Wie sicher ist ArkWarden?
Die vollständige Antwort an einem Ort.
Diese Seite sammelt jede Sicherheitsaussage von ArkWarden, den veröffentlichten Standard, der sie stützt, und die Dinge, vor denen ArkWarden nicht schützt. Wenn du ArkWarden für eine Veröffentlichung, ein Team oder deine eigene Entscheidung prüfst, ist dies die richtige Seite. Jede Aussage verweist auf die Feature-Seite mit der vollständigen Erklärung.
Bit Hauptschlüssel,
der deine Dateien verschlüsselt.
Server, Konten
oder Kopien deines Schlüssels.
PBKDF2-Durchläufe
bei jedem Entsperren.
Secure-Enclave-Schlüssel
für das Entsperren mit Muster.
Wovor ArkWarden schützt – und wie.
ArkWarden verschlüsselt jede Tresordatei auf deinem iPhone mit einem zufälligen 256-Bit-Hauptschlüssel. Das aktuelle Entsperren mit Muster kombiniert dein Muster mit einem nicht exportierbaren Secure-Enclave-Schlüssel, sodass kopierte Tresordaten allein auf einem anderen Gerät nicht zum Entsperren ausreichen. Es gibt kein ArkWarden-Konto und keinen ArkWarden-Server, und ArkWarden erhält niemals den Schlüssel, der deinen Tresor öffnet. Wenn du dein Muster vergisst, kannst du mit einer Wiederherstellungsphrase, die nur du besitzt, den Zugriff wiederherstellen. Ein zweites Muster kann einen separaten Wing-Tresor öffnen. ArkWarden zeigt den Tresor an, der durch das eingegebene Muster geöffnet wurde, ohne Wing-Abzeichen oder Statusanzeige auf dem Tresorbildschirm.
Alles Folgende ist eine genauere Fassung dieses Absatzes. Die Verschlüsselung, die deine Dateien schützt, ist Open Source, sodass du den Code selbst lesen kannst.
Dein Muster und dein Handy entsperren den Schlüssel
Deine Dateien werden verschlüsselt, nicht nur verborgen. Das Entsperren mit Muster verwendet dein Muster und die Secure Enclave deines iPhones, um den Hauptschlüssel zu öffnen.
Nichts verlässt das Gerät unverschlüsselt
Es gibt kein Konto und keinen Server, in den eingebrochen werden kann. Selbst wenn du die iCloud-Sicherung aktivierst, besitzen weder wir noch Apple deinen Verschlüsselungsschlüssel.
Die Grenzen werden klar benannt
ArkWarden erklärt, wovor es nicht schützt. Diese Liste findest du weiter unten auf dieser Seite vollständig.
Was wir sagen, was es stützt
und wo du es überprüfen kannst.
Jede Zeile enthält eine Aussage von ArkWarden, den etablierten Standard oder Mechanismus, der sie stützt, und die Seite mit der ausführlichen Erklärung.
| Aussage | So funktioniert es | Standard | Mehr erfahren |
|---|---|---|---|
| Deine Dateien werden verschlüsselt, nicht nur verborgen | Jede Datei wird einzeln mit authentifizierter Verschlüsselung verschlüsselt, bevor sie auf dem Gerät gespeichert wird | AES-256-GCM | Verschlüsselung |
| Dein Muster hilft, den Hauptschlüssel zu entsperren | Das Muster wird mit einem eigenen Salt pro Tresor durch PBKDF2 verarbeitet und anschließend mit einem Secure-Enclave-Geheimnis deines iPhones kombiniert | PBKDF2, NIST SP 800-132, 600.000 Durchläufe; Apple Secure Enclave | Verschlüsselung, Muster |
| Kopierte Tresordaten können auf keinem anderen Gerät entsperrt werden | Das aktuelle Entsperren mit Muster benötigt einen nicht exportierbaren Secure-Enclave-Schlüssel deines iPhones. Dieser Schlüssel kann nicht kopiert oder übertragen werden. | Apple Secure Enclave, gerätegebundene Schlüsselspeicherung | Verschlüsselung, Muster |
| Auch der Tresorindex ist geschützt | Kategorienamen, Dateititel und Reihenfolge werden mit einer eigenen authentifizierten Chiffre verschlüsselt | ChaCha20-Poly1305 | Verschlüsselung |
