{"id":885674,"date":"2023-10-24T18:02:30","date_gmt":"2023-10-24T23:02:30","guid":{"rendered":"https:\/\/blogging-techies.com\/ge\/wie-und-warum-man-fido-sicherheitsschlussel-fur-die-apple-id-verwendet\/"},"modified":"2023-10-24T18:02:30","modified_gmt":"2023-10-24T23:02:30","slug":"wie-und-warum-man-fido-sicherheitsschlussel-fur-die-apple-id-verwendet","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/ge\/wie-und-warum-man-fido-sicherheitsschlussel-fur-die-apple-id-verwendet\/","title":{"rendered":"Wie und warum man FIDO-Sicherheitsschl\u00fcssel f\u00fcr die Apple ID verwendet"},"content":{"rendered":"

In einer Welt, die den neu verbesserten Sperrmodus von Apple ben\u00f6tigt Sch\u00fctze gute Menschen vor schlechten<\/a>Personen mit hohem Risiko sollten die Verwendung physischer Sicherheitsschl\u00fcssel zum Schutz ihrer Apple-ID in Betracht ziehen.<\/p>\n

Was sind Sicherheitsschl\u00fcssel und welche Funktion haben sie?<\/strong><\/h2>\n

Sicherheitsschl\u00fcssel sind kleine Ger\u00e4te, die ein bisschen wie USB-Sticks aussehen. Apple best\u00e4tigte auf der WWDC 2020 Pl\u00e4ne zur Unterst\u00fctzung der FIDO-Authentifizierung ab iOS 14 und macOS 11; Mit der Ver\u00f6ffentlichung von iOS 16.3, iPadOS 16.3 und macOS Ventura 13.2 erm\u00f6glicht Apple Ihnen nun, diese zur \u00dcberpr\u00fcfung Ihrer Apple-ID zu verwenden und einen Passcode zu ersetzen. Sie werden zu einer der beiden Formen der Identifizierung, die Sie mit der Zwei-Faktor-Authentifizierung (2FA) ben\u00f6tigen.<\/p>\n

2FA-Systeme h\u00e4ngen im Allgemeinen von zwei von drei Faktoren ab: etwas, das Sie wissen (Passwort), etwas, das Sie haben (ein Schl\u00fcssel) und etwas, das Sie sind (Ihre biometrische ID). Die Idee dahinter ist, dass selbst jemand, der Ihre Apple-ID und Ihr Passwort hat, nicht auf Ihr Konto zugreifen kann, es sei denn, er hat auch Ihren physischen Schl\u00fcssel. Der Schl\u00fcssel ersetzt den sechsstelligen Verifizierungscode, den Sie gewohnt sind. Das bedeutet, dass Sie beim Versuch, sich bei Ihrem Ger\u00e4t anzumelden, auch den Schl\u00fcssel verwenden m\u00fcssen.<\/p>\n

Kein Schl\u00fcssel? Kein Zugang.<\/p>\n

Theoretisch werden Ihre Informationen viel sicherer. Um sich mit Ihrer Apple-ID auf einem neuen Ger\u00e4t oder im Internet anzumelden, ben\u00f6tigen Sie sowohl Ihr Apple-ID-Passwort als auch Ihren Sicherheitsschl\u00fcssel. (Sie k\u00f6nnen Ihren Schl\u00fcssel auch verwenden, um auf mehrere Ger\u00e4te und Plattformen zuzugreifen, nicht nur auf Apple.)<\/p>\n

Sobald es eingerichtet ist, ben\u00f6tigen Sie Ihren Schl\u00fcssel jedes Mal, wenn Sie Ihrem Konto ein neues Ger\u00e4t hinzuf\u00fcgen, sich mit Ihrer Apple-ID anmelden, Ihre Apple-ID zur\u00fccksetzen und\/oder entsperren oder einen Sicherheitsschl\u00fcssel zu Ihrem Konto hinzuf\u00fcgen oder daraus entfernen.<\/p>\n

Welche Einschr\u00e4nkungen gibt es?<\/strong><\/h2>\n

Es gibt einige technische Herausforderungen: Alle Ger\u00e4te, die Sie mit Ihrer Apple-ID verwenden m\u00f6chten, m\u00fcssen beispielsweise Sicherheitsschl\u00fcssel unterst\u00fctzen. Das bedeutet, dass sie iOS 16.3, iPadOS 16.3 oder macOS Ventura 13.2 oder h\u00f6her ausf\u00fchren m\u00fcssen. Wenn Sie \u00fcber \u00e4ltere Ger\u00e4te verf\u00fcgen, werden Sie von diesen abgemeldet und k\u00f6nnen sich erst dann wieder anmelden, wenn Sie diese Betriebssysteme aktualisieren.<\/p>\n

