Zeichne ein Muster.
Öffne deinen Tresor.
Mit deinem Muster öffnest du ArkWarden jeden Tag. Du zeichnest ein Muster auf einem 5×5-Raster, und ArkWarden verstärkt es mit der Secure Enclave deines iPhones. Dein Tresor wird durch das Muster geschützt, das du kennst, und durch das Handy, das du verwendest. Kein Tippen, kein Konto, kein Server.
Vom ersten Punkt bis zum entsperrten Tresor.
Das Entsperren mit Muster sieht auf dem Bildschirm bewusst einfach aus. Hinter dieser Geste prüft ArkWarden dein Muster, deinen Tresor und dein iPhone, bevor sich der Tresor öffnet.
Du berührst den ersten Punkt
ArkWarden zeichnet jeden Punkt auf, den du berührst, und die Reihenfolge, in der du ihn berührst. Diese Abfolge ist dein Muster.
Ein neues Muster muss mindestens sechs verschiedene Punkte und zwei Richtungswechsel verwenden. Wenn es zu kurz oder zu einfach ist, fordert ArkWarden dich auf, ein stärkeres zu wählen. Für ein längeres Muster kannst du mehr Punkte verwenden.
ArkWarden erstellt den Entsperrschlüssel
ArkWarden entsperrt deinen Tresor und verstärkt ihn mit der Secure Enclave deines iPhones. Dieser Sicherheitschip stellt einen Schlüssel bereit, der nicht aus dem Gerät kopiert werden kann. Dein Tresor wird gemeinsam durch dein Muster und dein iPhone geschützt.
Das Entsperren bleibt auf deinem iPhone schnell. Das Ausprobieren kann nicht auf einen schnelleren Computer verlagert werden, weil jeder Versuch einen Secure-Enclave-Schlüssel benötigt, der dein Handy nicht verlassen kann.
Der Schlüssel öffnet den Tresor
ArkWarden speichert dein Muster nicht. Stattdessen wird dein Hauptschlüssel mit einem aus deinem Muster und einem Secure-Enclave-Schlüssel abgeleiteten Schlüssel verschlüsselt. Dieser Schlüssel kann dein iPhone nicht verlassen. Stattdessen passiert Folgendes:
- Der Hauptschlüssel für deinen Tresor wird im Schlüsselbund gespeichert und so verschlüsselt, dass nur der richtige Entsperrschlüssel ihn öffnen kann.
- ArkWarden versucht, den Hauptschlüssel mit dem aus deinem Muster und deinem iPhone erstellten Schlüssel zu entsperren.
- Ist der Schlüssel korrekt, wird der Hauptschlüssel entsperrt.
- Ist der Schlüssel falsch, schlägt die Entschlüsselung fehl und der Tresor bleibt gesperrt.
Der Tresor öffnet sich nur, wenn dieser Schlüssel den Hauptschlüssel erfolgreich öffnet.
Dein Tresor öffnet sich
Nachdem der Hauptschlüssel entsperrt wurde, kann ArkWarden deine Dateien anzeigen. Wenn du einen zweiten Faktor wie Face ID, eine PIN oder einen YubiKey eingerichtet hast, prüft ArkWarden ihn vor dem Öffnen des Tresors.
Wenn du die App sperrst oder schließt, wird der entsperrte Hauptschlüssel aus dem Speicher entfernt. Wenn du das nächste Mal dein Muster zeichnest, führt ArkWarden die Entsperrberechnung erneut aus.
Warum ein Muster im Alltag besser ist als ein Passwort.
Ein starkes Passwort hilft nicht, wenn es im Alltag zu umständlich ist. Das Entsperren mit Muster funktioniert, weil es schnell genug ist, dass Menschen es tatsächlich verwenden.
