Kardin

Was mit deinen Tickets passiert

Was auf deinem iPhone ausgelesen wird, was zum Signieren gesendet wird und was nie gespeichert wird. Keine Werbeversprechen.

Kardin beruht auf einer Idee: Deine Tickets, PDFs und Fotos müssen dein iPhone nicht verlassen, damit du einen Wallet-Pass bekommst. Hier steht genau, was Schritt für Schritt mit deinen Daten passiert und wo die Grenzen liegen.

Kurz gesagt

  • Dateien, Fotos und Kamerabilder werden auf deinem iPhone ausgelesen und nie hochgeladen.
  • Nur der Inhalt des Passes, den du bestätigst, wird an unseren Server gesendet, weil Apple verlangt, dass Pässe dort signiert werden.
  • Der Server signiert den Pass, schickt ihn zurück und speichert nichts. Es gibt keinen Account.
  • Keine Analyse-Tools, keine Werbung und keine Tracker in der App.

Ein Ticket auslesen

Wenn du scannst, ein PDF importierst, ein Foto auswählst oder eine Datei mit Kardin teilst:

  1. Der Barcode wird mit der integrierten Barcode-Erkennung des iPhone decodiert. Er wird nie von einer KI erraten, erzeugt oder „korrigiert“: Ein einziges falsches Zeichen, und das Ticket scheitert am Eingang.
  2. Der Text stammt aus der eigenen Textebene des PDFs oder, bei Fotos und Scans, aus Apples Texterkennung auf dem Gerät. Es gibt keine Cloud-Texterkennung und kein KI-Modell.
  3. Die Details (Daten, Uhrzeiten, Plätze, Gates, Veranstaltungsorte, Namen) werden von Regeln herausgesucht, die auf deinem iPhone laufen, und die Farben stammen aus dem Bild.
  4. Du prüfst und bearbeitest alles auf dem Prüfbildschirm, bevor irgendetwas erstellt wird.

Die Originaldatei bleibt, wo sie war. Während du prüfst, bewahrt Kardin ein kleines temporäres Bild im eigenen Cache auf, das iOS mit der Zeit löscht.

Den Pass signieren

Jeder Pass in Apple Wallet muss mit einem Zertifikat signiert werden, das für den Entwickler der App ausgestellt wurde, und der private Schlüssel dieses Zertifikats darf nie in einer App stecken: Jeder könnte ihn auslesen und in unserem Namen Pässe erstellen. Deshalb wird auf unserem Server signiert:

  1. Wenn du auf „Zu Apple Wallet hinzufügen“ tippst, sendet die App nur den Inhalt des Passes: die Bezeichnungen und Werte auf dem Pass, den Wert und das Format des Barcodes, die Farben und das Datum für den Sperrbildschirm. Nicht die Datei, nicht das Foto, nichts, was du nicht auf dem Prüfbildschirm gesehen hast.
  2. Die Anfrage wird über HTTPS übertragen. Der Server prüft sie (Längen, Formate, Farben), signiert den Pass mit einer neuen, zufälligen Seriennummer und schickt den fertigen Pass zurück.
  3. Nichts wird in eine Datenbank oder Datei geschrieben. Es gibt keinen Account, also ließe sich ohnehin nichts mit dir verknüpfen. Unser Hoster Vercel verarbeitet die IP-Adresse der Verbindung, um die Antwort auszuliefern, wie jeder Webhoster.
  4. Dein iPhone zeigt Apples eigenen Bildschirm zum Hinzufügen zu Apple Wallet, und der Pass kommt nur in Wallet, wenn du bestätigst.

Auf deinem iPhone

  • Deine Liste der Pässe: Kardin bewahrt die Details der Pässe, die du hinzugefügt hast (nicht die Originaldateien), auf deinem iPhone auf, damit du sie in Wallet öffnen, korrigierte Kopien erstellen oder sie löschen kannst. Sie liegt im privaten Speicher der App, den iOS mit der Verschlüsselung deines Geräts schützt.
  • App-Sperre: Du kannst festlegen, dass zum Öffnen von Kardin Face ID, Touch ID oder dein Code nötig ist („Einstellungen“ → „Face ID verlangen“). Face ID selbst wird von iOS verarbeitet; die App erfährt nur, ob es erfolgreich war.
  • Löschen: Lösche einen Pass auf dem Startbildschirm (und wähle, ob er auch aus Wallet entfernt werden soll), entferne unter „Einstellungen“ alle Pässe oder lösche die App.

Wovor Kardin nicht schützen kann

  • Die Regeln von Apple Wallet selbst. Sobald ein Pass in Wallet ist, kontrolliert Apple Wallet ihn: Pässe lassen sich ohne Face ID öffnen, können auf dem Sperrbildschirm vorgeschlagen werden und werden über iCloud mit deinen anderen Geräten synchronisiert. Deshalb ist Kardin nicht für Bankkarten, PINs, Passwörter oder Ausweisdokumente gedacht.
  • Was auf dem Pass steht. Wer dein entsperrtes iPhone sehen kann, oder deinen Sperrbildschirm, wenn ein Pass vorgeschlagen wird, kann die Details und den Barcode des Passes sehen, genau wie beim Papierticket.
  • Die Kontrollen des Veranstalters. Ein mit Kardin erstellter Pass hat denselben Barcode wie das Original. Ob er akzeptiert wird, entscheidet der Veranstaltungsort, die Fluggesellschaft oder das Geschäft.
  • Fehler beim Auslesen. Das Auslesen erfolgt automatisch und kann falsch sein; auf dem Prüfbildschirm fällt dir das auf.

Datenschutz

Alle Details, einschließlich deiner Rechte und Angaben zur Website, findest du in der Datenschutzerklärung.

Eine Schwachstelle melden

Wenn du ein Sicherheitsproblem in der App, im Signierdienst für Pässe oder auf dieser Website findest, schreib bitte an support@kardin.app mit „Security“ im Betreff. Wir antworten so schnell wir können, und wir gehen nicht gegen Forschung in gutem Glauben vor, die Nutzern nicht schadet und uns angemessen Zeit gibt, das Problem zu beheben.