arkPass BETA 1

Ihr Master-Passwort verlässt niemals das Gerät — wir senden es nirgendwo hin, nicht einmal als Hash. Daraus wird ein Schlüssel abgeleitet, mit dem Algorithmus Argon2id (3 Durchläufe, 64 MB Speicher): einer Funktion, die so konzipiert ist, dass jedes geratene Passwort den Angreifer realen Speicher und Zeit kostet — und damit GPU-Farmen ihren ueblichen Vorteil nimmt.

Der Tresorinhalt wird mit XChaCha20-Poly1305 verschlüsselt — einer authentifizierten Verschlüsselung, die Daten nicht nur verbirgt, sondern auch jede Manipulation am Schlüsseltext erkennt, bis hin zu einem einzeln geflippten Bit. AES-256-GCM wird ebenfalls unterstuetzt, sodass Tresore, die in aelteren App-Versionen erstellt wurden, ohne manuelle Migration geöffnet werden koennen.

Sie haben den Schlüssel. Wir haben eine Bytefolge, die ohne ihn nichts bedeutet.

Der Tresor liegt in Ihrer arkDisk-Nextcloud-Instanz. Nicht in unserer Cloud, nicht bei einem Vermittler — die Synchronisation erfolgt zwischen Ihren Geräten und Ihrem eigenen Server.

Jeder Eintrag hat einen eigenen Identifikator und eine Revisionsnummer, sodass eine Aenderung auf dem Telefon und eine Aenderung auf dem Computer unabhängig zusammengefuehrt werden, anstatt den gesamten Tresor zu überschreiben. Und wenn beide Geräte genau denselben Eintrag bearbeiten, meldet arkPass den Konflikt, anstatt stillschweigend eine Version zu verwerfen.

Der Tresor öffnet sich mit Fingerabdruck oder Gesichtserkennung, aber der Schlüssel liegt nicht in der App — er wird vom Android Keystore gehalten, einem abgetrennten Teil des Betriebssystems, der durch die Sicherheitseinheit des Telefons gesichert ist. arkPass kann um die Verwendung des Schlüssels bitten. Lesen kann es ihn nicht.

Das Hinzufuegen eines neuen Fingerabdrucks in den Telefoneinstellungen entwertet automatisch den alten Schlüssel, sodass eine hinter Ihrem Ruecken hinzugefuegte Biometrie einer anderen Person den Tresor nicht öffnet — es bleibt nur das Master-Passwort.

Im Alltag schlaegt Autofill Anmeldedaten in Apps und im Browser vor, und der integrierte Generator erstellt ein neues, starkes Passwort, ohne das Registrierungsformular zu verlassen.