Keepsafe verschlüsselt deine Dateien, sagt aber selbst, dass es keine Zero-Knowledge-App ist. ArkWarden hat kein Konto und keinen Server, daher gibt es keine Dateien, die jemand bei ArkWarden sehen, anfordern oder herausgeben könnte. Diese Seite zeigt genau, was die beiden Ansätze in der Praxis bedeuten.
Keepsafe verschlüsselt deine Fotos und Videos mit 256-Bit-AES auf dem Gerät und nicht nur in einer Cloud-Sicherung. Dieser Teil ist real und geht über das hinaus, was viele Tresor-Apps bieten.
Verschlüsselung allein bedeutet jedoch nicht, dass niemand deine Inhalte jemals sehen kann. Die eigene Support-Dokumentation von Keepsafe sagt ausdrücklich, dass Keepsafe derzeit nicht als vollständig Zero-Knowledge-App entwickelt ist und dass das Unternehmen deine Daten in begrenzten Fällen technisch einsehen oder weitergeben kann: wenn du Support anforderst, wenn es gesetzlich vorgeschrieben ist oder wenn ein möglicher Verstoß gegen Richtlinien vorliegt. Das ist möglich, weil Keepsafe-Konten auf den Servern von Keepsafe existieren, mit deiner E-Mail verknüpft sind und Sicherung und Wiederherstellung über dieses Konto laufen.
ArkWarden hat kein Konto und keinen Server. Es gibt keinen Mechanismus, keinen Supportprozess und keine rechtliche Anfrage, die deine Dateien erreichen könnte, weil ArkWarden deine Dateien nicht besitzt.
Keepsafe ist eine seit Langem weit verbreitete App mit echter Verschlüsselung auf dem Gerät. Sie hat außerdem ein Kontosystem, einen Wiederherstellungsweg per E-Mail und ist nach eigener Aussage nicht Zero-Knowledge. ArkWarden verschlüsselt jede Datei mit einem zufälligen Hauptschlüssel, der durch dein Muster entsperrt wird, ohne Konto, ohne Server und ohne einen Weg, über den jemand in deinem Namen auf deine Daten zugreifen könnte. Wenn es dir wichtig ist, dass der App-Anbieter keinen Zugriff auf deine Dateien hat, zeigt der folgende Vergleich jede App Zeile für Zeile.
25 Punkte in fünf Kategorien. Jede Zeile zeigt, was das Produkt in der Praxis tatsächlich tut.
✓ Ja ✗ Nein ~ Teilweise
Verschlüsselung
| Funktion | ArkWarden | Keepsafe |
|---|---|---|
|
Dateiverschlüsselung
Jede Datei wird einzeln auf deinem Gerät verschlüsselt
|
✓
AES-256-GCM + ChaCha20-Poly1305, immer aktiv
|
✓
256-Bit-AES, auf dem Gerät im Ruhezustand angewendet
|
|
Hauptschlüssel durch Muster entsperrt
Das Entsperrmuster öffnet den Hauptschlüssel, der deine Dateien verschlüsselt
|
✓
PBKDF2 mit 600.000 Iterationen bei jedem Entsperren
|
✗
PIN oder Biometrie entsperrt den Tresor; nicht als Schlüsselquelle angegeben
|
|
Eindeutige Verschlüsselung pro Datei
Identische Dateien erzeugen immer eine unterschiedliche verschlüsselte Ausgabe
|
✓
Jede Datei unabhängig verschlüsselt
|
~
Nicht angegeben
|
|
Verschlüsselte Tresormetadaten
Dateinamen, Ordnerstruktur und Tresorinformationen bleiben verschlüsselt
|
✓
Metadaten werden zusammen mit dem Dateiinhalt verschlüsselt
|
~
Nicht angegeben
|
|
Musterschlüssel an dein iPhone gebunden
Zum Entsperren mit Muster ist ein Schlüssel nötig, der den Chip nicht verlassen kann
|
✓
Secure-Enclave-Schlüssel bei jedem Versuch erforderlich
|
~
Nicht angegeben
|
Authentifizierung
| Funktion | ArkWarden | Keepsafe |
|---|---|---|
|
Entsperren mit Muster
Zeichne ein Muster statt ein Passwort einzugeben
|
✓
5x5-Raster; das Muster entsperrt den Hauptschlüssel