| Ein gezeichnetes Muster kann lang und schwer zu erraten sein | Neue Muster verwenden mindestens sechs verschiedene Punkte und zwei Richtungswechsel auf einem 5×5-Raster. Jeder zusätzliche Punkt erhöht die Zahl möglicher Abfolgen. | Musterrentropie auf einem 5×5-Raster | Muster |
| Du kannst eine zweite Prüfung hinzufügen | Nach dem Muster entscheidet ein optionaler zweiter Faktor, ob der Tresor angezeigt wird | Face ID und Touch ID über die Secure Enclave oder FIDO2 per NFC für YubiKey | Zwei-Faktor-Authentifizierung |
| Du kannst ein vergessenes Muster wiederherstellen | Eine Wiederherstellungsphrase verwendet eine separate Methode, um denselben zufälligen Hauptschlüssel zu öffnen | BIP-39, 12 oder 24 Wörter | Wiederherstellungsphrase |
| Es gibt kein ArkWarden-Konto und keinen ArkWarden-Server | Die App speichert und entsperrt den Tresor auf deinem Gerät. Eine optionale Sicherung geht in deine eigene iCloud oder in eine exportierte Datei. | Architektur auf dem Gerät | Privatsphäre auf dem Gerät |
| Geschütztes Schlüsselmaterial bleibt an das Gerät gebunden | Verschlüsselte Schlüssel und Salts werden mit Nur-dieses-Gerät-Schutz im iOS-Schlüsselbund gespeichert; zum Entsperren mit Muster ist außerdem der Secure-Enclave-Schlüssel dieses iPhones erforderlich | iOS-Schlüsselbund, ThisDeviceOnly-Speicherung; Apple Secure Enclave | Privatsphäre auf dem Gerät |
| Du hast einen zweiten Tresor für Situationen, in denen du zum Entsperren gezwungen wirst | Ein zweites Muster öffnet einen separaten Tresor mit eigenen Dateien. ArkWarden zeigt kein Abzeichen und keinen Status, der den geöffneten Tresor identifiziert. | Konzept paralleler Tresore | Wing |
| ArkWarden verbirgt die von der App kontrollierten Bildschirme vor Screenshots und Aufnahmen | Die eigenen Bildschirme von ArkWarden werden vor Aufnahmen verborgen. | iOS-Schutz vor Bildschirmaufnahmen | Muster |
Wovor ArkWarden nicht schützt.
Kein Sicherheitstool schützt vor allem. Dies sind die tatsächlichen Grenzen von ArkWarden. Lies sie, bevor du entscheidest, ob ArkWarden zu deiner Situation passt.
Die Grenzen – klar und einfach erklärt
- Jemand beobachtet, wie du dein Muster zeichnest. Wer über deine Schulter schaut oder eine Kamera auf deinen Bildschirm richtet, kann dein Muster erfahren. Zeichne es möglichst unbeobachtet.
- Du verlierst sowohl dein Muster als auch deine Wiederherstellungsphrase. Wenn beides weg ist, kann niemand den Tresor wiederherstellen, auch wir nicht. Genau das ist der Sinn. Alles, womit wir ihn wiederherstellen könnten, könnte jemand anderes gegen dich einsetzen.
- Die Gerätesperre selbst. ArkWarden schützt die Dateien im Tresor. Es ersetzt nicht deinen iPhone-Code. Sperre auch dein Gerät.
- Wiederherstellung auf einem neuen iPhone ohne deine Wiederherstellungsphrase. Der Schutz der Secure Enclave ist an dein aktuelles iPhone gebunden. Deine Wiederherstellungsphrase ermöglicht die Wiederherstellung deines Tresors auf einem anderen Gerät.
- Der Wing-Tresor bei einer gründlichen Suche. Wing hat keinen zweiten Faktor, und wer das Wing-Muster kennt, kann ihn öffnen. Speichere glaubwürdige Alltagsdateien in Wing und bewahre deine sensibelsten Dateien im Haupttresor auf, den dein zweiter Faktor schützt.
Neun Teile, ein Konzept.
Jeder Bereich hat eine eigene Seite mit Details zu den einzelnen Schritten, einem Vergleich mit Alternativen und einem technischen Abschnitt zur Überprüfung.
Verschlüsselung
Wie jede Datei vor dem Speichern mit authentifizierter Verschlüsselung und einem zufälligen 256-Bit-Hauptschlüssel verschlüsselt wird.
