[Nine]

Apple hat heute einen neuen Sicherheitsmechanismus eingeführt, der den Zugriff durch nicht authentifizierte Personen erschweren soll. Dieser optionale Sicherheitsmechanismus führt dazu, dass ihr euch „identifizieren“ müsst, bevor ihr euren Account verwalten, einen Kauf auf einem neuen Gerät tätigen oder accountbezogenen Support in Anspruch nehmen könnt. Aber wie funktioniert das Ganze?

Wenn ihr euch entscheiden solltet diesen Dienst zu nutzen, könnt ihr ein oder mehrere eurer Geräte als „vertrauensvoll“ einstufen. Solltet ihr dann zukünftig eine der oben genannten Aktionen durchführen wollen, erhaltet ihr einen vierstelligen Code, den ihr für die Durchführung der Aktion zwingend eingeben müsst. Zusätzlich wird natürlich das Passwort eurer Apple-ID benötigt. Den Code könnt ihr über zwei Wege erhalten: via SMS oder der „Find my iPhone“-App.

Zusätzlich erhaltet ihr einen sogenannten vierzehnstelligen „Recovery Key“. Diesen benötigt ihr falls ihr euer Device, auf dem der vierstellige Code angezeigt wird, verlieren solltet oder ihr euer Passwort vergessen habt. Durch diesen neuen Sicherheitsmechanismus verringert ihr das Risiko eines unbefugten Zugriff. Grundsätzlich ist die Einrichtung demnach empfehlenswert, einen Haken gibt es jedoch: Bisher ist der Dienst nicht in Deutschland verfügbar. Weitere Länder sollen jedoch folgen. Sobald diese Möglichkeit auch in Deutschland gegeben ist, findet ihr diese unter Apple-ID verwalten unter Kennwort und Sicherheit. Apple hat bereits eine Internetseite mit FAQs eingeführt, auf Grund der noch fehlenden Unterstützung für Deutschland ist sie jedoch vorläufig nur auf Englisch verfügbar.

[Szabo]

im Grunde genommen eigentlich eine gute Idee für Personen, die zusätzlichen Schutz haben wollen

[Djnoxx]

nicht schlecht

ach ja nine ich finde deine news supi mach weiter so

wie wärs mal mit nem podcast

[Stricki]

Diese Art der Verifizierung gibt es ja auch schon bei genügend anderen Unternehmen und ich halte diesen Schutz auch für sehr sinnvoll. Ich werde es auf jeden nutzen, sobald es hier freigeschaltet ist.

[|SONY|]

ist bekannt ob dies auch für die Apple-Store App zählt wenn es in Deutschland freigegeben wird ? Ich finde es gut, ist ähnlich der SMS TAN beim Online-Banking.

[Jesusphone]

Finde ich prinzipiell auch gut, ABER:

Erstens gibt es zu viele automatische Logins bei iTunes und bei iCloud durch die Clients, die auf den Geräten installiert sind. Findet da dann auch eine regelmäßigige Überprüfung statt?

Zweitens: Als mir damals mein iPhone gestohlen wurde, habe ich es über iCloud gesperrt und gelöscht. Wie logge ich mich da jetzt ein, wenn ich eine Bestäigungs-SMS benötige, aber das iPhone weg ist?

[Stricki]

@Jesusphone Zu Zweitens: Dazu sollte dann der Recovery Code genügen.

[Jesusphone]

Den ich natürlich immer dabei habe...

[Stricki]

Das ist natürlich eine andere Sache. Das muss halt jeder für sich irgendwie organisieren. Im Zweifel würde ich mir den Recovery Code irgendwo Online aufbewahren, um dort immer Zugriff drauf zu haben.

[Jesusphone]

Genau das ist das Problem. Kalender, iCloud, etc. scheiden aus. Im Ernstfall muss ich mich aber schnell an einem beliebigen Rechner in iCloud einloggen können.

[Stricki]

Ich denke da auch eher an eine Plattform außerhalb von Apple. Ich könnte mir den Code z.B. unter Entwürfe in meinem web.de Postfach abspeichern. So habe ich immer schnell Zugriff auf den Code.

[Nine]

@Jesusphone Ich meine dass man mehrere Nummern angeben kann.
Bei Käufen, die man mit einem verifizierten Gerät tätigt, wird der Code ja nicht benötigt.

[Stricki]

Hier ist noch ein ganz interessanter Artikel zu dem Thema, in dem es um eine Sicherheitslücke geht solange der neue Sicherheitsmechanismus noch nicht aktiviert ist.

[*Leopard*]

Ich gehe doch mal davon aus, dass man jedes Gerät nur einmal verifizieren muss und somit alle Dienste weiterhin wie gewohnt nutzbar sind.

Oder irre ich mich?

[Stricki]

@*Leopard* Wenn ich alles richtig verstanden habe, ist es genauso wie du sagst.

[Nine]

Wenn du deinen Account verwalten möchtest (Passwort ändern oder ähnliches) brauchst du den Code natürlich auch.

[Stricki]

Die Sicherheitslücke aus dem Artikel den ich gepostet habe scheint wohl sehr ernst zu sein. Apple hat jetzt die iforgot Page vom Netz genommen.

[Nine]

@Stricki Ich habe dazu auch gerade ein paar Worte ins Portal geschrieben.

[Stricki]

aumenhoch: Wollte gerade anfangen selber einen kleinen Text über das Thema zu schreiben

[Stricki]

Die zweistufige Verifizierung ist jetzt auch in Deutschland aktiv und genutzt werden.