Ein datenschutzorientierter Fototresor.
Kein Konto. Kein Server. Keine persönliche Kennung.
ArkWarden ist ein datenschutzorientierter Foto- und Dateitresor für das iPhone. Die App verschlüsselt deine Dateien auf dem Gerät. Zum Speichern oder Öffnen deines Tresors sind weder ein Konto noch ein Server nötig, und ArkWarden kann nicht auf deine Dateien, dein Muster, deinen Hauptschlüssel oder deine Wiederherstellungsphrase zugreifen.
Die Cloud-Sicherung ist optional und standardmäßig deaktiviert. Wenn du sie aktivierst, verschlüsselt ArkWarden die Sicherung auf deinem iPhone, bevor sie an deinen iCloud-Account gesendet wird. Du kannst auch eine verschlüsselte Sicherungsdatei exportieren.
Konten zum Erstellen.
Keine E-Mail. Keine Anmeldung.
Von uns betriebene Server.
Nichts zu warten.
Zugriff auf deinen
Verschlüsselungsschlüssel.
Warum dieser Fototresor datenschutzorientiert ist.
| Datenschutzfrage | ArkWarden |
|---|---|
| Wo werden Tresordateien gespeichert? | Verschlüsselt im privaten ArkWarden-Container auf deinem iPhone |
| Ist ein Konto erforderlich? | Nein |
| Speichert oder öffnet ein Server den Tresor? | Nein |
| Kann ArkWarden auf Dateien oder Schlüssel zugreifen? | Nein |
| Ist eine Cloud-Sicherung erforderlich? | Nein. Sie ist optional und standardmäßig deaktiviert. Wenn du sie aktivierst, wird die Sicherung auf deinem iPhone verschlüsselt, bevor sie gesendet wird. |
| Kann der Verschlüsselungscode geprüft werden? | Ja. Der zentrale Verschlüsselungscode von ArkWarden ist Open Source. |
Was lokal ausgeführt wird – und was überhaupt nicht läuft.
Privatsphäre auf dem Gerät ist keine Einstellung in ArkWarden. So ist ArkWarden konzipiert. Alles läuft auf deinem iPhone, ohne Beteiligung eines Servers.
Du richtest deinen Tresor auf dem Gerät ein
Wenn du ArkWarden zum ersten Mal öffnest, läuft die gesamte Einrichtung lokal. Du zeichnest ein Muster, ArkWarden erstellt einen zufälligen Salt für deinen Tresor und einen zufälligen Hauptschlüssel und verpackt den Hauptschlüssel so, dass dein Muster und die Secure Enclave ihn entsperren können. Außerdem generiert ArkWarden deine BIP-39-Wiederherstellungsphrase aus der sicheren Zufallsquelle des iPhones und zeigt sie auf dem Bildschirm an.
Nichts davon verwendet das Netzwerk. Es gibt keinen Schritt zur Kontoerstellung und keine E-Mail-Bestätigung. Es gibt auch keinen Fortschrittsbalken „Dein sicherer Cloud-Tresor wird erstellt“, weil kein Cloud-Tresor erstellt wird. Der Tresor wird auf deinem iPhone, von deinem iPhone und mit der Hardware deines iPhones erstellt.
Du fügst Dateien auf dem Gerät hinzu
Wenn du ein Foto, Video, Dokument oder eine Audiodatei in deinen Tresor importierst, verschlüsselt ArkWarden sie auf dem iPhone, bevor sie im privaten Speicherbereich abgelegt wird. Ob du die Originaldatei in deiner Fotos- oder Dateien-App behältst oder löschst, entscheidest du. ArkWarden kopiert deine Originale nicht heimlich an einen anderen Ort.
Die verschlüsselte Datei wird im eigenen, abgeschotteten Verzeichnis von ArkWarden gespeichert, auf das nur ArkWarden zugreifen kann. iOS erzwingt diese Grenze auf Betriebssystemebene. Die Datei erscheint nicht in deiner Fotos-Mediathek, nicht außerhalb des ArkWarden-Teilen-Menüs in der Dateien-App und ist für andere Apps nicht sichtbar.
