Häufig gestellte Fragen - iOS

PIN-SAFE ist der digitale NFC-Datentresor für vertrauchliche Kurzdaten. Durch PIN-SAFE kann man wichtige PINs/PUKs/Passwörter unterwegs dabei haben aber dennoch völlig sorgenfrei sein, da die Daten sicher auf der Karte geschützt sind. Nur mit dem gekoppelten Smartphone lassen sich die Daten einsehen.

Die Sicherheit der Daten basiert auf zwei Faktoren:

Zum ersten sind die Daten auf der Karte mit dem AES-256 Verschlüsselungsstandard geschützt. Ein so verschlüsselter Datensatz kann nicht in realistischer Zeit dechiffriert werden.

Zum zweiten werden neben der PIN des Benutzers ein einmaliger Aktivierungscodeverwendet, um die PIN-SAFE Karte fest mit dem jeweiligen Smartphone zu koppeln. Nur auf dem Smartphone mit dem Aktivierungscode kann man die Karte durch Eingabe der PIN entsperren.

PIN-SAFE ist ab dem iPhone 8 mit installiertem iOS13.2 nutzbar.

Ohne PIN-SAFE App kann die PIN-SAFE Karte nicht mehr geöffnet werden. Eine erneute Installation ist jedoch möglich, da die Kopplungsinformationen durch im Sicheren Speicher des iPhones erhalten bleibt.

Nein! Man muss sich nur die Karten-PIN der PIN-SAFE Karte merken. Das gekoppelte Smartphone ist der zweite Teil des Schlüssels, der beim Entsperren hinzugefügt wird. Deshalb kann auch kein anderes Smartphone die Karte entsperren - selbst wenn dieses die PIN-SAFE App installiert hätte und man die PIN kennen würde.

Den generierten Aktivierungscode sollte man sich jedoch notieren und getrennt aufbewahren.

Mit Hilfe von Touch ID oder Face ID, kann die PIN-SAFE PIN im gesicherten Bereich des IPhones gespeichert werden, um die PIN-SAFE Karte einfach mit Hilfe des Fingerabdruck- oder Gesichtsscanners zu entsperren.

Die bei der Einrichtung verwendete PIN-SAFE Kartenpin ist notwendig, um die PIN-SAFE Karte mit dem gekoppelten Smartphone zu entsperren. Die PIN ist damit ein zwingend notwendiger Bestandteil zur Entschlüsselung der PIN-SAFE Karte. Wurde die PIN vergessen, besteht keine Möglichkeit die Inhalte der Karte zu entschlüsseln. Wir empfehlen daher, die PIN an einem sicheren Ort zu hinterlegen.

Verwendet man jedoch zum Entsperren die Face oder Touch ID von iOS kann man die PIN-SAFE Karte auch ohne die Eingabe des PINs entsperren.

Die PIN-SAFE Karte bietet Platz für bis zu 50 Einträge. Die tatsächliche Zahl hängt jedoch maßgeblich von der Art der Einträge und der Passwörter bzw. deren Länge ab. Kurze PINs für EC-Karten oder Kreditkarten nehmen beispielsweise weniger Platz ein als längere Passwörter mit 8-16 Zeichen. Dementsprechend eignet sich PIN-SAFE besonders für Passwörter und PINs, die man unterwegs benötigt.

Es können jedoch problemlos mehrere PIN-SAFE Karten verwendet werden, sodass man zwischen mehreren Passwortsammlungen unterscheiden kann.

Die PIN-SAFE-APP speichert lediglich die Einstellungen der APP im geschützen Bereich des Smartphones. Diese Daten werden benötigt, um die gekoppelten PIN-SAFE Karten zu öffnen.

Alle PINs/PUKs/Passwörter befinden sich ausschließlich auf der PIN-SAFE Karte.

Nein, durch die Kopplung an ein einziges Smartphone können andere Smartphones die Karte nicht entschlüsseln. Auch nicht, wenn die PIN bekannt ist. Es besteht demnach keine Möglichkeit für ein anderes Smartphone auf die Inhalte zuzugreifen.

