Wiederherstellungswörter
für deinen Tresor.
Wenn du einen Tresor erstellst, generiert ArkWarden eine Folge einfacher englischer Wörter – standardmäßig zwölf oder, wenn du zusätzliche Sicherheit möchtest, vierundzwanzig. Schreib sie auf und bewahre sie sicher auf. Wenn du dein Muster vergisst oder zu einem neuen iPhone wechselst, gib die Wörter auf dem Entsperrbildschirm ein, um den Zugriff zurückzuerlangen. Es gibt absichtlich keinen anderen Wiederherstellungsweg.
Deine Wiederherstellungsphrase. Auf dem Gerät erzeugt. Einmal angezeigt.
Von einer Wortliste zum entsperrten Tresor.
Deine Wiederherstellungsphrase ist kein zweites Passwort. Sie entsperrt denselben Hauptschlüssel wie dein Muster. Das Entsperren mit Muster benötigt außerdem die Secure Enclave deines iPhones. Deine Phrase nicht – deshalb kannst du deinen Tresor damit auf einem neuen Handy wiederherstellen.
ArkWarden generiert deine Phrase
Bei der Einrichtung deines Tresors wählt ArkWarden Wörter aus der englischen BIP-39-Wortliste mithilfe der sicheren Zufallsquelle des iPhones. Die Liste enthält 2.048 sorgfältig ausgewählte Wörter, die leicht zu unterscheidende Schreibweisen haben und einfache Tippfehler vermeiden. Deine Phrase umfasst standardmäßig zwölf Wörter. Wenn du eine längere Sicherungsphrase und zusätzliche Sicherheit möchtest, kannst du bei der Einrichtung 24 Wörter wählen.
Die Wörter sind nicht dein Passwort. Sie sind die für Menschen lesbare Form kryptografischer Zufälligkeit. Dieselben Wörter in derselben Reihenfolge erzeugen immer denselben Schlüssel. Eine andere Reihenfolge erzeugt einen anderen Schlüssel. Zwei fehlende Wörter erzeugen einen Schlüssel, der nichts öffnet.
ArkWarden zeigt die Phrase einmal an
Die Phrase wird während der Einrichtung auf dem Bildschirm angezeigt, jedes Wort nummeriert und gut lesbar. ArkWarden gibt dir Zeit, sie aufzuschreiben, und bittet dich dann zu bestätigen, dass du sie gespeichert hast. Sobald du diesen Bildschirm verlässt, wird die Phrase nirgendwo mehr in der App angezeigt.
Was danach auf deinem Gerät bleibt, ist der Hauptschlüssel, verschlüsselt mit dem aus der Phrase abgeleiteten Schlüssel. Die Wörter selbst schreibt ArkWarden nicht auf den Speicher. Die Klartextphrase existiert nur so lange im Speicher, wie sie auf dem Bildschirm angezeigt wird, und wird beim Schließen des Bildschirms entfernt – außer du entscheidest dich, selbst eine Kopie zu exportieren oder herunterzuladen.
Die Wiederherstellungsphrase öffnet denselben Tresor wie dein Muster.
Wenn du dein Muster vergisst, tippe auf „Wiederherstellungsphrase verwenden“ und gib deine Wörter ein. Wenn die Wörter korrekt sind, öffnet sich dein Tresor.
Es ist kein Server beteiligt. Tippfehler werden während der Eingabe erkannt, da jedes Wort mit der BIP-39-Wortliste abgeglichen wird. ArkWarden sagt dir jedoch nicht, welche Wörter für deinen konkreten Tresor falsch sind. Die Wörter öffnen den Tresor – oder sie tun es nicht.
Du legst ein neues Muster fest und machst weiter
Sobald du wieder Zugriff hast, führt ArkWarden dich durch das Festlegen eines neuen Musters. Das neue Muster verschlüsselt denselben Hauptschlüssel erneut. Deine Dateien werden nicht erneut verschlüsselt, weil sich der Hauptschlüssel nicht geändert hat. Nur die tägliche Zugriffsmethode ist neu. Deine bisherige Wiederherstellungsphrase funktioniert weiterhin. Beim nächsten Entsperren zeichnest du das neue Muster.
