LockMyPix nennt eine echte Verschlüsselungsmethode, AES-CTR 256, die auf jede Datei angewendet wird. Außerdem gibt es einen optionalen Wiederherstellungsweg per E-Mail, der von den eigenen Servern abhängt. ArkWarden verschlüsselt jede Datei grundsätzlich auf dieselbe Weise, hat aber unter keinen Umständen ein Konto, eine E-Mail-Funktion oder einen Server. Diese Seite zeigt genau, was die beiden Ansätze in der Praxis bedeuten.
LockMyPix verschlüsselt deine Fotos, Videos, Dokumente und Notizen beim Hinzufügen zum Tresor mit AES-CTR 256. Das ist eine konkrete, benannte und glaubwürdige Verschlüsselungsmethode. Die Dateien im Tresor sind tatsächlich geschützt und werden nicht nur von einem Sperrbildschirm verborgen.
Der Unterschied zwischen LockMyPix und ArkWarden liegt darin, was rund um diese Verschlüsselung geschieht. Der Einrichtungsablauf von LockMyPix empfiehlt, eine E-Mail-Adresse für die Passwortwiederherstellung hinzuzufügen. Wenn du das tust, kann ein vergessenes Passwort über einen von den LockMyPix-Servern gesendeten Bestätigungslink wiederhergestellt werden. Diese praktische Funktion bedeutet, dass ein mit deiner E-Mail verbundener Server Teil deines Wiederherstellungswegs wird.
ArkWarden hat unter keiner Konfiguration ein Konto, kein E-Mail-Feld in der App und keinen Server. Die Wiederherstellung erfolgt mit einer BIP-39-Phrase, die auf deinem Gerät erzeugt und von dir selbst aufgeschrieben wird. Es gibt keinen optionalen Weg, der später einen Server einführt.
LockMyPix ist eine etablierte, weit verbreitete App mit echter AES-CTR-256-Verschlüsselung auf dem Gerät, einem Fake Vault als Täuschungstresor und umfangreichen Organisationsfunktionen wie Unterordnern und Duplikaterkennung. Außerdem gibt es einen optionalen Wiederherstellungsweg per E-Mail, der nach seiner Aktivierung von den eigenen Servern abhängt. ArkWarden verschlüsselt jede Datei mit einem zufälligen Hauptschlüssel, der durch dein Muster entsperrt wird, und hat unter keiner Konfiguration ein Konto, eine E-Mail-Funktion oder einen Server. Der folgende Vergleich zeigt jede App Zeile für Zeile.
25 Punkte in fünf Kategorien. Jede Zeile zeigt, was das Produkt in der Praxis tatsächlich tut.
✓ Ja ✗ Nein ~ Teilweise
Verschlüsselung
| Funktion | ArkWarden | LockMyPix |
|---|---|---|
|
Dateiverschlüsselung
Jede Datei wird einzeln auf deinem Gerät verschlüsselt
|
✓
AES-256-GCM + ChaCha20-Poly1305, immer aktiv
|
✓
AES-CTR 256, beim Import auf jede Datei angewendet
|
|
Hauptschlüssel durch Muster entsperrt
Das Entsperrmuster öffnet den Hauptschlüssel, der deine Dateien verschlüsselt
|
✓
PBKDF2 mit 600.000 Iterationen bei jedem Entsperren
|
~
Nicht angegeben. PIN, Passwort, Muster oder Biometrie entsperren den Tresor; die daraus abgeleitete Schlüsselbildung wird nicht beschrieben.