Au\u00dferdem besteht das Risiko, dass Sie bei Verlust Ihrer Schl\u00fcssel den Zugriff auf Ihr Konto verlieren. Aus diesem Grund besteht das System von Apple darauf, dass Sie mindestens zwei Sicherheitsschl\u00fcssel hinzuf\u00fcgen und verwalten und erm\u00f6glicht Ihnen die Einrichtung von insgesamt bis zu sechs. Die Idee ist, dass Sie mit einem Schl\u00fcssel reisen, w\u00e4hrend die anderen sicher an einem anderen Ort aufbewahrt werden.<\/p>\n

Nat\u00fcrlich sind die Vorteile gut. Die meisten Online-Angriffe richten sich gegen Millionen potenzieller Ziele und nur die entschlossensten Kriminellen werden sich die M\u00fche machen wollen, an Ihren Hardwareschl\u00fcssel zu gelangen. Wenn Sie jedoch ein Opfer mit hohem Wert sind, sollten Sie davon ausgehen, dass einer Ihrer Schl\u00fcssel kompromittiert sein k\u00f6nnte (und Sie sollten weiterhin wirklich sichere Passcodes verwenden).<\/p>\n

Schlie\u00dflich werden Kinderkonten und verwaltete Apple-IDs nicht unterst\u00fctzt. Sie k\u00f6nnen sich auch nicht bei iCloud f\u00fcr Windows anmelden.<\/p>\n

F\u00fcr Gesch\u00e4ftsanwender m\u00fcssen die Kosten und Einschr\u00e4nkungen dieser Systeme gegen die potenziellen Auswirkungen einer beeintr\u00e4chtigten Sicherheit abgewogen werden.<\/p>\n

Was ist ein FIDO-zertifizierter Schl\u00fcssel und welche Funktion erf\u00fcllt er?<\/strong><\/h2>\n

FIDO ist ein weithin unterst\u00fctzter Standard, der von der entwickelt wurde FIDO-Allianz<\/a>. Der Sicherheitsschl\u00fcssel enth\u00e4lt einen Chip, der einen neuen Satz Verschl\u00fcsselungsschl\u00fcssel f\u00fcr Ihre Apple-ID und\/oder f\u00fcr die Websites generieren kann, auf denen Sie den Schl\u00fcssel registrieren. Da es sich um Hardware handelt, k\u00f6nnen Schl\u00fcssel nicht gef\u00e4lscht oder dupliziert werden. Wenn Sie also nicht \u00fcber den Schl\u00fcssel verf\u00fcgen, haben Sie keinen Zugriff.<\/p>\n

Die Schl\u00fcssel basieren auf der Public-Key-Kryptographie. Wenn ein neuer Schl\u00fcssel erforderlich ist, werden ein \u00f6ffentlicher Schl\u00fcssel und ein privater Schl\u00fcssel erstellt. Der private Schl\u00fcssel verl\u00e4sst Ihr Ger\u00e4t nie, der \u00f6ffentliche Schl\u00fcssel kann jedoch geteilt werden. Mit diesem \u00f6ffentlichen Schl\u00fcssel k\u00f6nnen die von Ihnen verwendeten Systeme alles verschl\u00fcsseln, was sie mit Ihnen teilen m\u00f6chten. dann ist der Zugriff nur mit dem privaten Schl\u00fcssel m\u00f6glich, der in Ihrem Hardwareschl\u00fcssel gespeichert ist.<\/p>\n

Welche Schl\u00fcssel soll ich verwenden?<\/strong><\/h2>\n

Mittlerweile stellen viele Unternehmen diese Schl\u00fcssel her. Yubico<\/a> war ein Pionier in dieser Technologie und verf\u00fcgt \u00fcber eine gro\u00dfe Auswahl an Schl\u00fcsseln. Eine umfangreiche Liste verschiedener kompatibler Schl\u00fcssel ist auf der Website verf\u00fcgbar Website der FIDO Alliance<\/a>.<\/p>\n

Apple verlangt, dass Sie \u00fcber mindestens zwei Hardwareschl\u00fcssel verf\u00fcgen, diese m\u00fcssen jedoch nicht vom selben Hersteller sein. Apple schl\u00e4gt YubiKey 5C NFC, YubiKey 5Ci und Feitan<\/a> ePass K9 NFC USB-A<\/p>\n

Rechnen Sie mit einem Preis von bis zu 60 US-Dollar f\u00fcr jeden Schl\u00fcssel. Stellen Sie jedoch sicher, dass Sie einen Schl\u00fcssel mit einem Anschluss w\u00e4hlen, der mit Ihren Apple-Ger\u00e4ten funktioniert. Schl\u00fcssel, die sowohl NFC als auch USB-C unterst\u00fctzen, sind f\u00fcr die meisten von uns die beste Option.<\/p>\n

Was Sie zum Einrichten eines FIDO-Schl\u00fcssels ben\u00f6tigen<\/strong><\/h3>\n