Nein, es können beliebig viele Änderungen vorgenommen werden, bevor diese auf der Karte gespeichert werden. Wenn Änderungen am Inhalt der Karte vorgenommen werden, z.B. neuer Eintrag hinzugefügt, erscheint der Button "Karte speichern".

Da sich die Daten ausschließlich auf der Karte befinden, ist eine Speicherung der Änderungen auf der Karte nötig, um diese dauerhaft zu speichern. Es können jedoch mehrere Änderungen auf einmal überspielt werden. Es ist somit keine sofortige Aktualisierung nach einer Änderung nötig. Stattdessen können beliebig viele Einträge ergänzt, bearbeitet oder gelöscht werden, um im Anschluss alle Änderungen auf einmal zu speichern.

Die auf der PIN-SAFE hinterlegten, mit AES-256 verschlüsselten Informationen können nicht in realistischer Zeit dechiffriert werden. Selbst wenn ein Angreifer jede Kombination ausprobiert, müsste er im Mittel mehrere Millionen Jahre rechnen.

PIN-SAFE sorgt durch die Kombination von der Karten-PIN mit der Smartphone Kopplung für eine sichere Verschlüsselung.

Die PIN-SAFE App prüft beim Einrichten einmalig die Seriennummer der PIN-SAFE Karte und gleicht diese mit der PIN-SAFE Datenbank ab. So kann sichergestellt werden, dass Sie ausschließlich eine geprüfte Karte verwendet wird.

Ja, durch die PIN-SAFE App können auf der PIN-SAFE Karte auch beliebige Kombinationen aus Benutzername / Passwort gespeichert werden.

Es ist jedoch darauf zu achten, dass entsprechende Kombinationen mehr Speicherplatz benötigten als eine typische PIN und entsprechend weniger Einträge auf die Karte passen.

Die Einträge der PIN-SAFE Karte werden durch die Kopplung des Smartphones mit der Karte und der zusätzlichen PIN geschützt. Mehrfache Falscheingaben der PIN führen nicht dazu, dass die Karte gesperrt wird.

Wir empfehlen grundsätzlich das Smartphone mit einer Zugangssperre zu versehen, um die PIN-SAFE Karte zusätzlich zu schützen.

Die PIN-SAFE Karte ist eine sichere Möglichkeit unterwegs sensible Zugangsdaten absolut sicher mitzuführen. Wir empfehlen jedoch die eingetragenen Zugangsdaten (z.B. SIM-PIN) und die dazugehörigen Dokumente zuhause an einem sicheren Ort (vorzugsweise Tresor) aufzubewahren, um im Verlustfall der PIN-SAFE Karte wieder auf diese zurückgreifen zu können.

Ja, es können beliebig viele PIN-SAFE Karten mit einem Smartphone gekoppelt werden. Die PIN-SAFE App unterscheidet die Karten anhand ihrer eindeutigen ID. Jeder gekoppelten Karte kann darüber hinaus ein eigener PIN vergeben werden. Auf der Rückseite der Karte kann zum Beispiel der Zweck / Name eingetragen werden, um die Karten unterscheiden zu können.

Wenn sich Ihr Smartphone nicht automatisch entsperrt, kann der Benutzer die PIN-Safe App nicht starten und keine im Smartphone gespeicherten Daten auslesen. Der Angreifer müsste sich zunächst also Zugriff zu Ihrem gesperrten Smartphone verschaffen und zusätzlich die Master-PIN kennen, um die Daten auslesen zu können.

Für den allgemeinen Schutz des Smartphones empfehlen wir daher die Verwendung eines Sperrcodes für das Smartphone.

Die PIN-SAFE Karte wird beim Aktivierungsprozess an das aktuelle Smartphone gebunden. Die App hinterlegt dafür geschützt alle Faktoren, die für die Entschlüsselung der Karte benötigt werden. Es gibt zwei Möglichkeiten:

Das alte iPhone ist nicht mehr vorhanden

Mit Hilfe des bei der Einrichtung vergebenen Aktivierungscodes kann die PIN-SAFE Karte auf dem neuen Gerät zurückgesetzt werden. Anschließend ist eine erneute Einrichtung möglich und die PIN-SAFE Karte kann mit dem neuen Gerät verwendet werden.

