telefon verschlüsselt, bevor sie es verlässt. Du stellst sie mit deiner Wiederherstellungsphrase wieder her; eine iCloud-Wiederherstellung verwendet außerdem deinen Apple Account. Apple kann sie nicht lesen, und wir können es ebenfalls nicht. Die Sicherung ist standardmäßig deaktiviert.