|
~
PIN oder Mustercode verfügbar, entsperrt aber keinen Hauptschlüssel für die Verschlüsselung
|
|
Eindringlingserkennung
Verschlüsseltes Foto nach wiederholten falschen Musterversuchen
|
✓
Optional; Foto nach 3, 5 oder 10 falschen Versuchen
|
✗
Nicht verfügbar
|
|
Biometrisches Entsperren
Mit Face ID oder Touch ID entsperren
|
✓
Optionaler zweiter Faktor über Apples Secure Enclave
|
✓
Touch ID / Face ID werden unterstützt
|
|
Entsperren mit PIN
Separate PIN als zweiter Authentifizierungsfaktor
|
✓
6-stellige PIN, unabhängig vom Gerätecode
|
✓
Primäre Entsperrmethode
|
|
Hardware-Sicherheitsschlüssel
Physischer Schlüssel als zweiter Authentifizierungsfaktor
|
✓
YubiKey per NFC, FIDO2
|
✗
Nicht verfügbar
|
|
Unabhängig vom Gerätecode
Der Gerätecode öffnet den Tresor nicht
|
✓
Muster und Gerätecode sind vollständig getrennt
|
✓
Die App hat eine eigene, separate PIN oder ein eigenes Muster
|
Privatsphäre
| Funktion | ArkWarden | Keepsafe |
|---|---|---|
|
Kein Konto erforderlich
Keine E-Mail-Adresse, Registrierung oder persönliche Identität erforderlich
|
✓
Keine Anmeldung erforderlich
|
✗
Konto mit Name und E-Mail bei der Einrichtung erforderlich
|
|
Keine Serverabhängigkeit
Der Tresor existiert nur auf deinem Gerät
|
✓
Überhaupt kein Server
|
✗
Kontoanmeldung, Sicherung und PIN-Zurücksetzung benötigen alle die Server von Keepsafe
|
|
Keine Werbung
Keine Anzeigen, Tracker oder Integrationen von Werbenetzwerken
|
✓
Ausschließlich durch direkte Zahlung finanziert
|
✗
Die kostenlose Basic-Stufe wird durch Werbung unterstützt. Werbung wird mit Premium entfernt.
|
|
Keine persönliche Kennung
Kein Konto, keine E-Mail, keine Identität mit deinem Tresor verknüpft
|
✓
Keine Identität, kein Profil, keine Verknüpfung mit dir
|
✗
E-Mail bei der Kontoerstellung erforderlich und verifiziert
|
|
Screenshot-Schutz
Screenshots sind in der gesamten App blockiert
|
✓
In der gesamten App blockiert
|
~
Nicht angegeben
|
|
Vollständig offline
Alle Funktionen funktionieren ohne Internetverbindung
|
✓
Für keine Funktion ist ein Netzwerk erforderlich
|
~
Das Entsperren des Tresors funktioniert offline. Anmeldung, Sicherung und PIN-Zurücksetzung benötigen eine Verbindung.
|
|
Open Source
Der Code, der deine Dateien schützt, ist öffentlich und kann geprüft werden
|
✓
Die Verschlüsselung zum Schutz deiner Dateien ist Open Source
|
✗
Closed Source
|
|
Ende-zu-Ende-verschlüsselte Sicherung
Sicherung, deren Schlüssel nur du besitzt
|
✓
iCloud oder exportierte Datei, auf dem Gerät verschlüsselt, nur du besitzt den Schlüssel
|
~
Sicherungen sind verschlüsselt, das mit deiner E-Mail verknüpfte Konto ist jedoch der Wiederherstellungsweg
|
Tresor
| Funktion | ArkWarden | Keepsafe |
|---|---|---|
|
Zweiter Tresor mit eigenem Muster
Ein zweiter voll funktionsfähiger Tresor, der mit einem anderen Muster geöffnet wird
|
✓
Wing: ein zweiter Tresor mit eigenem Muster, Namen und Dateien, in jeder Stufe. Nichts in der App zeigt, dass er existiert.
|
~
Decoy Vault: eine zweite Galerie mit einer anderen PIN. Nur Premium. Dateien zwischen den Tresoren zu verschieben erfordert Export und erneuten Import.
|
|
Ordnerorganisation
Dateien in benannten Ordnern im Tresor gruppieren
|
✓
Unbegrenzt viele Ordner. Erstelle Ordner und verschiebe Dateien zwischen ihnen.
