In einer Welt, die den neu verbesserten Sperrmodus von Apple benötigt Schütze gute Menschen vor schlechtenPersonen mit hohem Risiko sollten die Verwendung physischer Sicherheitsschlüssel zum Schutz ihrer Apple-ID in Betracht ziehen.
Was sind Sicherheitsschlüssel und welche Funktion haben sie?
Sicherheitsschlüssel sind kleine Geräte, die ein bisschen wie USB-Sticks aussehen. Apple bestätigte auf der WWDC 2020 Pläne zur Unterstützung der FIDO-Authentifizierung ab iOS 14 und macOS 11; Mit der Veröffentlichung von iOS 16.3, iPadOS 16.3 und macOS Ventura 13.2 ermöglicht Apple Ihnen nun, diese zur Überprüfung Ihrer Apple-ID zu verwenden und einen Passcode zu ersetzen. Sie werden zu einer der beiden Formen der Identifizierung, die Sie mit der Zwei-Faktor-Authentifizierung (2FA) benötigen.
2FA-Systeme hängen im Allgemeinen von zwei von drei Faktoren ab: etwas, das Sie wissen (Passwort), etwas, das Sie haben (ein Schlüssel) und etwas, das Sie sind (Ihre biometrische ID). Die Idee dahinter ist, dass selbst jemand, der Ihre Apple-ID und Ihr Passwort hat, nicht auf Ihr Konto zugreifen kann, es sei denn, er hat auch Ihren physischen Schlüssel. Der Schlüssel ersetzt den sechsstelligen Verifizierungscode, den Sie gewohnt sind. Das bedeutet, dass Sie beim Versuch, sich bei Ihrem Gerät anzumelden, auch den Schlüssel verwenden müssen.
Kein Schlüssel? Kein Zugang.
Theoretisch werden Ihre Informationen viel sicherer. Um sich mit Ihrer Apple-ID auf einem neuen Gerät oder im Internet anzumelden, benötigen Sie sowohl Ihr Apple-ID-Passwort als auch Ihren Sicherheitsschlüssel. (Sie können Ihren Schlüssel auch verwenden, um auf mehrere Geräte und Plattformen zuzugreifen, nicht nur auf Apple.)
Sobald es eingerichtet ist, benötigen Sie Ihren Schlüssel jedes Mal, wenn Sie Ihrem Konto ein neues Gerät hinzufügen, sich mit Ihrer Apple-ID anmelden, Ihre Apple-ID zurücksetzen und/oder entsperren oder einen Sicherheitsschlüssel zu Ihrem Konto hinzufügen oder daraus entfernen.
Welche Einschränkungen gibt es?
Es gibt einige technische Herausforderungen: Alle Geräte, die Sie mit Ihrer Apple-ID verwenden möchten, müssen beispielsweise Sicherheitsschlüssel unterstützen. Das bedeutet, dass sie iOS 16.3, iPadOS 16.3 oder macOS Ventura 13.2 oder höher ausführen müssen. Wenn Sie über ältere Geräte verfügen, werden Sie von diesen abgemeldet und können sich erst dann wieder anmelden, wenn Sie diese Betriebssysteme aktualisieren.
Außerdem besteht das Risiko, dass Sie bei Verlust Ihrer Schlüssel den Zugriff auf Ihr Konto verlieren. Aus diesem Grund besteht das System von Apple darauf, dass Sie mindestens zwei Sicherheitsschlüssel hinzufügen und verwalten und ermöglicht Ihnen die Einrichtung von insgesamt bis zu sechs. Die Idee ist, dass Sie mit einem Schlüssel reisen, während die anderen sicher an einem anderen Ort aufbewahrt werden.
Natürlich sind die Vorteile gut. Die meisten Online-Angriffe richten sich gegen Millionen potenzieller Ziele und nur die entschlossensten Kriminellen werden sich die Mühe machen wollen, an Ihren Hardwareschlüssel zu gelangen. Wenn Sie jedoch ein Opfer mit hohem Wert sind, sollten Sie davon ausgehen, dass einer Ihrer Schlüssel kompromittiert sein könnte (und Sie sollten weiterhin wirklich sichere Passcodes verwenden).
Schließlich werden Kinderkonten und verwaltete Apple-IDs nicht unterstützt. Sie können sich auch nicht bei iCloud für Windows anmelden.
Für Geschäftsanwender müssen die Kosten und Einschränkungen dieser Systeme gegen die potenziellen Auswirkungen einer beeinträchtigten Sicherheit abgewogen werden.
