Entsperrmethoden · Kostenlos

PIN, Muster oder Passphrase: dein Zugang zum Tresor

Wähle für jeden Tresor eine PIN, ein Muster oder eine Passphrase. Alle drei durchlaufen denselben Schutz: eine speicheraufwendige, auf dein iPhone abgestimmte Schlüsselableitung und einen Geräteschlüssel, den nur seine Secure Enclave freigeben kann.

In jedem Tarif kostenlos

Was ist für einen Tresor sicherer: PIN, Muster oder Passphrase?

Eine gut gewählte Passphrase bietet das stärkste Geheimnis, eine PIN ist am schnellsten eingegeben. Ein Muster ist eine Komfortoption und nicht stärker als eine PIN. Sealby verarbeitet alle drei mit Argon2id und kombiniert sie mit einem Schlüssel aus der Secure Enclave des iPhones. Eine Kopie der Tresordaten allein reicht deshalb auch bei einer kurzen PIN nicht für Rateversuche aus; dafür wäre dein Handy erforderlich.

Auf einen Blick

  • Standardmäßig PIN; auf Wunsch ein 5×5-Muster oder eine Passphrase
  • Ein anderes Geheimnis öffnet einen anderen Tresor
  • Argon2id wird auf jedes Gerät abgestimmt und bremst jeden Rateversuch
  • Ein Secure-Enclave-Schlüssel bindet den Tresor an dein iPhone

Was beim Entsperren passiert.

  1. 1

    Du gibst dein Geheimnis ein

    Eine PIN, ein Muster mit mindestens sechs Punkten auf einem 5×5-Raster oder eine Passphrase. Das Geheimnis selbst wird nie gespeichert.

  2. 2

    Argon2id macht Rateversuche aufwendig

    Eine auf dein Gerät abgestimmte Funktion mit hohem Speicherbedarf leitet daraus einen Schlüssel ab. Die kurze Pause beim Entsperren ist beabsichtigt.

  3. 3

    Die Secure Enclave ergänzt ihren Schlüssel

    Ein Schlüssel in der Secure Enclave deines iPhones, abgesichert durch den Gerätecode, schützt den Tresorschlüssel. Er lässt sich weder exportieren noch auf ein anderes Handy kopieren.

  4. 4

    Der Tresor öffnet sich

    Nur die richtige Kombination öffnet diesen Tresor. Ein falsches oder neues Geheimnis öffnet einen leeren Tresor statt einer Fehlermeldung.

Warum ein leerer Tresor statt „Falsche PIN“ erscheint

Eine Fehlermeldung würde bestätigen, dass hinter einer anderen PIN ein Tresor existiert. Deshalb sehen ein Tippfehler und eine noch nie verwendete PIN gleich aus: ein leerer Tresor, mit derselben Wartezeit. Das hilft, andere Tresore verborgen zu halten.

Die passende Methode wählen

Wähle eine starke Passphrase, wenn das Geheimnis selbst möglichst schwer zu erraten sein soll. Eine PIN ist schneller. Nimm ein Muster, wenn es dir besser liegt – Sealby behauptet nicht, dass es stärker ist. Unabhängig davon sichert die Wiederherstellungsphrase den langfristigen Zugang. Schreibe sie sorgfältig auf.

So wird aus deinem Geheimnis ein Schlüssel

SealbyBei Tresor-Apps üblich
SchlüsselableitungArgon2id mit hohem Speicherbedarf, pro Gerät abgestimmtSchneller Hash oder PBKDF2
Hardware-FaktorSecure-Enclave-Schlüssel, durch Gerätecode abgesichertHäufig keiner
Angriff auf eine TresorkopieOhne das Handy keine Grundlage zum Prüfen von RateversuchenKurze PINs lassen sich offline ausprobieren
Falsches GeheimnisLeerer Tresor mit gleicher WartezeitFehlermeldung

Grenzen, die du kennen solltest

Wer dich bei der Eingabe beobachtet, kann deine PIN, dein Muster oder deine Passphrase erfahren. Keine Entsperrmethode verhindert das grundsätzlich. Wenn du den Gerätecode deines iPhones entfernst, wird der Geräteschlüssel bewusst vernichtet. Dann brauchst du die Wiederherstellungsphrase, um wieder auf die vorhandenen Tresordaten zuzugreifen.

Häufige Fragen

Kann ich meine PIN später ändern?

Ja. Beim Ändern des alltäglichen Zugangsgeheimnisses wird der lokale Zugang neu abgesichert. Die Wiederherstellungsphrase des Tresors bleibt gleich.

Warum dauert das Entsperren etwa eine Sekunde?

Dein Geheimnis durchläuft eine bewusst langsame Berechnung mit hohem Speicherbedarf. Das macht Rateversuche für andere aufwendig.

Können verschiedene Tresore unterschiedliche Methoden nutzen?

Ja. Jeder Tresor hat ein eigenes Zugangsgeheimnis. Dafür kannst du jeweils eine PIN, ein Muster oder eine Passphrase wählen.

Dein Tresor wartet.

Lade Sealby und schütz, was dir wichtig ist. Die Einrichtung dauert unter einer Minute, und du musst kein Konto anlegen.

Laden im App Store

iPhone & iPad · iOS 17+ · Kostenlos