Du entsperrst auf dem Gerät
Jeder Entsperrvorgang läuft lokal. Du zeichnest dein Muster, und ArkWarden führt die Entsperrberechnung mit deinem Muster und der Secure Enclave aus. Der Hauptschlüssel wird entsperrt oder der Versuch schlägt fehl. Die gesamte Abfolge wird ohne Netzwerkanfrage abgeschlossen.
Dasselbe gilt für die Prüfung des zweiten Faktors. Face ID und Touch ID laufen innerhalb der Secure Enclave deines iPhones. Die PIN, falls du eine festgelegt hast, wird mit der auf deinem Gerät gespeicherten Kopie verglichen. Ein registrierter YubiKey kommuniziert direkt per NFC mit deinem iPhone. Keiner dieser Faktoren wird an einen Server gesendet.
Du schließt die App und der Schlüssel verschwindet
Wenn du ArkWarden sperrst oder die App schließt, wird der Hauptschlüssel aus dem Speicher entfernt. Er wird nicht auf dem Speicher zwischengespeichert, nicht an den iOS-Hintergrundspeicher übergeben und nicht für das nächste Entsperren aufbewahrt. Wenn du die App wieder öffnest, zeichnest du das Muster erneut, das Entsperren läuft erneut und der Hauptschlüssel gelangt wieder in den Speicher.
Es gibt keinen Status „Du bist noch angemeldet“, der Sitzungen überdauert. Es gibt keine automatische Anmeldung, weil es keine Anmeldung gibt.
Warum „kein Server“ etwas anderes ist als „in der Cloud verschlüsselt“.
Viele Produkte verwenden Datenschutzbegriffe. Diese Formulierungen können sehr unterschiedliche Architekturen beschreiben. ArkWarden verwendet die einfachste und strengste: Kein Server ist beteiligt. ArkWarden hat keine Server. Deine Schlüssel und dein Muster verlassen das Gerät nie.
| Cloud-Tresor mit „Zero-Knowledge“-Aussagen | App mit Konto und serverseitiger Verschlüsselung | Apples verstecktes Album | ArkWarden | |
|---|---|---|---|---|
| Konto erforderlich | Ja | Ja | Kein separates Konto; verwendet bei aktivierten iCloud-Fotos den Apple Account | Nein |
| Server speichert deine verschlüsselten Dateien | Ja | Ja | Wenn iCloud-Fotos aktiviert sind | Nein ArkWarden-Server. Eine optionale verschlüsselte Sicherung kann in deiner iCloud liegen. |
| Server besitzt deinen Schlüssel oder einen Wiederherstellungsweg | Manchmal | Oft ja | Apple besitzt die Fotoschlüssel, sofern der erweiterte Datenschutz nicht aktiviert ist | Nein. Der Schlüssel existiert nur, wenn du dein Muster zeichnest. |
| Kann eine gerichtliche Anordnung deine Daten hervorbringen? | Ja, mindestens verschlüsselte Dateien | Ja | Apple kann iCloud-Fotos bei standardmäßigem Datenschutz möglicherweise herausgeben; der erweiterte Datenschutz ändert den Schlüsselzugriff. | Nein. ArkWarden besitzt deine Tresordaten nicht. |
| Was passiert bei einem Einbruch beim Anbieter? | Verschlüsselte Dateien werden offengelegt | Oft werden sowohl Zugangsdaten als auch Daten offengelegt | Betrifft deinen Apple Account umfassend | Nichts. Es gibt keine Anbieterdatenbank, in die eingebrochen werden könnte. |
| Funktioniert vollständig offline | Manchmal, mit zwischengespeicherten Daten | Oft nein | Ja | Ja. Vollständig, immer. |
Das Verbergen eines Fotos entscheidet nicht darüber, ob es in iCloud liegt. Fotos in iCloud ein- oder auszuschalten, iCloud-Sicherung und erweiterter Datenschutz sind separate Einstellungen. ArkWarden hat keinen Server. Wenn du die optionale Sicherung aktivierst, kann eine verschlüsselte Kopie in deiner iCloud liegen, und nur du besitzt die Wiederherstellungsphrase. Mehr dazu: Werden ausgeblendete Fotos mit iCloud synchronisiert? und So findest du ausgeblendete Fotos.
