Für ArkWarden musst du kein Konto erstellen, dich bei keinem Server anmelden und es gibt keinen Server, der deinen Tresor speichert. Nur du kennst dein Muster, deine Dateien bleiben auf deinem Gerät verschlüsselt und dein Hauptschlüssel gelangt erst dann in den Speicher, wenn du das Muster zeichnest, das ihn entsperrt.
Wenn du die Sicherung aktivierst, kann dein verschlüsselter Tresor in deinem eigenen iCloud-Konto gespeichert oder als Datei exportiert werden. Vorher wird er auf deinem Gerät verschlüsselt.
Konten zum Erstellen.
Keine E-Mail. Keine Anmeldung.
Von uns betriebene Server.
Nichts zu warten.
Zugriff auf deinen
Verschlüsselungsschlüssel.
Privatsphäre auf dem Gerät ist keine Einstellung in ArkWarden. So ist ArkWarden konzipiert. Alles läuft auf deinem iPhone, ohne Beteiligung eines Servers.
Wenn du ArkWarden zum ersten Mal öffnest, läuft die gesamte Einrichtung lokal. Du zeichnest ein Muster, ArkWarden erstellt einen zufälligen Salt für deinen Tresor und einen zufälligen Hauptschlüssel und verpackt den Hauptschlüssel so, dass dein Muster und die Secure Enclave ihn entsperren können. Außerdem generiert ArkWarden deine BIP-39-Wiederherstellungsphrase aus der sicheren Zufallsquelle des iPhones und zeigt sie auf dem Bildschirm an.
Nichts davon verwendet das Netzwerk. Es gibt keinen Schritt zur Kontoerstellung und keine E-Mail-Bestätigung. Es gibt auch keinen Fortschrittsbalken „Dein sicherer Cloud-Tresor wird erstellt“, weil kein Cloud-Tresor erstellt wird. Der Tresor wird auf deinem iPhone, von deinem iPhone und mit der Hardware deines iPhones erstellt.
Wenn du ein Foto, Video, Dokument oder eine Audiodatei in deinen Tresor importierst, verschlüsselt ArkWarden sie auf dem iPhone, bevor sie im privaten Speicherbereich abgelegt wird. Ob du die Originaldatei in deiner Fotos- oder Dateien-App behältst oder löschst, entscheidest du. ArkWarden kopiert deine Originale nicht heimlich an einen anderen Ort.
Die verschlüsselte Datei wird im eigenen, abgeschotteten Verzeichnis von ArkWarden gespeichert, auf das nur ArkWarden zugreifen kann. iOS erzwingt diese Grenze auf Betriebssystemebene. Die Datei erscheint nicht in deiner Fotos-Mediathek, nicht außerhalb des ArkWarden-Teilen-Menüs in der Dateien-App und ist für andere Apps nicht sichtbar.
Jeder Entsperrvorgang läuft lokal. Du zeichnest dein Muster, und ArkWarden führt die Entsperrberechnung mit deinem Muster und der Secure Enclave aus. Der Hauptschlüssel wird entsperrt oder der Versuch schlägt fehl. Die gesamte Abfolge wird ohne Netzwerkanfrage abgeschlossen.
Dasselbe gilt für die Prüfung des zweiten Faktors. Face ID und Touch ID laufen innerhalb der Secure Enclave deines iPhones. Die PIN, falls du eine festgelegt hast, wird mit der auf deinem Gerät gespeicherten Kopie verglichen. Ein registrierter YubiKey kommuniziert direkt per NFC mit deinem iPhone. Keiner dieser Faktoren wird an einen Server gesendet.
Wenn du ArkWarden sperrst oder die App schließt, wird der Hauptschlüssel aus dem Speicher entfernt. Er wird nicht auf dem Speicher zwischengespeichert, nicht an den iOS-Hintergrundspeicher übergeben und nicht für das nächste Entsperren aufbewahrt. Wenn du die App wieder öffnest, zeichnest du das Muster erneut, das Entsperren läuft erneut und der Hauptschlüssel gelangt wieder in den Speicher.
Es gibt keinen Status „Du bist noch angemeldet“, der Sitzungen überdauert. Es gibt keine automatische Anmeldung, weil es keine Anmeldung gibt.