Das alte iPhone ist noch vorhanden

Wird das neue Gerät mit der Funktion der Datenübertragung vom Altgerät eingerichtet, wird die PIN-SAFE App und mit dieser die Faktoren Entschlüsselung der PIN-SAFE Karte auf das neue Gerät übertragen. Die PIN-SAFE Karte kann mit dem neuen Gerät weiter genutzt werden.

Die Länge der Passwörter ist grundsätzlich nicht begrenzt. Jedoch nehmen Einträge mit langen Passwörtern entsprechend mehr Platz auf der PIN-SAFE Karte ein, sodass unter Umständen weniger Einträge möglich sind.

Ab dem iPhone 8 und ab iOS 13 kann die PIN-SAFE App und somit die PIN-SAFE Karte genutzt werden.

Schritt für Schritt Anleitung

Die nachfolgende Anleitung stellt die Einrichtung der PIN-SAFE Karte Schritt für Schritt dar. Zusätzlich findet sich am Ende ein Video des Einrichtungsprozesses. Voraussetzung ist die installierte PIN-SAFE App.

• 1. Schritt: Die PIN-SAFE Karte mit dem Smartphone scannen - die Funktion der Karte wird bestätigt und die Einrichtung gestartet.
• 2. PIN-Vergabe: Die Karten-PIN wird später die PIN-SAFE Karte entsperren. Bitte eine 4-10 stellige PIN vergeben.
• 3. Erster Eintrag: Der erste Eintrag für die PIN-SAFE Karte, beispielsweise von Ihrer EC-Karte.

• 4. Aktivierungscode notieren: Der einzigartige Aktivierungscode verbindet die PIN-SAFE Karte fest mit dem Smartphone.
• 5. Kontrolle: Zur Kontrolle müssen einmal Karten-Pin und Aktivierungscode angegeben werden.
• 6. Karte eingerichtet: Die Karte wurde eingerichtet und kann nun sicher beschrieben werden.

Die PIN-SAFE App ist Apple App-Store erhältlich und kann von dort aus auf dem Smartphone installiert werden.

PIN-SAFE App im Apple App Store

Nachdem die PIN-SAFE Karte gescannt und entsperrt wurde, werden die aktuellen Einträge der Karte angezeigt.

Durch den Button "Neuer Eintrag" wird der Dialog zum ergänzen eines neuen PIN-SAFE Eintrags geöffnet. Wurde dieser hinzugefügt, erscheint anschließend der Button "Karte Speichern". Erst, wenn der neue Eintrag auf der PIN-SAFE Karte gespeichert wurde, ist dieser auch dauerhaft vorhanden (sonst wäre er beim nächsten scan "verschwunden"). Daher diesen Button anklicken, um die Karte erneut zu beschreiben.

Es können beliebig viele Einträge ergänzt und auf einmal auf die Karte übertragen werden.

Einträge einer PIN-SAFE Karten können gelöscht werden, indem man diese mit dem Finger von rechts nach links "wischt". Der Eintrag wird anschließend aus der Liste entfernt.

Um den Eintrag dauerhaft zu entfernen muss jedoch anschließend die PIN-SAFE Karte aktualisiert werden. Erst danach ist der Datensatz dauerhaft entfernt. Die Werte in der PIN-SAFE App entsprechend jeweils denen des letzten Kartenscans. 

Wurde die Kopplung mit der Karte entfernt (z.B. durch die Deinstallation der App), kann die PIN-SAFE Karte für das verwendete Smartphone neu eingerichtet werden. Durch die Neueinrichtung werden alle vorherigen Einträge auf der PIN-SAFE Karte überschrieben!

Dazu bitte wie folgt vorgehen:

1. PIN-SAFE App installieren, falls nicht bereits geschehen.
2. Button PIN-SAFE Karte zurücksetzen klicken
3. Per Touch ID, Face ID oder Sperrcode identifizieren
4. Karte scannen
5. Aktivierungscode eingeben
6. PIN-SAFE Karte zurücksetzen

Die PIN-SAFE Karte kann von jedem iPhone zurückgesetzt werden, wenn man den Aktivierungscode besitzt.