Was ist ein FIDO-zertifizierter Schlüssel und welche Funktion erfüllt er?
FIDO ist ein weithin unterstützter Standard, der von der entwickelt wurde FIDO-Allianz. Der Sicherheitsschlüssel enthält einen Chip, der einen neuen Satz Verschlüsselungsschlüssel für Ihre Apple-ID und/oder für die Websites generieren kann, auf denen Sie den Schlüssel registrieren. Da es sich um Hardware handelt, können Schlüssel nicht gefälscht oder dupliziert werden. Wenn Sie also nicht über den Schlüssel verfügen, haben Sie keinen Zugriff.
Die Schlüssel basieren auf der Public-Key-Kryptographie. Wenn ein neuer Schlüssel erforderlich ist, werden ein öffentlicher Schlüssel und ein privater Schlüssel erstellt. Der private Schlüssel verlässt Ihr Gerät nie, der öffentliche Schlüssel kann jedoch geteilt werden. Mit diesem öffentlichen Schlüssel können die von Ihnen verwendeten Systeme alles verschlüsseln, was sie mit Ihnen teilen möchten. dann ist der Zugriff nur mit dem privaten Schlüssel möglich, der in Ihrem Hardwareschlüssel gespeichert ist.
Welche Schlüssel soll ich verwenden?
Mittlerweile stellen viele Unternehmen diese Schlüssel her. Yubico war ein Pionier in dieser Technologie und verfügt über eine große Auswahl an Schlüsseln. Eine umfangreiche Liste verschiedener kompatibler Schlüssel ist auf der Website verfügbar Website der FIDO Alliance.
Apple verlangt, dass Sie über mindestens zwei Hardwareschlüssel verfügen, diese müssen jedoch nicht vom selben Hersteller sein. Apple schlägt YubiKey 5C NFC, YubiKey 5Ci und Feitan ePass K9 NFC USB-A
Rechnen Sie mit einem Preis von bis zu 60 US-Dollar für jeden Schlüssel. Stellen Sie jedoch sicher, dass Sie einen Schlüssel mit einem Anschluss wählen, der mit Ihren Apple-Geräten funktioniert. Schlüssel, die sowohl NFC als auch USB-C unterstützen, sind für die meisten von uns die beste Option.
Was Sie zum Einrichten eines FIDO-Schlüssels benötigen
- Apple-Geräte mit iOS 16.3, iPadOS 16.3 oder macOS Ventura 13.2 oder höher.
- Mindestens zwei (bis zu sechs) FIDO-zertifizierte Sicherheitsschlüssel, die mit Ihren Geräten kompatibel sind. Diese können drahtlos über NFC oder physisch über Lightning oder USB verbunden werden.
- Einrichten von 2FA für Ihre Apple-ID.
- Ein aktueller Webbrowser.
- Apple weist darauf hin, dass Sie nach dem Einrichten von Sicherheitsschlüsseln in Zukunft ein kompatibles iPhone oder iPad benötigen, um sich bei Apple Watch, Apple TV oder HomePod anzumelden.
So richten Sie einen FIDO-Schlüssel ein
Während der Einrichtung werden Sie automatisch von allen mit Ihrer Apple-ID verknüpften Geräten abgemeldet, die in den letzten drei Monaten (90 Tagen) nicht verwendet/entsperrt wurden. Sie benötigen auf diesen Geräten unterstützte Betriebssystemversionen und Ihren Hardwareschlüssel, um wieder darauf zugreifen zu können. Sie können zum Einrichten Ihrer Schlüssel einen Mac, ein iPad oder ein iPhone verwenden.
- Suchen und öffnen Sie den Abschnitt „Passwort & Sicherheit“ unter Ihrem Namen in den Einstellungen/Systemeinstellungen.
- Suchen Sie den Abschnitt „Sicherheitsschlüssel“, wo Sie auf „Konfigurieren“ (iOS) oder „Hinzufügen“ (Mac) tippen.
- Sie werden durch den Prozess geführt.
- Sobald dies abgeschlossen ist, werden Sie aufgefordert, alle mit Ihrer Apple-ID verknüpften Geräte zu überprüfen und zu entscheiden, ob Sie bei allen angemeldet bleiben möchten.
So beenden Sie die Verwendung des Schlüssels
Um die Verwendung von Schlüsseln zu beenden, öffnen Sie „Passwort & Sicherheit“ erneut und tippen Sie auf „Alle Sicherheitsschlüssel löschen“. Sobald Sie dies tun, wird Ihre Apple-ID auf die sechsstellige Verifizierung zurückgesetzt.
