Wenn du einen Tresor erstellst, generiert ArkWarden eine Folge einfacher englischer Wörter – standardmäßig zwölf oder, wenn du zusätzliche Sicherheit möchtest, vierundzwanzig. Schreib sie auf und bewahre sie sicher auf. Wenn du dein Muster vergisst oder zu einem neuen iPhone wechselst, gib die Wörter auf dem Entsperrbildschirm ein, um den Zugriff zurückzuerlangen. Es gibt absichtlich keinen anderen Wiederherstellungsweg.
Deine Wiederherstellungsphrase. Auf dem Gerät erzeugt. Einmal angezeigt.
Deine Wiederherstellungsphrase ist kein zweites Passwort. Sie entsperrt denselben Hauptschlüssel wie dein Muster. Das Entsperren mit Muster benötigt außerdem die Secure Enclave deines iPhones. Deine Phrase nicht – deshalb kannst du deinen Tresor damit auf einem neuen Handy wiederherstellen.
Bei der Einrichtung deines Tresors wählt ArkWarden Wörter aus der englischen BIP-39-Wortliste mithilfe der sicheren Zufallsquelle des iPhones. Die Liste enthält 2.048 sorgfältig ausgewählte Wörter, die leicht zu unterscheidende Schreibweisen haben und einfache Tippfehler vermeiden. Deine Phrase umfasst standardmäßig zwölf Wörter. Wenn du eine längere Sicherungsphrase und zusätzliche Sicherheit möchtest, kannst du bei der Einrichtung 24 Wörter wählen.
Die Wörter sind nicht dein Passwort. Sie sind die für Menschen lesbare Form kryptografischer Zufälligkeit. Dieselben Wörter in derselben Reihenfolge erzeugen immer denselben Schlüssel. Eine andere Reihenfolge erzeugt einen anderen Schlüssel. Zwei fehlende Wörter erzeugen einen Schlüssel, der nichts öffnet.
Die Phrase wird während der Einrichtung auf dem Bildschirm angezeigt, jedes Wort nummeriert und gut lesbar. ArkWarden gibt dir Zeit, sie aufzuschreiben, und bittet dich dann zu bestätigen, dass du sie gespeichert hast. Sobald du diesen Bildschirm verlässt, wird die Phrase nirgendwo mehr in der App angezeigt.
Was danach auf deinem Gerät bleibt, ist der Hauptschlüssel, verschlüsselt mit dem aus der Phrase abgeleiteten Schlüssel. Die Wörter selbst schreibt ArkWarden nicht auf den Speicher. Die Klartextphrase existiert nur so lange im Speicher, wie sie auf dem Bildschirm angezeigt wird, und wird beim Schließen des Bildschirms entfernt – außer du entscheidest dich, selbst eine Kopie zu exportieren oder herunterzuladen.
Wenn du dein Muster vergisst, tippe auf „Wiederherstellungsphrase verwenden“ und gib deine Wörter ein. Wenn die Wörter korrekt sind, öffnet sich dein Tresor.
Es ist kein Server beteiligt. Tippfehler werden während der Eingabe erkannt, da jedes Wort mit der BIP-39-Wortliste abgeglichen wird. ArkWarden sagt dir jedoch nicht, welche Wörter für deinen konkreten Tresor falsch sind. Die Wörter öffnen den Tresor – oder sie tun es nicht.
Sobald du wieder Zugriff hast, führt ArkWarden dich durch das Festlegen eines neuen Musters. Das neue Muster verschlüsselt denselben Hauptschlüssel erneut. Deine Dateien werden nicht erneut verschlüsselt, weil sich der Hauptschlüssel nicht geändert hat. Nur die tägliche Zugriffsmethode ist neu. Deine bisherige Wiederherstellungsphrase funktioniert weiterhin. Beim nächsten Entsperren zeichnest du das neue Muster.
Die meisten Apps lösen vergessene Zugangsdaten mit einem E-Mail-Link oder einer Zurücksetzung per Telefonnummer. Beides ist praktisch, weil das Unternehmen etwas für dich aufbewahrt. Der Kompromiss: Jedes System, das dein Konto wiederherstellen kann, kann auch angegriffen oder gesetzlich dazu verpflichtet werden, es für jemand anderen wiederherzustellen. ArkWarden gibt die Wiederherstellungsmethode nur dir.
| E-Mail „Passwort vergessen“ | Sicherheitsfrage | Wiederherstellung über Cloud-Konto | ArkWarden-Wiederherstellungsphrase | |
|---|---|---|---|---|
| Wer das Wiederherstellungsgeheimnis besitzt | Das Unternehmen | Das Unternehmen | Der Cloud-Anbieter | Du. Nur du. |
| Kann das Unternehmen die Daten wiederherstellen? | Ja | Ja | Oft ja | Nein. Es gibt keine ArkWarden-Server. |
| Kann ein gestohlenes E-Mail-Postfach deine Daten entsperren? | Ja | Manchmal | Ja | Nein |
| Kann eine gerichtliche Anordnung eine Kopie hervorbringen? | Ja | Manchmal | Ja | Nein. ArkWarden besitzt keine Dateien, die herausgegeben werden könnten. |
| Wo die Phrase gespeichert ist | In der Datenbank des Anbieters | In der Datenbank des Anbieters | Im Schlüsselspeicher des Anbieters | Auf dem Papier, auf dem du sie notiert hast |
Die Wiederherstellungsphrase existiert, weil ArkWarden keinen Hauptschlüssel auf einem Server, keine Zurücksetzung durch den Support und keinen Zurücksetzungsweg per E-Mail hat. Das ist eine direkte Folge der Privatsphäre auf dem Gerät. Der Kompromiss: Wenn du sowohl dein Muster als auch deine Phrase verlierst, kann niemand den Tresor wiederherstellen. Da die Phrase nirgendwo gespeichert wird, kann nur die Person, die sie aufgeschrieben hat, sie verwenden.