Warum eine Sicherungsphrase nicht dasselbe ist wie ein Link für ein vergessenes Passwort.
Die meisten Apps lösen vergessene Zugangsdaten mit einem E-Mail-Link oder einer Zurücksetzung per Telefonnummer. Beides ist praktisch, weil das Unternehmen etwas für dich aufbewahrt. Der Kompromiss: Jedes System, das dein Konto wiederherstellen kann, kann auch angegriffen oder gesetzlich dazu verpflichtet werden, es für jemand anderen wiederherzustellen. ArkWarden gibt die Wiederherstellungsmethode nur dir.
| E-Mail „Passwort vergessen“ | Sicherheitsfrage | Wiederherstellung über Cloud-Konto | ArkWarden-Wiederherstellungsphrase | |
|---|---|---|---|---|
| Wer das Wiederherstellungsgeheimnis besitzt | Das Unternehmen | Das Unternehmen | Der Cloud-Anbieter | Du. Nur du. |
| Kann das Unternehmen die Daten wiederherstellen? | Ja | Ja | Oft ja | Nein. Es gibt keine ArkWarden-Server. |
| Kann ein gestohlenes E-Mail-Postfach deine Daten entsperren? | Ja | Manchmal | Ja | Nein |
| Kann eine gerichtliche Anordnung eine Kopie hervorbringen? | Ja | Manchmal | Ja | Nein. ArkWarden besitzt keine Dateien, die herausgegeben werden könnten. |
| Wo die Phrase gespeichert ist | In der Datenbank des Anbieters | In der Datenbank des Anbieters | Im Schlüsselspeicher des Anbieters | Auf dem Papier, auf dem du sie notiert hast |
Die Phrase gibt dir die Kontrolle über deine eigene Wiederherstellung.
Die Wiederherstellungsphrase existiert, weil ArkWarden keinen Hauptschlüssel auf einem Server, keine Zurücksetzung durch den Support und keinen Zurücksetzungsweg per E-Mail hat. Das ist eine direkte Folge der Privatsphäre auf dem Gerät. Der Kompromiss: Wenn du sowohl dein Muster als auch deine Phrase verlierst, kann niemand den Tresor wiederherstellen. Da die Phrase nirgendwo gespeichert wird, kann nur die Person, die sie aufgeschrieben hat, sie verwenden.
Dein Muster und deine Phrase öffnen denselben Tresor.
Dein Muster und deine Phrase öffnen beide denselben Tresor. Sie entsperren denselben Hauptschlüssel auf unterschiedliche Weise. Das Entsperren mit Muster ist an dein aktuelles iPhone gebunden. Mit deiner Phrase stellst du den Tresor auf einem neuen Gerät wieder her. Wenn du dein Muster änderst, wird deine Phrase nicht ungültig; sie funktioniert auch nach dem Zurücksetzen des Musters weiterhin.
Zwölf oder 24 Wörter: Beide sind sicher.
Sowohl Wiederherstellungsphrasen mit 12 als auch mit 24 Wörtern sind äußerst sicher. Eine Phrase mit 12 Wörtern bietet bereits 128 Bit Entropie, was gegen Brute-Force-Angriffe als mehr als ausreichend gilt. Eine Phrase mit 24 Wörtern verdoppelt die Entropie auf 256 Bit und bietet eine zusätzliche Sicherheitsreserve. Wenn du etwas Kürzeres und leichter zu Sicherndes bevorzugst, sind 12 Wörter eine ausgezeichnete Wahl.
Was die Phrase tatsächlich codiert und wo sie gespeichert wird.
Die Wiederherstellungsphrase basiert auf einem öffentlichen, geprüften Standard, der außerhalb von ArkWarden seit Langem verwendet wird. Hier erfährst du, wie die Bestandteile zusammenspielen.