No. 02Entsperren mit Muster
Die Geste, die beim Entsperren des Hauptschlüssels hilft. Ein 5×5-Raster, Schutz durch die Secure Enclave und an das Gerät gebundener Schutz gegen Ausprobieren.
No. 03Zwei-Faktor-Authentifizierung
Eine optionale zweite Prüfung nach dem Muster. Face ID oder Touch ID, eine 6-stellige PIN oder ein YubiKey per NFC. Du wählst eine Methode oder keine.
No. 04Wing
Ein zweiter echter Tresor mit eigenem Muster, Namen und eigenen Dateien. Wenn dich jemand bittet, deinen Tresor zu öffnen, kannst du stattdessen Wing öffnen.
No. 05Wiederherstellungsphrase
Die 12 oder 24 Wörter, die den Zugriff wiederherstellen, wenn du dein Muster vergisst. Auf dem Gerät generiert, einmal angezeigt und nur von dir aufbewahrt.
No. 06Privatsphäre auf dem Gerät
Kein Konto, kein Server. Das Entsperren mit Muster läuft auf deinem Gerät, und ArkWarden erhält niemals den Schlüssel, der deinen Tresor öffnet.
No. 07Sicherung und Wiederherstellung
Sichere deinen Tresor in iCloud oder exportiere ihn als Datei. Jede Sicherung wird mit deiner Wiederherstellungsphrase verschlüsselt, bevor sie dein Handy verlässt. Standardmäßig deaktiviert.
No. 08Ordner und Kategorien
Erstelle Ordner in jeder Kategorie. Ziehe Dateien in Ordner oder importiere sie direkt dorthin und halte deinen wachsenden Tresor organisiert.
No. 09Eindringlingserkennung
Optional und standardmäßig deaktiviert. Nach 3, 5 oder 10 falschen Musterversuchen nimmt ArkWarden ein verschlüsseltes Foto mit der Frontkamera auf, das du in den Einstellungen prüfen kannst.
Die Standards, auf denen dieses Konzept basiert.
Die Aussagen auf dieser Seite beruhen auf veröffentlichten Standards anerkannter Institutionen. Jeder Link führt zur Primärquelle.
- NIST SP 800-132. Empfehlung zur passwortbasierten Schlüsselableitung. National Institute of Standards and Technology. nvlpubs.nist.gov
- NIST SP 800-38D. Empfehlung für Betriebsmodi von Blockchiffren: GCM. National Institute of Standards and Technology. csrc.nist.gov
- FIPS 197. Advanced Encryption Standard (AES). National Institute of Standards and Technology. csrc.nist.gov
- RFC 7539. ChaCha20 und Poly1305 für IETF-Protokolle. Internet Engineering Task Force. datatracker.ietf.org
- BIP-39. Standard für mnemonische Wortlisten zur Erzeugung deterministischer Schlüssel. bips.dev/39
- FIDO2. Standard für hardwaregestützte Authentifizierung, den ArkWarden mit YubiKey per NFC verwendet. fidoalliance.org
- OWASP Password Storage Cheat Sheet. Empfehlungen zur Anzahl der PBKDF2-Durchläufe. Open Web Application Security Project. cheatsheetseries.owasp.org
- Apple Platform Security: Secure Enclave. Hardwaregestützte Schlüsselspeicherung auf Apple-Geräten. Apple. support.apple.com
Situationen, für die diese Schutzmaßnahmen entwickelt wurden.
Was Nutzer normalerweise als Nächstes fragen.
Wie schützt ArkWarden meine privaten Dateien?
Werden meine Dateien verschlüsselt oder nur verborgen?
Können ArkWarden oder Apple auf meinen Tresor zugreifen?
Was passiert, wenn jemand meine verschlüsselten Tresordaten kopiert?
Benötige ich zum Entsperren ein Konto oder Internet?
Was passiert, wenn ich mein Muster vergesse?
Kann ich Face ID, eine PIN oder einen YubiKey hinzufügen?
Was ist Wing?
Kann jemand den Entsperrbildschirm oder meine Dateien als Screenshot aufnehmen?
Welche Standards verwendet ArkWarden?
Wovor schützt ArkWarden nicht?
Sicherheit, die du vollständig lesen
und selbst überprüfen kannst.
Kein Konto, kein Server, keine Kopie deines Schlüssels. Jede Aussage auf dieser Seite verweist auf den zugrunde liegenden Code, Standard oder Mechanismus.
Richte deine Kamera auf den Code.
