Mit deinem Muster öffnest du ArkWarden jeden Tag. Du zeichnest ein Muster auf einem 5×5-Raster, und ArkWarden verstärkt es mit der Secure Enclave deines iPhones. Dein Tresor wird durch das Muster geschützt, das du kennst, und durch das Handy, das du verwendest. Kein Tippen, kein Konto, kein Server.
Das Entsperren mit Muster sieht auf dem Bildschirm bewusst einfach aus. Hinter dieser Geste prüft ArkWarden dein Muster, deinen Tresor und dein iPhone, bevor sich der Tresor öffnet.
ArkWarden zeichnet jeden Punkt auf, den du berührst, und die Reihenfolge, in der du ihn berührst. Diese Abfolge ist dein Muster.
Ein neues Muster muss mindestens sechs verschiedene Punkte und zwei Richtungswechsel verwenden. Wenn es zu kurz oder zu einfach ist, fordert ArkWarden dich auf, ein stärkeres zu wählen. Für ein längeres Muster kannst du mehr Punkte verwenden.
ArkWarden entsperrt deinen Tresor und verstärkt ihn mit der Secure Enclave deines iPhones. Dieser Sicherheitschip stellt einen Schlüssel bereit, der nicht aus dem Gerät kopiert werden kann. Dein Tresor wird gemeinsam durch dein Muster und dein iPhone geschützt.
Das Entsperren bleibt auf deinem iPhone schnell. Das Ausprobieren kann nicht auf einen schnelleren Computer verlagert werden, weil jeder Versuch einen Secure-Enclave-Schlüssel benötigt, der dein Handy nicht verlassen kann.
ArkWarden speichert dein Muster nicht. Stattdessen wird dein Hauptschlüssel mit einem aus deinem Muster und einem Secure-Enclave-Schlüssel abgeleiteten Schlüssel verschlüsselt. Dieser Schlüssel kann dein iPhone nicht verlassen. Stattdessen passiert Folgendes:
Der Tresor öffnet sich nur, wenn dieser Schlüssel den Hauptschlüssel erfolgreich öffnet.
Nachdem der Hauptschlüssel entsperrt wurde, kann ArkWarden deine Dateien anzeigen. Wenn du einen zweiten Faktor wie Face ID, eine PIN oder einen YubiKey eingerichtet hast, prüft ArkWarden ihn vor dem Öffnen des Tresors.
Wenn du die App sperrst oder schließt, wird der entsperrte Hauptschlüssel aus dem Speicher entfernt. Wenn du das nächste Mal dein Muster zeichnest, führt ArkWarden die Entsperrberechnung erneut aus.
Ein starkes Passwort hilft nicht, wenn es im Alltag zu umständlich ist. Das Entsperren mit Muster funktioniert, weil es schnell genug ist, dass Menschen es tatsächlich verwenden.
| 4-stellige PIN | Getipptes Passwort | Nur Face ID | Entsperren mit Muster | |
|---|---|---|---|---|
| Entsperrzeit | Etwa eine Sekunde | Zwei bis fünf Sekunden | Weniger als eine Sekunde | Etwa eine Sekunde |
| Mögliche Kombinationen | 10,000 | Hängt vom Passwort ab (oft schwach) | Nicht zutreffend | Steigt mit jedem zusätzlichen Punkt auf dem 5×5-Raster |
| Ausprobieren eines kopierten Tresors | Hängt von der App ab | Hängt von der App ab | Nicht zutreffend | Benötigt dein iPhone |
| Schützt vor Beobachtung über die Schulter | Schlecht. Vier Ziffern sind leicht zu erkennen. | Schlecht. Sichtbare Tastenanschläge. | Ausgezeichnet. | Gut. Geschwindigkeit und Formkomplexität erschweren das Erinnern. |
| Schützt vor der Untersuchung von Fingerabdrücken | Begrenzt. Die Zahlen verschmieren deutlich. | Gut. Viele Tasten werden berührt. | Nicht zutreffend. | Gut. Die Punkte sind sichtbar, aber nicht Reihenfolge oder Richtung. |
| Wenn jemand dich zum Entsperren zwingt | Nur ein Schlüssel. Keine Alternative. | Nur ein Schlüssel. Keine Alternative. | Du musst in die Kamera schauen. | Stattdessen öffnet ein zweites Muster einen zweiten Tresor. |
| Wenn du es vergisst | Zurücksetzen, meist ohne Folgen | Zurücksetzen, meist per E-Mail | Fällt auf den Code zurück | BIP-39-Wiederherstellungsphrase aus der Einrichtung |
Menschen vergessen Passwörter. Eine wiederholte Handbewegung vergessen sie dagegen selten. Das Entsperren mit Muster nutzt genau dieses motorische Gedächtnis. Nach wenigen Anwendungen zeichnet deine Hand das Muster schneller, als du es gedanklich beschreiben kannst. Muster aus dem Muskelgedächtnis lassen sich nur schwer diktieren, aufschreiben oder von einer beobachtenden Person in Echtzeit kopieren.