Viele Produkte verwenden Datenschutzbegriffe. Diese Formulierungen können sehr unterschiedliche Architekturen beschreiben. ArkWarden verwendet die einfachste und strengste: Kein Server ist beteiligt. ArkWarden hat keine Server. Deine Schlüssel und dein Muster verlassen das Gerät nie.
| Cloud-Tresor mit „Zero-Knowledge“-Aussagen | App mit Konto und serverseitiger Verschlüsselung | Apples verstecktes Album | ArkWarden | |
|---|---|---|---|---|
| Konto erforderlich | Ja | Ja | Kein separates Konto; verwendet bei aktivierten iCloud-Fotos den Apple Account | Nein |
| Server speichert deine verschlüsselten Dateien | Ja | Ja | Wenn iCloud-Fotos aktiviert sind | Nein ArkWarden-Server. Eine optionale verschlüsselte Sicherung kann in deiner iCloud liegen. |
| Server besitzt deinen Schlüssel oder einen Wiederherstellungsweg | Manchmal | Oft ja | Apple besitzt die Fotoschlüssel, sofern der erweiterte Datenschutz nicht aktiviert ist | Nein. Der Schlüssel existiert nur, wenn du dein Muster zeichnest. |
| Kann eine gerichtliche Anordnung deine Daten hervorbringen? | Ja, mindestens verschlüsselte Dateien | Ja | Apple kann iCloud-Fotos bei standardmäßigem Datenschutz möglicherweise herausgeben; der erweiterte Datenschutz ändert den Schlüsselzugriff. | Nein. ArkWarden besitzt deine Tresordaten nicht. |
| Was passiert bei einem Einbruch beim Anbieter? | Verschlüsselte Dateien werden offengelegt | Oft werden sowohl Zugangsdaten als auch Daten offengelegt | Betrifft deinen Apple Account umfassend | Nichts. Es gibt keine Anbieterdatenbank, in die eingebrochen werden könnte. |
| Funktioniert vollständig offline | Manchmal, mit zwischengespeicherten Daten | Oft nein | Ja | Ja. Vollständig, immer. |
Das Verbergen eines Fotos entscheidet nicht darüber, ob es in iCloud liegt. Fotos in iCloud ein- oder auszuschalten, iCloud-Sicherung und erweiterter Datenschutz sind separate Einstellungen. ArkWarden hat keinen Server. Wenn du die optionale Sicherung aktivierst, kann eine verschlüsselte Kopie in deiner iCloud liegen, und nur du besitzt die Wiederherstellungsphrase. Mehr dazu: Werden versteckte Fotos mit iCloud synchronisiert? und So findest du versteckte Fotos.
Ein Server, der deine verschlüsselten Daten speichert, kann trotzdem gehackt, per Gerichtsbeschluss angefordert, falsch verwaltet, verkauft oder für andere Zwecke verwendet werden. Selbst wenn der Anbieter heute keine Schlüssel besitzt, kann die Datenbank weiterhin Metadaten offenlegen, die für sich genommen sensibel sind: Dateigrößen, Zeitstempel, Zugriffsmuster, Konto-E-Mail-Adressen und Zahlungskennungen. ArkWarden beseitigt diese Frage, indem es den Server entfernt. Es gibt keine Datenbank, in die eingebrochen werden kann, keinen Metadatensatz, der angefordert werden kann, und keinen Zahlungsdatensatz, der mit deinem Tresor verbunden ist. Lies, wie die ArkWarden-Verschlüsselung technisch funktioniert.
Die meisten Apps, die deine Daten schützen, verknüpfen sie trotzdem mit einer Identität: einer E-Mail-Adresse, Telefonnummer oder Apple-ID. Diese Identität stellt eine dauerhafte Verbindung zu dir her und wird bei jedem künftigen Vorfall zum betroffenen Datenpunkt. ArkWarden hat keine Registrierung, keine Anmeldung, keine Wiederherstellungs-E-Mail und keinen Benutzerdatensatz. Die App auf deinem iPhone weiß nicht, wer sie verwendet – und wir wissen es ebenfalls nicht. Der Zugriff wird vollständig durch dein Muster und deine Wiederherstellungsphrase kontrolliert.
Da ArkWarden in keiner Hinsicht vom Netzwerk abhängt, ändert sich auch nichts an ArkWarden, wenn sich das Netzwerk ändert. Schwaches Signal, Flugmodus oder überhaupt keine Verbindung beeinträchtigen deine Fähigkeit nicht, den Tresor zu entsperren und zu verwenden. Bei Produkten, die darauf angewiesen sind, dass ein Server die Angaben deines Handys bestätigt, ist das anders.