Der Standard: BIP-39
BIP-39 ist ein Format für Wiederherstellungsphrasen, das für Bitcoin-Wallets eingeführt wurde und heute bei den meisten modernen Hardware-Wallets verwendet wird. Es definiert eine Wortliste mit 2.048 englischen Wörtern, die sorgfältig ausgewählt wurden, um eindeutig und leicht aufzuschreiben zu sein. ArkWarden verwendet diese Wortliste und ihre Entropie-Konvention: 12 Wörter enthalten 128 Bit Zufälligkeit, 24 Wörter 256 Bit.
ArkWarden erstellt deine Phrase aus der offiziellen englischen BIP-39-Wortliste und verwendet dafür die sichere Zufallsquelle des iPhones. Zwölf Wörter ergeben 128 Bit Entropie, vierundzwanzig Wörter 256 Bit.
Was passiert, wenn du deine Phrase zum Entsperren eingibst
| Schritt | Was ArkWarden tut |
|---|---|
| 1 | Liest die eingegebenen Wörter in Kleinbuchstaben und ohne überflüssige Leerzeichen ein. |
| 2 | Verbindet sie zu einer standardisierten Zeichenfolge („Wort1 Wort2 Wort3 …“). |
| 3 | Führt PBKDF2 mit dieser Zeichenfolge und dem individuellen Salt deines Tresors aus. |
| 4 | Verwendet den daraus entstandenen Schlüssel, um den in deinem iOS-Schlüsselbund gespeicherten, mit der Phrase verschlüsselten Hauptschlüssel authentifiziert zu entschlüsseln. |
| 5 | Wenn das Entpacken gelingt, befindet sich der Hauptschlüssel wieder im Speicher und dein Tresor öffnet sich. |
| 6 | Wenn es fehlschlägt, wird nichts preisgegeben. Der Bildschirm teilt dir mit, dass die Wörter den Tresor nicht geöffnet haben, und du kannst es erneut versuchen. |
Was auf deinem Gerät gespeichert wird und was nicht
| Element | Auf dem Gerät gespeichert? | Wo |
|---|---|---|
| Die Wörter deiner Phrase | Nein | Nicht in der App selbst. Nicht in iCloud und nicht in einer Sicherung. Das Exportieren oder Herunterladen einer Kopie liegt in deiner Verantwortung. |
| Der verschlüsselte Hauptschlüssel für den Phrasenpfad | Ja | iOS-Schlüsselbund, Nur-dieses-Gerät-Speicher |
| Der verschlüsselte Hauptschlüssel für den Musterpfad | Ja | iOS-Schlüsselbund, Nur-dieses-Gerät-Speicher. Zum Entsperren mit Muster ist außerdem der Secure-Enclave-Schlüssel dieses iPhones erforderlich. |
| Ein Hash deiner Phrase | Nein | Nicht gespeichert |
Rückmeldung zu jedem Wort während der Eingabe
Der Wiederherstellungsbildschirm prüft jedes Wort während der Eingabe gegen die BIP-39-Wortliste. Wörter, die nicht in der Liste enthalten sind, erhalten sofort einen roten Rand, sodass du Tippfehler korrigieren kannst, bevor du alle zwölf oder vierundzwanzig Wörter eingegeben hast. Diese Prüfung dient ausschließlich als Rückmeldung der Benutzeroberfläche und sagt nichts darüber aus, welchen Schlüssel deine Phrase erzeugt. Die Entscheidung über das Entsperren des Tresors erfolgt weiterhin durch die authentifizierte Entschlüsselung des Hauptschlüssels.
Deine Phrase neu erzeugen
ArkWarden ermöglicht es dir, jederzeit in den Einstellungen eine neue Phrase zu erzeugen. Der Ablauf ist:
- ArkWarden warnt dich, dass die aktuelle Phrase nicht mehr funktionieren wird.
- Du authentifizierst dich erneut, indem du dein aktuelles Muster zeichnest. So kann niemand mit kurzem Zugriff auf ein entsperrtes Telefon deine Phrase unbemerkt ändern.
- ArkWarden erzeugt eine neue Phrase und zeigt sie einmal an.
- Du bestätigst, dass du sie gespeichert hast, und der alte, mit der Phrase verschlüsselte Schlüssel wird ersetzt.