Eine Backupkarte ist eine zusätzliche PIN-SAFE-Karte, die als Sicherungskarte verwendet werden kann. Auf dieser kann man eine Kopie aller auf der Hauptkarte hinterlegten Einträge speichern. Im Verlustfall der Hauptkarte sind somit alle Daten weiterhin vorhanden.

Nachdem man seine PIN-SAFE Karte gescannt hat und zur Hauptübersicht gelangt ist, kann man über das Info-Icon oben rechts in ein Auswahlmenü gelangen. Dort sieht man die Option eine Backupkarte hinzuzufügen.

Über das Info-Menü legt man durch Klick auf die Option "Backupkarte hinzufügen" eine neue Sicherungskarte an. Dazu nimmt man eine weitere PIN-SAFE-Karte und scannt diese der Anleitung entsprechend.

Nachdem eine Backupkarte angelegt wurde, kann über die Option "Backup erneuern" eine Sicherung angelegt werden. Dazu muss die Backupkarte erneut nach Anleitung gescannt werden. Nach dem Scanprozess befinden sich auf beiden PIN-SAFE-Karten die gleichen Daten. Außerdem kann das Datum des letzten Backups eingesehen werden.

Wenn auf der Hauptkarte ein neuer Eintrag angelegt wurde, dann ist im Info-Menü automatisch die Option "Backup erneuern" aktiv. Außerdem wird man darauf hingewiesen, dass das letzte Backup veraltet ist.

Durch Klick auf die Option "Backup erneuern" und dem Scan der Backupkarte werden alle Einträge aktualisiert.

Die Backup-Karte wird beim einrichten mit der gleichen PIN der Hauptkarte versehen.

Nein, neue Einträge können lediglich über die Hauptkarte gemacht werden.

Nachdem die Backupkarte mit dem Smartphone gescannt wurde, lässt sich diese ebenso über den Pin, der für die Hauptkarte festgelegt wurde, entsperren. Allerdings lassen sich die Daten auf der Backupkarte nur einsehen, aber nicht bearbeiten.

Sollen die Daten der Backup-Karte zurückgespielt werden, um beispielsweise die Änderungen auf der Hauptkarte rückgängig zu machen, kann dies einfach über die Backup-Karte erledigt werden.

Dazu einfach die Backup-Karte scannen und entsperren. Im Anschluss über den Info-Bereich der Karte den Button "zurück spielen" anklicken. Nun die Hauptkarte scannen, und die Daten darauf werden mit dem des Backups ersetzt.

Dank der Backup-Karte können die Daten jederzeit eine neue Hauptkarte überspielt werden. Wichtig ist jedoch, dass es immer nur eine Hauptkarte geben kann und die Verbindung mit der bisherigen Karte entfernt wird. Um das Backup auf die neue Haupt-Karte zu überspielen, bitte wie folgt vorgehen:

1. Die Backup-Karte scannen und entsperren.
2. In den Info-Bereich der Backup-Karte gehen.
3. Den Button "Hauptkarte wechseln" anklicken und die neue Hauptkarte scannen.
4. Nach dem anlernen den button "Zurück Spielen" anklicken, um das Backup auf die neue Hauptkarte zu setzen.

Danach ist die neue Hauptkarte mit den gleichen Daten und der gleichen PIN der Backup-Karte versehen.

Eine einfache PIN aus nur wenigen Stellen könnte durch Ausprobieren relativ einfach erraten werden. Aus diesem Grund sollte ein sicherer Schlüssel mit zusätzlichen Elementen aufgewertet werden. Diesen Zweck erfüllen Aktivierungscode und Zufallszahl.

In Kombination sorgt beides dafür, dass zum einen die Karte an das Smartphone gekoppelt wird und zum anderen Angriffe durch Ausprobieren der PIN-Kombinationen verhindert werden. Zusätzlich kann mit Hilfe des Aktivierungscodes die PIN-SAFE zurückgesetzt werden.

