Diese Seite sammelt jede Sicherheitsaussage von ArkWarden, den veröffentlichten Standard, der sie stützt, und die Dinge, vor denen ArkWarden nicht schützt. Wenn du ArkWarden für eine Veröffentlichung, ein Team oder deine eigene Entscheidung prüfst, ist dies die richtige Seite. Jede Aussage verweist auf die Feature-Seite mit der vollständigen Erklärung.
Bit Hauptschlüssel,
der deine Dateien verschlüsselt.
Server, Konten
oder Kopien deines Schlüssels.
PBKDF2-Durchläufe
bei jedem Entsperren.
Secure-Enclave-Schlüssel
für das Entsperren mit Muster.
ArkWarden verschlüsselt jede Tresordatei auf deinem iPhone mit einem zufälligen 256-Bit-Hauptschlüssel. Das aktuelle Entsperren mit Muster kombiniert dein Muster mit einem nicht exportierbaren Secure-Enclave-Schlüssel, sodass kopierte Tresordaten allein auf einem anderen Gerät nicht zum Entsperren ausreichen. Es gibt kein ArkWarden-Konto und keinen ArkWarden-Server, und ArkWarden erhält niemals den Schlüssel, der deinen Tresor öffnet. Wenn du dein Muster vergisst, kannst du mit einer Wiederherstellungsphrase, die nur du besitzt, den Zugriff wiederherstellen. Ein zweites Muster kann einen separaten Wing-Tresor öffnen. ArkWarden zeigt den Tresor an, der durch das eingegebene Muster geöffnet wurde, ohne Wing-Abzeichen oder Statusanzeige auf dem Tresorbildschirm.
Alles Folgende ist eine genauere Fassung dieses Absatzes. Die Verschlüsselung, die deine Dateien schützt, ist Open Source, sodass du den Code selbst lesen kannst.
Deine Dateien werden verschlüsselt, nicht nur verborgen. Das Entsperren mit Muster verwendet dein Muster und die Secure Enclave deines iPhones, um den Hauptschlüssel zu öffnen.
Es gibt kein Konto und keinen Server, in den eingebrochen werden kann. Selbst wenn du die iCloud-Sicherung aktivierst, besitzen weder wir noch Apple deinen Verschlüsselungsschlüssel.
ArkWarden erklärt, wovor es nicht schützt. Diese Liste findest du weiter unten auf dieser Seite vollständig.
Jede Zeile enthält eine Aussage von ArkWarden, den etablierten Standard oder Mechanismus, der sie stützt, und die Seite mit der ausführlichen Erklärung.
| Aussage | So funktioniert es | Standard | Mehr erfahren |
|---|---|---|---|
| Deine Dateien werden verschlüsselt, nicht nur verborgen | Jede Datei wird einzeln mit authentifizierter Verschlüsselung verschlüsselt, bevor sie auf dem Gerät gespeichert wird | AES-256-GCM | Verschlüsselung |
| Dein Muster hilft, den Hauptschlüssel zu entsperren | Das Muster wird mit einem eigenen Salt pro Tresor durch PBKDF2 verarbeitet und anschließend mit einem Secure-Enclave-Geheimnis deines iPhones kombiniert | PBKDF2, NIST SP 800-132, 600.000 Durchläufe; Apple Secure Enclave | Verschlüsselung, Muster |
| Kopierte Tresordaten können auf keinem anderen Gerät entsperrt werden | Das aktuelle Entsperren mit Muster benötigt einen nicht exportierbaren Secure-Enclave-Schlüssel deines iPhones. Dieser Schlüssel kann nicht kopiert oder übertragen werden. | Apple Secure Enclave, gerätegebundene Schlüsselspeicherung | Verschlüsselung, Muster |
| Auch der Tresorindex ist geschützt | Kategorienamen, Dateititel und Reihenfolge werden mit einer eigenen authentifizierten Chiffre verschlüsselt | ChaCha20-Poly1305 | Verschlüsselung |
| Ein gezeichnetes Muster kann lang und schwer zu erraten sein | Neue Muster verwenden mindestens sechs verschiedene Punkte und zwei Richtungswechsel auf einem 5×5-Raster. Jeder zusätzliche Punkt erhöht die Zahl möglicher Abfolgen. | Musterrentropie auf einem 5×5-Raster | Muster |