Kein Server ist strukturell etwas anderes als „auf einem Server verschlüsselt“.
Ein Server, der deine verschlüsselten Daten speichert, kann trotzdem gehackt, per Gerichtsbeschluss angefordert, falsch verwaltet, verkauft oder für andere Zwecke verwendet werden. Selbst wenn der Anbieter heute keine Schlüssel besitzt, kann die Datenbank weiterhin Metadaten offenlegen, die für sich genommen sensibel sind: Dateigrößen, Zeitstempel, Zugriffsmuster, Konto-E-Mail-Adressen und Zahlungskennungen. ArkWarden beseitigt diese Frage, indem es den Server entfernt. Es gibt keine Datenbank, in die eingebrochen werden kann, keinen Metadatensatz, der angefordert werden kann, und keinen Zahlungsdatensatz, der mit deinem Tresor verbunden ist. Lies, wie die ArkWarden-Verschlüsselung technisch funktioniert.
Kein Konto bedeutet keine Identität, die kompromittiert werden kann.
Die meisten Apps, die deine Daten schützen, verknüpfen sie trotzdem mit einer Identität: einer E-Mail-Adresse, Telefonnummer oder Apple-ID. Diese Identität stellt eine dauerhafte Verbindung zu dir her und wird bei jedem künftigen Vorfall zum betroffenen Datenpunkt. ArkWarden hat keine Registrierung, keine Anmeldung, keine Wiederherstellungs-E-Mail und keinen Benutzerdatensatz. Die App auf deinem iPhone weiß nicht, wer sie verwendet – und wir wissen es ebenfalls nicht. Der Zugriff wird vollständig durch dein Muster und deine Wiederherstellungsphrase kontrolliert.
Nur lokal bedeutet auch: Es funktioniert im Flugzeug, im Zug und im Keller gleich.
Da ArkWarden in keiner Hinsicht vom Netzwerk abhängt, ändert sich auch nichts an ArkWarden, wenn sich das Netzwerk ändert. Schwaches Signal, Flugmodus oder überhaupt keine Verbindung beeinträchtigen deine Fähigkeit nicht, den Tresor zu entsperren und zu verwenden. Bei Produkten, die darauf angewiesen sind, dass ein Server die Angaben deines Handys bestätigt, ist das anders.
Wo die einzelnen Daten gespeichert werden und wohin sie gelangen können.
Am klarsten lässt sich die Privatsphäre auf dem Gerät in ArkWarden verstehen, wenn du jedes wichtige Datenelement betrachtest und fragst: Wo wird es gespeichert und wohin kann es gelangen? Sieh dir die vollständige Sicherheitsübersicht an.
Was auf deinem Gerät gespeichert wird
| Element | Wo | Wer es lesen kann |
|---|---|---|
| Deine verschlüsselten Dateien | Privater ArkWarden-Sandbox-Bereich, mit AES-256-GCM verschlüsselt | Nur ArkWarden, nur auf diesem Gerät und nur mit dem richtigen Entsperren |
| Metadaten deines Tresors (Kategorienamen, Dateititel, Reihenfolge) | Derselbe private Sandbox-Bereich, mit ChaCha20-Poly1305 verschlüsselt | Ebenso. Ohne Schlüssel kein lesbarer Index. |
| Deine verschlüsselten Hauptschlüssel (Muster- und Phrasenweg) | iOS-Schlüsselbund, im Ruhezustand durch die Secure Enclave deines Geräts verschlüsselt – derselbe Standardschutz wie für jedes Schlüsselbund-Element | Nur ArkWarden, nur auf diesem Gerät und nur bei entsperrtem Gerät |
| Dein Salt pro Tresor | iOS-Schlüsselbund | Ebenso |
| Deine YubiKey-Registrierung, falls eingerichtet | Auf dem Gerät gespeichert | Nur ArkWarden. Der Signaturschlüssel verlässt den YubiKey selbst nie. |
| Dein Wing-Muster, -Schlüssel und -Identität, falls aktiviert | Auf dem Gerät gespeichert, getrennt vom Haupttresor | Wie oben |
Was niemals irgendwo gespeichert wird:
- Deine Wiederherstellungsphrase im Klartext, nachdem sie dir bei der Einrichtung angezeigt wurde
- Dein Muster in einer Form, die eine andere Person lesen könnte
- Dein Hauptschlüssel bei gesperrter App. Er existiert nur während einer aktiven Sitzung im Speicher.