Ein Schlüssel, der rein aus einer PIN bestehen würde, ist leicht zu erraten. Bei vierstelligen PINs müsste der Angreifer einfach alle Zahlenkombinationen ausprobieren (10^4 = 10.000 Möglichkeiten). Ein guter Schlüssel sollte also deutlich schwieriger sein und aus komplexen Kombinationen bestehen.

PIN-Safe schützt den Anwender, indem ein Aktivierungscode sowie eine zusätzliche, bei der Einrichtung generierte Zufallszahl verwendet wird. Nur die Kombination aus korrekter PIN + Smartphone ist daher in der Lage die PIN-SAFE Karte zu öffnen.

Schlüssel werden bei Verschlüsselungsverfahren verwendet, um den Klartext in Geheimtext und umgekehrt umzuwandeln. Bei symmetrischen Verfahren ist dies ein Schlüssel der geheim gehalten werden sollte.

Der Schlüssel wird beim AES-256 aus der PIN und einem zufälligen Wert generiert.

AES steht für Advanced Encryption Standard und ist ein Algorithmus zur Verschlüsselung von Daten. Er ist ein weit verbreiterer Industriestandard und wird vom Bundesamt für Sicherheit in der Informationstechnik empfohlen.

AES generiert aus einem Klartext mit Hilfe eines Schlüssels einen Geheimtext (z.B. „Das ist ein Test“  -> AES ->  „RG%:WER§$%DAfdgW“). Im Detail unterteilt der Algorithmus die Informationen in gleich große Blöcke und nutzt den Schlüssel, um die Blöcke unleserlich zu machen. Die 256 steht dabei für die verwendete Schlüsselgröße in Bit.

Wie jeder gute Verschlüsselungsalgorithmus ist Aufbau und Prinzip offen dokumentiert und nachvollziehbar, damit Sicherheitsforscher aktiv nach Schwachstellen suchen können. Zum derzeitigen Zeitpunkt sind keine praktischen Angriffe auf die Verschlüsselung bekannt. D.h. mit einem guten Schlüssel sind die Daten absolut sicher.

Weitere Informationen zum AES-256 auf Wikipedia.

Die Kommunikation der PIN-SAFE Karte mit dem Smartphone findet per NFC statt. Dadurch, dass NFC nur eine geringe Reichweite hat (wenige cm) ist das Abhören der Verbindung nicht unauffällig möglich. Grundsätzlich besteht jedoch auch bei der Abhörung der Kommunikation keine Gefahr, da lediglich der Verschlüsselte Datensatz der PIN-SAFE Inhalte auf das Smartphone übertragen wird. Mit aufgefangenen Daten kann so nicht angefangen werden. Darüber hinaus ist der Datensatz sehr klein (1KB), sodass auch ein Mitschnitt nicht ausreicht, um die Verschlüsselung analysieren zu können. Hier wären deutlich längere Sequenzen nötig, um brauchbare Datenmengen zu erhalten.

Fazit: Selbst beim unwahrscheinlichen Mitschnitt der Kommunikation des Smartphones mit der PIN-SAFE Karte sind die Daten weiterhin sicher.

Durch stetig steigende Rechnerkapazitäten sowie aktiver Sicherheitsforschung kann es passieren, dass ein Verschlüsselungsalgorithmus nicht mehr als sicher gilt. Entweder, weil durch ansteigende Rechenleistung alle möglichen Schlüssel in absehbarer Zeit „durchgeraten“ werden können oder weil es eine Lücke im Algorithmus selbst gibt. In der Vergangenheit geschah dies beispielsweise bei der 56-Bit DES Verschlüsselung.

Sollte die Entwicklung aufzeigen, dass AES-256 nicht mehr das gewünschte Sicherheitsniveau erreicht, besteht die Möglichkeit durch ein Update der PIN-SAFE-App die Verschlüsselung zu aktualisieren. Das PIN-SAFE Entwicklungsteam hat dazu ein Auge auf die aktuelle Sicherheitsforschung.