| Du kannst eine zweite Prüfung hinzufügen | Nach dem Muster entscheidet ein optionaler zweiter Faktor, ob der Tresor angezeigt wird | Face ID und Touch ID über die Secure Enclave oder FIDO2 per NFC für YubiKey | Zwei-Faktor-Authentifizierung |
| Du kannst ein vergessenes Muster wiederherstellen | Eine Wiederherstellungsphrase verwendet eine separate Methode, um denselben zufälligen Hauptschlüssel zu öffnen | BIP-39, 12 oder 24 Wörter | Wiederherstellungsphrase |
| Es gibt kein ArkWarden-Konto und keinen ArkWarden-Server | Die App speichert und entsperrt den Tresor auf deinem Gerät. Eine optionale Sicherung geht in deine eigene iCloud oder in eine exportierte Datei. | Architektur auf dem Gerät | Privatsphäre auf dem Gerät |
| Geschütztes Schlüsselmaterial bleibt an das Gerät gebunden | Verschlüsselte Schlüssel und Salts werden mit Nur-dieses-Gerät-Schutz im iOS-Schlüsselbund gespeichert; zum Entsperren mit Muster ist außerdem der Secure-Enclave-Schlüssel dieses iPhones erforderlich | iOS-Schlüsselbund, ThisDeviceOnly-Speicherung; Apple Secure Enclave | Privatsphäre auf dem Gerät |
| Du hast einen zweiten Tresor für Situationen, in denen du zum Entsperren gezwungen wirst | Ein zweites Muster öffnet einen separaten Tresor mit eigenen Dateien. ArkWarden zeigt kein Abzeichen und keinen Status, der den geöffneten Tresor identifiziert. | Konzept paralleler Tresore | Wing |
| ArkWarden verbirgt die von der App kontrollierten Bildschirme vor Screenshots und Aufnahmen | Die eigenen Bildschirme von ArkWarden werden vor Aufnahmen verborgen. | iOS-Schutz vor Bildschirmaufnahmen | Muster |
Kein Sicherheitstool schützt vor allem. Dies sind die tatsächlichen Grenzen von ArkWarden. Lies sie, bevor du entscheidest, ob ArkWarden zu deiner Situation passt.
Jeder Bereich hat eine eigene Seite mit Details zu den einzelnen Schritten, einem Vergleich mit Alternativen und einem technischen Abschnitt zur Überprüfung.
Wie jede Datei vor dem Speichern mit authentifizierter Verschlüsselung und einem zufälligen 256-Bit-Hauptschlüssel verschlüsselt wird.
No. 02Die Geste, die beim Entsperren des Hauptschlüssels hilft. Ein 5×5-Raster, Schutz durch die Secure Enclave und an das Gerät gebundener Schutz gegen Ausprobieren.
No. 03Eine optionale zweite Prüfung nach dem Muster. Face ID oder Touch ID, eine 6-stellige PIN oder ein YubiKey per NFC. Du wählst eine Methode oder keine.
No. 04Ein zweiter echter Tresor mit eigenem Muster, Namen und eigenen Dateien. Wenn dich jemand bittet, deinen Tresor zu öffnen, kannst du stattdessen Wing öffnen.
No. 05Die 12 oder 24 Wörter, die den Zugriff wiederherstellen, wenn du dein Muster vergisst. Auf dem Gerät generiert, einmal angezeigt und nur von dir aufbewahrt.
No. 06Kein Konto, kein Server. Das Entsperren mit Muster läuft auf deinem Gerät, und ArkWarden erhält niemals den Schlüssel, der deinen Tresor öffnet.
No. 07Sichere deinen Tresor in iCloud oder exportiere ihn als Datei. Jede Sicherung wird mit deiner Wiederherstellungsphrase verschlüsselt, bevor sie dein Handy verlässt. Standardmäßig deaktiviert.
No. 08Erstelle Ordner in jeder Kategorie. Ziehe Dateien in Ordner oder importiere sie direkt dorthin und halte deinen wachsenden Tresor organisiert.
No. 09Optional und standardmäßig deaktiviert. Nach 3, 5 oder 10 falschen Musterversuchen nimmt ArkWarden ein verschlüsseltes Foto mit der Frontkamera auf, das du in den Einstellungen prüfen kannst.
Die Aussagen auf dieser Seite beruhen auf veröffentlichten Standards anerkannter Institutionen. Jeder Link führt zur Primärquelle.
Kein Konto, kein Server, keine Kopie deines Schlüssels. Jede Aussage auf dieser Seite verweist auf den zugrunde liegenden Code, Standard oder Mechanismus.