|
|
Eindeutige Verschlüsselung pro Datei
Identische Dateien erzeugen immer eine unterschiedliche verschlüsselte Ausgabe
|
✓
Jede Datei unabhängig verschlüsselt
|
~
Nicht angegeben
|
|
Verschlüsselte Tresormetadaten
Dateinamen, Ordnerstruktur und Tresorinformationen bleiben verschlüsselt
|
✓
Metadaten werden zusammen mit dem Dateiinhalt verschlüsselt
|
~
Nicht angegeben
|
|
Musterschlüssel an dein iPhone gebunden
Zum Entsperren mit Muster ist ein Schlüssel nötig, der den Chip nicht verlassen kann
|
✓
Secure-Enclave-Schlüssel bei jedem Versuch erforderlich
|
~
Nicht angegeben
|
Authentifizierung
| Funktion | ArkWarden | LockMyPix |
|---|---|---|
|
Entsperren mit Muster
Zeichne ein Muster statt ein Passwort einzugeben
|
✓
5x5-Raster; das Muster entsperrt den Hauptschlüssel
|
~
Das Muster ist eine von mehreren Entsperroptionen, entsperrt aber keinen Hauptschlüssel für die Verschlüsselung
|
|
Eindringlingserkennung
Verschlüsseltes Foto nach wiederholten falschen Musterversuchen
|
✓
Optional; Foto nach 3, 5 oder 10 falschen Versuchen
|
~
In den geprüften Quellen nicht angegeben
|
|
Biometrisches Entsperren
Mit Face ID oder Touch ID entsperren
|
✓
Optionaler zweiter Faktor über Apples Secure Enclave
|
✓
Face ID / Touch ID werden unterstützt
|
|
Entsperren mit PIN
Separate PIN als zweiter Authentifizierungsfaktor
|
✓
6-stellige PIN, unabhängig vom Gerätecode
|
✓
PIN als eine von mehreren Entsperrmethoden verfügbar
|
|
Hardware-Sicherheitsschlüssel
Physischer Schlüssel als zweiter Authentifizierungsfaktor
|
✓
YubiKey per NFC, FIDO2
|
✗
Nicht verfügbar
|
|
Unabhängig vom Gerätecode
Der Gerätecode öffnet den Tresor nicht
|
✓
Muster und Gerätecode sind vollständig getrennt
|
✓
Die App hat eine eigene, vom Gerätecode unabhängige Sperre
|
Privatsphäre
| Funktion | ArkWarden | LockMyPix |
|---|---|---|
|
Kein Konto erforderlich
Keine E-Mail-Adresse, Registrierung oder persönliche Identität erforderlich
|
✓
Keine Anmeldung erforderlich
|
~
Kein Konto für die grundlegende Nutzung. E-Mail ist optional und für die Passwortwiederherstellung empfohlen.
|
|
Keine Serverabhängigkeit
Der Tresor existiert nur auf deinem Gerät
|
✓
Überhaupt kein Server
|
~
Der Tresor wird auf dem Gerät gespeichert. Eine aktivierte passwortbasierte Wiederherstellung per E-Mail verwendet die Server des Anbieters.
|
|
Keine Werbung
Keine Anzeigen, Tracker oder Integrationen von Werbenetzwerken
|
✓
Ausschließlich durch direkte Zahlung finanziert
|
~
Nicht angegeben
|
|
Keine persönliche Kennung
Kein Konto, keine E-Mail, keine Identität mit deinem Tresor verknüpft
|
✓
Keine Identität, kein Profil, keine Verknüpfung mit dir
|
~
Standardmäßig keine Kennung erforderlich. E-Mail verknüpft, wenn die Wiederherstellung aktiviert ist.
|
|
Screenshot-Schutz
Screenshots sind in der gesamten App blockiert
|
✓
In der gesamten App blockiert
|
~
Nicht angegeben
|
|
Vollständig offline
Alle Funktionen funktionieren ohne Internetverbindung
|
✓
Für keine Funktion ist ein Netzwerk erforderlich
|
~
Speicherung und Entsperren des Tresors funktionieren offline. Der integrierte Browser und die Wiederherstellung per E-Mail benötigen eine Verbindung.
|
|
Open Source
Der Code, der deine Dateien schützt, ist öffentlich und kann geprüft werden
|
✓
Die Verschlüsselung zum Schutz deiner Dateien ist Open Source
|
✗
Closed Source
|
|
Ende-zu-Ende-verschlüsselte Sicherung
Sicherung, deren Schlüssel nur du besitzt
|
✓
iCloud oder exportierte Datei, auf dem Gerät verschlüsselt, nur du besitzt den Schlüssel
|
~
Sicherungs- und Geräteübertragungsfunktionen sind vorhanden; ob der Schlüssel ausschließlich beim Nutzer liegt, ist nicht angegeben
|
Tresor
| Funktion | ArkWarden | LockMyPix |
|---|---|---|
|
Zweiter Tresor mit eigenem Muster
Ein zweiter voll funktionsfähiger Tresor, der mit einem anderen Muster geöffnet wird
|
✓
Wing: ein zweiter Tresor mit eigenem Muster, Namen und Dateien. Nichts in der App zeigt, dass er existiert.