Die vorherige Phrase entsperrt den Tresor nicht mehr. Dein Muster funktioniert weiterhin, deine Dateien bleiben unverändert und der darin enthaltene Hauptschlüssel ist derselbe.
Bewahre sie sicher auf. Wenn du sie verlierst, kann sie nicht wiederhergestellt werden.
Die Wiederherstellungsphrase ist die sensibelste Information, die mit deinem Tresor verbunden ist. Jeder, der sie in der richtigen Reihenfolge besitzt, kann deinen Hauptschlüssel entsperren und deine Dateien öffnen. Sie ist außerdem die einzige Möglichkeit, deinen Tresor auf ein neues iPhone zu übertragen.
Do
- Schreibe sie von Hand mit einem permanenten Stift auf Papier. Nummeriere jedes Wort. Vergleiche die Schreibweise mit dem Wort auf dem Bildschirm.
- Bewahre sie an einem privaten und trockenen Ort auf. In einer Schublade, die nur du öffnest, einem kleinen Tresor zu Hause oder einem Bankschließfach, wenn es dein Risikoniveau erfordert.
- Kennzeichne jede Sicherung deutlich, wenn du deine Phrase neu erzeugst. Alte, ungültig gewordene Phrasen sollten vernichtet werden.
- Ziehe für die langfristige Aufbewahrung ein haltbareres Material in Betracht. Stahlplatten für Krypto-Seed-Phrasen funktionieren auch mit ArkWarden-Phrasen, da das Format identisch ist.
- Entscheide jetzt, wer unter bestimmten Umständen Zugriff haben soll. Ein verschlossener Umschlag mit deinen Nachlassunterlagen ist eine gängige Möglichkeit.
Avoid
- Gib die Phrase in keiner anderen App als dem ArkWarden-Wiederherstellungsbildschirm ein. Notizen, Passwortmanager, E-Mail-Entwürfe und Screenshots erstellen Kopien an Orten, die nicht direkt unter deiner Kontrolle stehen.
- Bewahre die Phrase nicht am selben Ort wie das Gerät auf, das sie verwendet. Eine auf die Rückseite des iPhones geklebte Phrase beseitigt den Schutz, den eine getrennte Aufbewahrung bietet.
- Sprich die Phrase nicht in der Nähe intelligenter Lautsprecher oder Aufnahmegeräte laut aus. Behandle sie mit derselben Sorgfalt wie eine laut vorgelesene Kreditkartennummer.
- Teile die Phrase nicht über einen Nachrichtendienst. Ein Screenshot eines Chats ist eine Kopie deiner Phrase. Sende sie auch nicht kurzzeitig an dich selbst.
Was Nutzer normalerweise als Nächstes fragen.
Kann ich meine Wiederherstellungsphrase später in der App anzeigen?
Wird die Wiederherstellungsphrase auf meinem Gerät gespeichert?
Kann ArkWarden meinen Tresor wiederherstellen, wenn ich mein Muster und meine Phrase verliere?
Soll ich 12 oder 24 Wörter wählen?
Ist die Reihenfolge der Wörter wichtig?
Ändert sich meine Wiederherstellungsphrase, wenn ich mein Muster ändere?
Kann ich eine neue Phrase erzeugen, wenn ich glaube, dass jemand meine gesehen hat?
Ist die Wiederherstellungsphrase dasselbe wie ein selbst gewähltes Passwort?
Können zwei Personen dieselbe Wiederherstellungsphrase haben?
Warum gerade BIP-39?
Wird ArkWarden mich jemals per E-Mail oder im Support nach meiner Wiederherstellungsphrase fragen?
Situationen, in denen deine Wiederherstellungsphrase wichtig ist.
Deine Wiederherstellungsphrase ist der einzige Weg zurück in deinen Tresor.
ArkWarden erzeugt sie auf deinem Gerät, zeigt sie einmal an und sieht sie danach nie wieder. Was du anschließend mit den Wörtern machst, sorgt dafür, dass dieses Konzept tatsächlich funktioniert.
Richte deine Kamera auf den Code.