Dein Muster und deine Phrase öffnen beide denselben Tresor. Sie entsperren denselben Hauptschlüssel auf unterschiedliche Weise. Das Entsperren mit Muster ist an dein aktuelles iPhone gebunden. Mit deiner Phrase stellst du den Tresor auf einem neuen Gerät wieder her. Wenn du dein Muster änderst, wird deine Phrase nicht ungültig; sie funktioniert auch nach dem Zurücksetzen des Musters weiterhin.
Sowohl Wiederherstellungsphrasen mit 12 als auch mit 24 Wörtern sind äußerst sicher. Eine Phrase mit 12 Wörtern bietet bereits 128 Bit Entropie, was gegen Brute-Force-Angriffe als mehr als ausreichend gilt. Eine Phrase mit 24 Wörtern verdoppelt die Entropie auf 256 Bit und bietet eine zusätzliche Sicherheitsreserve. Wenn du etwas Kürzeres und leichter zu Sicherndes bevorzugst, sind 12 Wörter eine ausgezeichnete Wahl.
Die Wiederherstellungsphrase basiert auf einem öffentlichen, geprüften Standard, der außerhalb von ArkWarden seit Langem verwendet wird. Hier erfährst du, wie die Bestandteile zusammenspielen.
BIP-39 ist ein Format für Wiederherstellungsphrasen, das für Bitcoin-Wallets eingeführt wurde und heute bei den meisten modernen Hardware-Wallets verwendet wird. Es definiert eine Wortliste mit 2.048 englischen Wörtern, die sorgfältig ausgewählt wurden, um eindeutig und leicht aufzuschreiben zu sein. ArkWarden verwendet diese Wortliste und ihre Entropie-Konvention: 12 Wörter enthalten 128 Bit Zufälligkeit, 24 Wörter 256 Bit.
ArkWarden erstellt deine Phrase aus der offiziellen englischen BIP-39-Wortliste und verwendet dafür die sichere Zufallsquelle des iPhones. Zwölf Wörter ergeben 128 Bit Entropie, vierundzwanzig Wörter 256 Bit.
| Schritt | Was ArkWarden tut |
|---|---|
| 1 | Liest die eingegebenen Wörter in Kleinbuchstaben und ohne überflüssige Leerzeichen ein. |
| 2 | Verbindet sie zu einer standardisierten Zeichenfolge („Wort1 Wort2 Wort3 …“). |
| 3 | Führt PBKDF2 mit dieser Zeichenfolge und dem individuellen Salt deines Tresors aus. |
| 4 | Verwendet den daraus entstandenen Schlüssel, um den in deinem iOS-Schlüsselbund gespeicherten, mit der Phrase verschlüsselten Hauptschlüssel authentifiziert zu entschlüsseln. |
| 5 | Wenn das Entpacken gelingt, befindet sich der Hauptschlüssel wieder im Speicher und dein Tresor öffnet sich. |
| 6 | Wenn es fehlschlägt, wird nichts preisgegeben. Der Bildschirm teilt dir mit, dass die Wörter den Tresor nicht geöffnet haben, und du kannst es erneut versuchen. |
| Element | Auf dem Gerät gespeichert? | Wo |
|---|---|---|
| Die Wörter deiner Phrase | Nein | Nicht in der App selbst. Nicht in iCloud und nicht in einer Sicherung. Das Exportieren oder Herunterladen einer Kopie liegt in deiner Verantwortung. |
| Der verschlüsselte Hauptschlüssel für den Phrasenpfad | Ja | iOS-Schlüsselbund, Nur-dieses-Gerät-Speicher |
| Der verschlüsselte Hauptschlüssel für den Musterpfad | Ja | iOS-Schlüsselbund, Nur-dieses-Gerät-Speicher. Zum Entsperren mit Muster ist außerdem der Secure-Enclave-Schlüssel dieses iPhones erforderlich. |
| Ein Hash deiner Phrase | Nein | Nicht gespeichert |
Der Wiederherstellungsbildschirm prüft jedes Wort während der Eingabe gegen die BIP-39-Wortliste. Wörter, die nicht in der Liste enthalten sind, erhalten sofort einen roten Rand, sodass du Tippfehler korrigieren kannst, bevor du alle zwölf oder vierundzwanzig Wörter eingegeben hast. Diese Prüfung dient ausschließlich als Rückmeldung der Benutzeroberfläche und sagt nichts darüber aus, welchen Schlüssel deine Phrase erzeugt. Die Entscheidung über das Entsperren des Tresors erfolgt weiterhin durch die authentifizierte Entschlüsselung des Hauptschlüssels.
ArkWarden ermöglicht es dir, jederzeit in den Einstellungen eine neue Phrase zu erzeugen. Der Ablauf ist:
Die vorherige Phrase entsperrt den Tresor nicht mehr. Dein Muster funktioniert weiterhin, deine Dateien bleiben unverändert und der darin enthaltene Hauptschlüssel ist derselbe.
Die Wiederherstellungsphrase ist die sensibelste Information, die mit deinem Tresor verbunden ist. Jeder, der sie in der richtigen Reihenfolge besitzt, kann deinen Hauptschlüssel entsperren und deine Dateien öffnen. Sie ist außerdem die einzige Möglichkeit, deinen Tresor auf ein neues iPhone zu übertragen.
Do
Avoid
ArkWarden erzeugt sie auf deinem Gerät, zeigt sie einmal an und sieht sie danach nie wieder. Was du anschließend mit den Wörtern machst, sorgt dafür, dass dieses Konzept tatsächlich funktioniert.