Jede zusätzliche Sekunde auf dem Entsperrbildschirm ist eine Sekunde, in der dich jemand beobachten könnte. Du schaust auf das Handy, das Handy ist aktiv, die Inhalte sind nur einen Tipp entfernt und andere können den Bildschirm möglicherweise sehen. Eine Entsperrmethode, die einfach genug für deine tägliche Routine ist, ist in der Praxis sicherer als ein zwölf Zeichen langes Passwort, für das mehrere zusätzliche Schritte nötig sind.
Die meisten Apps trennen den Entsperrschritt von der Verschlüsselung. Du gibst ein Passwort ein, die App bestätigt die Übereinstimmung und lädt anschließend Dateien, die auf dem Speicher bereits lesbar waren. In ArkWarden hilft das Muster, den Hauptschlüssel zu entsperren. Bevor das Muster gezeichnet wird, gibt es keinen lesbaren Dateizustand.
Nichts davon ist für die Nutzung von ArkWarden erforderlich. Wenn du unsere Aussagen aber überprüfen möchtest, erklärt dieser Abschnitt das System hinter der Geste. Sieh dir die vollständige Sicherheitsübersicht an.
Was ArkWarden von deinem Muster verlangt
| Regel | Wert | Warum |
|---|---|---|
| Mindestens verschiedene Punkte | 6 | Schließt sehr kurze Muster wie eine einzelne Linie oder eine kleine L-Form aus. |
| Mindestens Richtungswechsel | 2 | Verhindert gerade Muster und vorhersehbare Formen von Ecke zu Ecke, die in veröffentlichten Datensätzen zu Sperrmustern häufig vorkommen. |
| Rastergröße | 5x5 | Bietet mehr mögliche Wege und längere Muster als ein sechsstelliger Code. |
ArkWarden lehnt neue Muster ab, die diese Mindestregeln nicht erfüllen.
Der Entsperrbildschirm erfasst dein Muster und lädt den zufälligen Salt deines Tresors aus dem iOS-Schlüsselbund. ArkWarden führt PBKDF2 mit 600.000 Durchläufen aus, um dein Muster in einen Schlüssel umzuwandeln. Anschließend wird dieser Schlüssel mit einem Geheimnis aus dem Secure-Enclave-Schlüssel kombiniert, der bei der Einrichtung deines Tresors erstellt wurde. Das kombinierte Ergebnis entsperrt deinen Hauptschlüssel. Ist das erfolgreich, gelangt der Hauptschlüssel in den Speicher und der Tresor öffnet sich. Bei einem Fehler wird das Raster für einen neuen Versuch geleert. Wenn du einen zweiten Faktor eingerichtet hast, wird er nach erfolgreichem Entsperren geprüft.
Der Secure-Enclave-Schlüssel kann nicht exportiert werden. Kopierte Tresordaten allein können das aktuelle Entsperren mit Muster auf einem anderen Gerät nicht abschließen. Wenn du die kopierten Daten auf einen schnelleren Computer verschiebst, wird der fehlende Secure-Enclave-Schlüssel nicht mitverschoben.
ArkWarden verwendet keinen gespeicherten Muster-Hash, um ein Entsperren zu bestätigen. Der Tresor öffnet sich nur, wenn der abgeleitete Schlüssel den Hauptschlüssel erfolgreich öffnet.
Das Muster ist der erste Faktor und hilft, den Hauptschlüssel zu entsperren. Der zweite Faktor ist, falls du ihn aktivierst, eine separate Prüfung nach dem Entsperren des Hauptschlüssels. Du kannst Face ID oder Touch ID (biometrische Daten verlassen dein Gerät nie), eine im Schlüsselbund gespeicherte 6-stellige PIN oder einen physischen YubiKey per NFC wählen. Du kannst auch ganz auf einen zweiten Faktor verzichten. ArkWarden drängt dich zu keiner bestimmten Wahl.
ArkWarden ermöglicht dir, ein zweites, vollständig getrenntes Muster namens Wing festzulegen. Wing öffnet einen anderen Tresor mit eigenem Namen, Symbol, eigener Farbe und eigenen Dateien. Beide Muster befinden sich auf demselben Sperrbildschirm. Niemand, der auf dein Handy schaut, kann erkennen, welches Muster welchen Tresor öffnet oder dass überhaupt ein zweites Muster existiert. Wing ist für Situationen gedacht, in denen dich jemand zum Entsperren deines Tresors auffordert und du dies nicht ablehnen kannst.
Ein Muster zu zeichnen ist schneller als ein Passwort zu tippen, schwerer zu kopieren als eine PIN und entsperrt deinen Hauptschlüssel. ArkWarden verwendet dieses Muster mit dem Schutz der Secure Enclave, um deinen Hauptschlüssel bei jedem Zeichnen zu entsperren.