- Eine Datei aus deinem Tresor im Klartext, außer in dem Moment, in dem du sie aktiv ansiehst
Die Hardware, die dies praktisch möglich macht
Das iPhone verfügt über Sicherheitshardware, die dies praktisch möglich macht – es ist nicht nur eine Designentscheidung. Für ArkWarden sind zwei Komponenten besonders wichtig:
Die Secure Enclave. Ein eigener Sicherheitschip, getrennt vom Hauptprozessor und in jedem von ArkWarden unterstützten iPhone vorhanden. Er verschlüsselt den iOS-Schlüsselbund im Ruhezustand. Jedes Element im Schlüsselbund erhält diesen Schutz, einschließlich deiner verschlüsselten Hauptschlüssel.
Gerätegebundener Zugriffsschutz. ArkWarden speichert sein Schlüsselmaterial mit der iOS-Schutzklasse, die Schlüsselbunddaten bei gesperrtem Gerät unzugänglich macht und die Übertragung auf ein anderes Gerät durch eine iCloud-Wiederherstellung verhindert. Deine verschlüsselten Schlüssel sind in einem strengen, technisch durchsetzbaren Sinn lokal und nicht nur aufgrund einer Richtlinie.
ArkWarden erfindet keine eigenen kryptografischen Primitive und umgeht Apples Frameworks nicht. Die gesamte kryptografische Verarbeitung läuft über Apples CryptoKit und die zugrunde liegende Hardware. Wir verwenden die Plattform so, wie sie vorgesehen ist.
Verschlüsselt, bevor es in die Cloud gelangt
ArkWarden synchronisiert deinen Tresor nicht zwischen Geräten. Dein Tresor wird auf deinem Gerät gespeichert.
Optional kannst du deinen verschlüsselten Tresor mit iCloud sichern oder als Datei exportieren. Die Verschlüsselung findet auf deinem Gerät statt, bevor Daten es verlassen, und dein Verschlüsselungsschlüssel verlässt dein Gerät nie.
Diese Trennung ist beabsichtigt. Cloud-Dienste können verschlüsselte Sicherungsdaten speichern, erhalten aber niemals die Schlüssel, die zum Entschlüsseln nötig sind.
Der Kompromiss ist klar: Wenn du Sicherungen deaktivierst und dein Gerät verlierst, kann niemand deine Dateien wiederherstellen. Deine Wiederherstellungsphrase stellt den Zugriff auf deinen Tresor und deine Schlüssel wieder her, aber sie kann keine Dateien wiederherstellen, die nie gesichert wurden.
Was Nutzer normalerweise als Nächstes fragen.
Muss ich ein Konto erstellen, um ArkWarden zu verwenden?
Kann ArkWarden sehen, was sich in meinem Tresor befindet?
Funktioniert die App offline?
Was passiert, wenn ArkWarden morgen den Betrieb einstellt?
Kann jemand über ein anderes Gerät auf meinen Tresor zugreifen?
Kann ich meinen Tresor in iCloud sichern?
Kann ArkWarden meine Daten wiederherstellen, wenn ich den Zugriff verliere?
Ist ArkWarden Zero-Knowledge?
Kann das MDM-Profil meines Arbeitgebers in meinen Tresor sehen?
Was macht ArkWarden zu einem datenschutzorientierten Fototresor?
Situationen, in denen Privatsphäre auf dem Gerät wichtig ist.
Privatsphäre, die du
überprüfen kannst.
Dein Tresor existiert nur auf deinem iPhone. ArkWarden benötigt kein Konto, speichert deine Daten nicht auf einem Server, bewahrt keine Kopien deiner Schlüssel auf und synchronisiert deine Dateien nicht automatisch. Dein Gerät enthält deine Daten. Die Verschlüsselung schützt sie. Du behältst die Kontrolle.
Richte deine Kamera auf den Code.