|
✓
Alben, mit optionalen PIN-Codes pro Album bei Premium
|
|
Wiederherstellungsphrase
Zugriff wiederherstellen, wenn das Muster vergessen wurde
|
✓
BIP-39-Phrase, 12 oder 24 Wörter
|
✗
Wiederherstellung über die verifizierte Konto-E-Mail. Benötigt einen Server.
|
Dateien
| Funktion | ArkWarden | Keepsafe |
|---|---|---|
|
Fotos und Videos in der App aufnehmen
Nimm ein Foto oder Video auf, das direkt in den Tresor gelangt und nie in der Kamerarolle landet
|
✓
Direkt im verschlüsselten Tresor aufgenommen. Nie in der Fotos-Mediathek gespeichert.
|
✓
Integrierte Kamera nimmt direkt in Keepsafe auf
|
|
Dokumente, PDFs und Audiodateien
Speichere neben Fotos und Videos auch andere Dateien
|
✓
Jedes Format aus der Dateien-App
|
~
PDF wird unterstützt. Kein Audioformat angegeben.
|
|
Unbegrenzter Speicher
Keine Begrenzung der Dateianzahl oder Dateigröße in der App
|
✓
Nur der Gerätespeicher setzt eine Grenze
|
~
Cloud-Sicherung auf 200 Elemente im kostenlosen Tarif und 10.000 bei Premium begrenzt. Grenzen des lokalen Speichers nicht angegeben.
|
Die eigene Dokumentation von Keepsafe sagt ausdrücklich, dass die App nicht vollständig Zero-Knowledge ist und dass Keepsafe deine Daten in bestimmten Fällen einsehen oder weitergeben kann, etwa auf deine Supportanfrage hin oder wenn es gesetzlich vorgeschrieben ist. Das ist kein Fehler in der Umsetzung, sondern eine Folge davon, dass überhaupt ein Kontosystem und ein Server existieren. ArkWarden hat beides nicht. Es gibt daher kein Konto, das eine Anfrage erreichen könnte, und keine Serverkopie, die herausgegeben werden könnte.
Keepsafe verlangt bei der Anmeldung eine verifizierte E-Mail-Adresse. Sowohl PIN-Zurücksetzungen als auch Anmeldungen auf neuen Geräten laufen über einen Zugangscode, der an diese Adresse gesendet wird. Diese E-Mail ist eine dauerhafte Verbindung zwischen deiner Identität und deinem Tresor. ArkWarden hat kein Konto und keine E-Mail-Funktion. Die Wiederherstellung erfolgt mit einer BIP-39-Phrase, die du auf deinem Gerät erzeugst und selbst aufschreibst.
Keepsafes Decoy Vault ist eine Premium-Funktion: eine zweite Galerie mit einer anderen PIN. Die eigenen Anleitungen von Keepsafe zum Verschieben von Dateien zwischen der echten und der getarnten Galerie erfordern, sie in unverschlüsselter Form zu exportieren und erneut zu importieren. Das deutet auf tatsächlich getrennten Speicher hin. Ein separater Verschlüsselungsschlüssel wird jedoch nicht beschrieben, und die Funktion ist in der kostenlosen Stufe nicht verfügbar. Wings von ArkWarden wird aus einem eigenen Hauptschlüssel erzeugt, mit einem eigenen Muster entsperrt und ist in jeder Stufe verfügbar. Das Wing-Muster kann den Haupttresor daher mathematisch niemals öffnen.
Keepsafes kostenlose Basic-Stufe wird durch Werbung unterstützt. Die eigene Datendokumentation beschreibt, dass Werbepartner Cookies und ähnliche Technologien verwenden, um Basic-Nutzern zielgerichtete Werbung anzuzeigen. ArkWarden enthält auf keiner Stufe Werbung – weder in der kostenlosen Testphase noch in der kostenpflichtigen Version.
Die App von Keepsafe ist Closed Source. Du kannst lesen, was das Unternehmen über seine Verschlüsselung sagt, aber nicht den Code, der sie implementiert. Die Verschlüsselung, die deine Dateien in ArkWarden schützt, ist Open Source. Du kannst den Code, der deinen Tresor entsperrt und deine Dateien verschlüsselt, selbst lesen.
Aussagen zu Keepsafe basieren auf dem eigenen App-Store-Eintrag und der Support-Dokumentation. Aussagen zur Verschlüsselung von ArkWarden basieren auf veröffentlichten Standards.
ArkWarden verschlüsselt jede Datei einzeln mit AES-256-GCM. Kein Konto, keine Werbung, kein Server. Dein Muster entsperrt den Hauptschlüssel.