Am klarsten lässt sich die Privatsphäre auf dem Gerät in ArkWarden verstehen, wenn du jedes wichtige Datenelement betrachtest und fragst: Wo wird es gespeichert und wohin kann es gelangen? Sieh dir die vollständige Sicherheitsübersicht an.
| Element | Wo | Wer es lesen kann |
|---|---|---|
| Deine verschlüsselten Dateien | Privater ArkWarden-Sandbox-Bereich, mit AES-256-GCM verschlüsselt | Nur ArkWarden, nur auf diesem Gerät und nur mit dem richtigen Entsperren |
| Metadaten deines Tresors (Kategorienamen, Dateititel, Reihenfolge) | Derselbe private Sandbox-Bereich, mit ChaCha20-Poly1305 verschlüsselt | Ebenso. Ohne Schlüssel kein lesbarer Index. |
| Deine verschlüsselten Hauptschlüssel (Muster- und Phrasenweg) | iOS-Schlüsselbund, im Ruhezustand durch die Secure Enclave deines Geräts verschlüsselt – derselbe Standardschutz wie für jedes Schlüsselbund-Element | Nur ArkWarden, nur auf diesem Gerät und nur bei entsperrtem Gerät |
| Dein Salt pro Tresor | iOS-Schlüsselbund | Ebenso |
| Deine YubiKey-Registrierung, falls eingerichtet | Auf dem Gerät gespeichert | Nur ArkWarden. Der Signaturschlüssel verlässt den YubiKey selbst nie. |
| Dein Wing-Muster, -Schlüssel und -Identität, falls aktiviert | Auf dem Gerät gespeichert, getrennt vom Haupttresor | Wie oben |
Was niemals irgendwo gespeichert wird:
Das iPhone verfügt über Sicherheitshardware, die dies praktisch möglich macht – es ist nicht nur eine Designentscheidung. Für ArkWarden sind zwei Komponenten besonders wichtig:
Die Secure Enclave. Ein eigener Sicherheitschip, getrennt vom Hauptprozessor und in jedem von ArkWarden unterstützten iPhone vorhanden. Er verschlüsselt den iOS-Schlüsselbund im Ruhezustand. Jedes Element im Schlüsselbund erhält diesen Schutz, einschließlich deiner verschlüsselten Hauptschlüssel.
Gerätegebundener Zugriffsschutz. ArkWarden speichert sein Schlüsselmaterial mit der iOS-Schutzklasse, die Schlüsselbunddaten bei gesperrtem Gerät unzugänglich macht und die Übertragung auf ein anderes Gerät durch eine iCloud-Wiederherstellung verhindert. Deine verschlüsselten Schlüssel sind in einem strengen, technisch durchsetzbaren Sinn lokal und nicht nur aufgrund einer Richtlinie.
ArkWarden erfindet keine eigenen kryptografischen Primitive und umgeht Apples Frameworks nicht. Die gesamte kryptografische Verarbeitung läuft über Apples CryptoKit und die zugrunde liegende Hardware. Wir verwenden die Plattform so, wie sie vorgesehen ist.
ArkWarden synchronisiert deinen Tresor nicht zwischen Geräten. Dein Tresor wird auf deinem Gerät gespeichert.
Optional kannst du deinen verschlüsselten Tresor mit iCloud sichern oder als Datei exportieren. Die Verschlüsselung findet auf deinem Gerät statt, bevor Daten es verlassen, und dein Verschlüsselungsschlüssel verlässt dein Gerät nie.
Diese Trennung ist beabsichtigt. Cloud-Dienste können verschlüsselte Sicherungsdaten speichern, erhalten aber niemals die Schlüssel, die zum Entschlüsseln nötig sind.
Der Kompromiss ist klar: Wenn du Sicherungen deaktivierst und dein Gerät verlierst, kann niemand deine Dateien wiederherstellen. Deine Wiederherstellungsphrase stellt den Zugriff auf deinen Tresor und deine Schlüssel wieder her, aber sie kann keine Dateien wiederherstellen, die nie gesichert wurden.
Dein Tresor existiert nur auf deinem iPhone. ArkWarden benötigt kein Konto, speichert deine Daten nicht auf einem Server, bewahrt keine Kopien deiner Schlüssel auf und synchronisiert deine Dateien nicht automatisch. Dein Gerät enthält deine Daten. Die Verschlüsselung schützt sie. Du behältst die Kontrolle.