|
~
Fake Vault: ein zweiter Bereich, der mit einem anderen Passwort geöffnet wird und als Täuschung für weniger sensible Dateien dient. Ein separater Verschlüsselungsschlüssel wird nicht angegeben.
|
|
Ordnerorganisation
Dateien in benannten Ordnern im Tresor gruppieren
|
✓
Unbegrenzt viele Ordner. Erstelle Ordner und verschiebe Dateien zwischen ihnen.
|
✓
Alben, Ordner und Unterordner
|
|
Wiederherstellungsphrase
Zugriff wiederherstellen, wenn das Muster vergessen wurde
|
✓
BIP-39-Phrase, 12 oder 24 Wörter
|
✗
Keine Wiederherstellungsphrase. Die Wiederherstellung ist ein optionales Ausweichpasswort oder ein E-Mail-Link; ohne vorherige Einrichtung kann der Tresor nicht wiederhergestellt werden.
|
Dateien
| Funktion | ArkWarden | LockMyPix |
|---|---|---|
|
Fotos und Videos in der App aufnehmen
Nimm ein Foto oder Video auf, das direkt in den Tresor gelangt und nie in der Kamerarolle landet
|
✓
Direkt im verschlüsselten Tresor aufgenommen. Nie in der Fotos-Mediathek gespeichert.
|
~
Nicht angegeben
|
|
Dokumente, PDFs und Audiodateien
Speichere neben Fotos und Videos auch andere Dateien
|
✓
Jedes Format aus der Dateien-App
|
~
Dokumente und Notizen werden unterstützt. Kein Audioformat angegeben.
|
|
Unbegrenzter Speicher
Keine Begrenzung der Dateianzahl oder Dateigröße in der App
|
✓
Nur der Gerätespeicher setzt eine Grenze
|
~
Nicht angegeben
|
Die Wiederherstellungsoptionen von LockMyPix sind tatsächlich gut gestaltet: ein Offline-Ausweichpasswort oder ein E-Mail-Link über die eigenen Server. Die E-Mail-Option verlangt jedoch bei der Einrichtung deine Adresse und wird empfohlen. Wenn du sie verwendest, hängt deine Wiederherstellung von den LockMyPix-Servern und deinem Posteingang ab. Die Wiederherstellungsphrase von ArkWarden wird bei jeder Einrichtung auf deinem Gerät erzeugt. Zu keinem Zeitpunkt ist ein Server beteiligt.
Das Hinzufügen einer E-Mail-Adresse zu LockMyPix ist optional. Der eigene Einrichtungsablauf der App empfiehlt es jedoch, und sobald sie hinzugefügt wurde, verbindet sie deine Identität mit deinem Tresor. ArkWarden hat in keiner Stufe und unter keiner Einstellung ein E-Mail-Feld in der App.
Der Fake Vault von LockMyPix wurde ausdrücklich dafür entwickelt, ihn zu zeigen, wenn dich jemand unter Druck setzt, dein Gerät zu entsperren. Er enthält Dateien, die du zu diesem Zweck dort ablegst. Es wird nicht beschrieben, dass er einen vom Haupttresor getrennten Verschlüsselungsschlüssel verwendet. Wings von ArkWarden wird aus einem eigenen Hauptschlüssel erzeugt und mit einem eigenen Muster entsperrt. Das Wing-Muster kann den Haupttresor daher mathematisch niemals öffnen. Wing enthält deine echten Dateien und nicht nur Dateien, die als Täuschung dort abgelegt wurden.
LockMyPix nennt seine Verschlüsselungsmethode, ist aber Closed Source. Du kannst daher den Code, der sie implementiert, nicht lesen. Die Verschlüsselung deiner Dateien in ArkWarden ist Open Source. Du kannst den Code, der deinen Tresor entsperrt und deine Dateien verschlüsselt, selbst lesen.
LockMyPix unterstützt PIN, Passwort, Muster und Biometrie, aber keinen physischen Hardware-Schlüssel. ArkWarden unterstützt einen YubiKey über NFC und FIDO2 als zusätzlichen Authentifizierungsfaktor.
Aussagen zu LockMyPix basieren auf dem eigenen App-Store-Eintrag und der Hilfedokumentation. Aussagen zur Verschlüsselung von ArkWarden basieren auf veröffentlichten Standards.
ArkWarden verschlüsselt jede Datei einzeln mit AES-256-GCM. Kein Konto, keine Werbung, kein Server. Dein Muster entsperrt den Hauptschlüssel.