| 4-stellige PIN | Getipptes Passwort | Nur Face ID | Entsperren mit Muster | |
|---|---|---|---|---|
| Entsperrzeit | Etwa eine Sekunde | Zwei bis fünf Sekunden | Weniger als eine Sekunde | Etwa eine Sekunde |
| Mögliche Kombinationen | 10,000 | Hängt vom Passwort ab (oft schwach) | Nicht zutreffend | Steigt mit jedem zusätzlichen Punkt auf dem 5×5-Raster |
| Ausprobieren eines kopierten Tresors | Hängt von der App ab | Hängt von der App ab | Nicht zutreffend | Benötigt dein iPhone |
| Schützt vor Beobachtung über die Schulter | Schlecht. Vier Ziffern sind leicht zu erkennen. | Schlecht. Sichtbare Tastenanschläge. | Ausgezeichnet. | Gut. Geschwindigkeit und Formkomplexität erschweren das Erinnern. |
| Schützt vor der Untersuchung von Fingerabdrücken | Begrenzt. Die Zahlen verschmieren deutlich. | Gut. Viele Tasten werden berührt. | Nicht zutreffend. | Gut. Die Punkte sind sichtbar, aber nicht Reihenfolge oder Richtung. |
| Wenn jemand dich zum Entsperren zwingt | Nur ein Schlüssel. Keine Alternative. | Nur ein Schlüssel. Keine Alternative. | Du musst in die Kamera schauen. | Stattdessen öffnet ein zweites Muster einen zweiten Tresor. |
| Wenn du es vergisst | Zurücksetzen, meist ohne Folgen | Zurücksetzen, meist per E-Mail | Fällt auf den Code zurück | BIP-39-Wiederherstellungsphrase aus der Einrichtung |
Eine Bewegung lässt sich leichter merken als ein Passwort.
Menschen vergessen Passwörter. Eine wiederholte Handbewegung vergessen sie dagegen selten. Das Entsperren mit Muster nutzt genau dieses motorische Gedächtnis. Nach wenigen Anwendungen zeichnet deine Hand das Muster schneller, als du es gedanklich beschreiben kannst. Muster aus dem Muskelgedächtnis lassen sich nur schwer diktieren, aufschreiben oder von einer beobachtenden Person in Echtzeit kopieren.
Geschwindigkeit ist eine Sicherheitsfunktion.
Jede zusätzliche Sekunde auf dem Entsperrbildschirm ist eine Sekunde, in der dich jemand beobachten könnte. Du schaust auf das Handy, das Handy ist aktiv, die Inhalte sind nur einen Tipp entfernt und andere können den Bildschirm möglicherweise sehen. Eine Entsperrmethode, die einfach genug für deine tägliche Routine ist, ist in der Praxis sicherer als ein zwölf Zeichen langes Passwort, für das mehrere zusätzliche Schritte nötig sind.
Das Entsperren ist zugleich der Schlüssel.
Die meisten Apps trennen den Entsperrschritt von der Verschlüsselung. Du gibst ein Passwort ein, die App bestätigt die Übereinstimmung und lädt anschließend Dateien, die auf dem Speicher bereits lesbar waren. In ArkWarden hilft das Muster, den Hauptschlüssel zu entsperren. Bevor das Muster gezeichnet wird, gibt es keinen lesbaren Dateizustand.
Was der Entsperrbildschirm tatsächlich tut.
Nichts davon ist für die Nutzung von ArkWarden erforderlich. Wenn du unsere Aussagen aber überprüfen möchtest, erklärt dieser Abschnitt das System hinter der Geste. Sieh dir die vollständige Sicherheitsübersicht an.
Was ArkWarden von deinem Muster verlangt
| Regel | Wert | Warum |
|---|---|---|
| Mindestens verschiedene Punkte | 6 | Schließt sehr kurze Muster wie eine einzelne Linie oder eine kleine L-Form aus. |
| Mindestens Richtungswechsel | 2 | Verhindert gerade Muster und vorhersehbare Formen von Ecke zu Ecke, die in veröffentlichten Datensätzen zu Sperrmustern häufig vorkommen. |
| Rastergröße | 5x5 | Bietet mehr mögliche Wege und längere Muster als ein sechsstelliger Code. |
ArkWarden lehnt neue Muster ab, die diese Mindestregeln nicht erfüllen.
Was bei jedem Entsperrversuch passiert
Der Entsperrbildschirm erfasst dein Muster und lädt den zufälligen Salt deines Tresors aus dem iOS-Schlüsselbund. ArkWarden führt PBKDF2 mit 600.000 Durchläufen aus, um dein Muster in einen Schlüssel umzuwandeln. Anschließend wird dieser Schlüssel mit einem Geheimnis aus dem Secure-Enclave-Schlüssel kombiniert, der bei der Einrichtung deines Tresors erstellt wurde. Das kombinierte Ergebnis entsperrt deinen Hauptschlüssel. Ist das erfolgreich, gelangt der Hauptschlüssel in den Speicher und der Tresor öffnet sich. Bei einem Fehler wird das Raster für einen neuen Versuch geleert. Wenn du einen zweiten Faktor eingerichtet hast, wird er nach erfolgreichem Entsperren geprüft.
Der Secure-Enclave-Schlüssel kann nicht exportiert werden. Kopierte Tresordaten allein können das aktuelle Entsperren mit Muster auf einem anderen Gerät nicht abschließen. Wenn du die kopierten Daten auf einen schnelleren Computer verschiebst, wird der fehlende Secure-Enclave-Schlüssel nicht mitverschoben.
ArkWarden verwendet keinen gespeicherten Muster-Hash, um ein Entsperren zu bestätigen. Der Tresor öffnet sich nur, wenn der abgeleitete Schlüssel den Hauptschlüssel erfolgreich öffnet.
Kombination mit einem zweiten Faktor
Das Muster ist der erste Faktor und hilft, den Hauptschlüssel zu entsperren. Der zweite Faktor ist, falls du ihn aktivierst, eine separate Prüfung nach dem Entsperren des Hauptschlüssels. Du kannst Face ID oder Touch ID (biometrische Daten verlassen dein Gerät nie), eine im Schlüsselbund gespeicherte 6-stellige PIN oder einen physischen YubiKey per NFC wählen. Du kannst auch ganz auf einen zweiten Faktor verzichten. ArkWarden drängt dich zu keiner bestimmten Wahl.
Wing: derselbe Bildschirm, ein zweiter Tresor
ArkWarden ermöglicht dir, ein zweites, vollständig getrenntes Muster namens Wing festzulegen. Wing öffnet einen anderen Tresor mit eigenem Namen, Symbol, eigener Farbe und eigenen Dateien. Beide Muster befinden sich auf demselben Sperrbildschirm. Niemand, der auf dein Handy schaut, kann erkennen, welches Muster welchen Tresor öffnet oder dass überhaupt ein zweites Muster existiert. Wing ist für Situationen gedacht, in denen dich jemand zum Entsperren deines Tresors auffordert und du dies nicht ablehnen kannst.
Wovor das Entsperren mit Muster nicht schützt
- Dein Muster kann nicht auf einem anderen Gerät gegen kopierte Tresordaten getestet werden, aber es kann weiterhin beobachtet werden. Wer es sieht oder aufzeichnet, kann die Form erfahren. Zeichne es möglichst unbeobachtet und aktiviere in den Einstellungen das verdeckte Muster, wenn das nicht möglich ist.
- Wenn du sowohl dein Muster als auch deine Wiederherstellungsphrase verlierst, kann niemand den Tresor wiederherstellen, auch wir nicht. Das ist so vorgesehen. Bewahre deine Wiederherstellungsphrase sicher auf.
- Das Entsperren mit Muster ersetzt nicht den Sperrbildschirm deines iPhones. Es schützt die Dateien in ArkWarden. Sperre auch dein Gerät, damit ArkWarden nicht der einzige Schutz zwischen deinem Handy und einem Angreifer ist.
Was häufig als Nächstes gefragt wird.
Wird das Muster irgendwo auf meinem Gerät gespeichert?
Wird mein Muster jemals an ArkWarden gesendet?
Was passiert, wenn jemand meine verschlüsselten Tresordaten kopiert?
Wie schützt ArkWarden das Entsperren mit Muster auf meinem iPhone?
Kann jemand meinen Tresor durch zufällige Muster öffnen?
Kann ein Muster stark genug für Verschlüsselung sein?
Kann ich statt des Musters mit Face ID entsperren?
Wie verwende ich ArkWarden auf einem neuen iPhone?
Was passiert, wenn ich mein Muster vollständig vergesse?
Kann ich mein Muster später ändern?
Was passiert, wenn ich das falsche Muster zeichne?
Ist das 5×5-Raster schwieriger zu verwenden als ein kleineres Raster?
Kann jemand mein Muster anhand von Fingerabdrücken herausfinden?
Kann jemand einen Screenshot des Entsperrbildschirms erstellen?
Kann ich dasselbe Muster wie für meinen iPhone-Code verwenden?
Situationen, in denen das Entsperren mit Muster wichtig ist.
Eine Geste für die Dinge, die dir am wichtigsten sind.
Ein Muster zu zeichnen ist schneller als ein Passwort zu tippen, schwerer zu kopieren als eine PIN und entsperrt deinen Hauptschlüssel. ArkWarden verwendet dieses Muster mit dem Schutz der Secure Enclave, um deinen Hauptschlüssel bei jedem Zeichnen zu entsperren.
Richte deine Kamera auf den Code.
