Apple kündigt die Unterstützung physischer Sicherheitsschlüssel für die Zwei-Faktor-Apple-ID und die neue iMessage-Verifizierungstechnologie an

Neben einer dramatischen Ausweitung der Ende-zu-Ende-Verschlüsselung für iCloud-Daten verfügt Apple über zwei weitere wichtige Sicherheitsmaßnahmen Ankündigungen Heute. Das Unternehmen gibt bekannt, dass es Unterstützung für die Verwendung von Sicherheitsschlüsseln hinzufügen wird, um die Sicherheit Ihrer Apple-ID und Ihres iCloud-Kontos weiter zu verbessern. Insbesondere für iMessage gibt es auch eine neue Funktion, die das Unternehmen als iMessage Contact Key Verification bezeichnet.
OPTAD-1
Sicherheitsschlüssel
Zunächst einmal hat Apple angekündigt, dass Benutzer ab 2023 den Schutz ihrer Apple-ID und ihres iCloud-Kontos mithilfe von Hardware-Sicherheitsschlüsseln verbessern können. Das bedeutet, dass Sie über ein physisches Hardwaregerät verfügen, das Sie als zweite Ebene der Zwei-Faktor-Authentifizierung für Ihr Konto einrichten können.
Apple erzählt macOSxHints dass dieses Sicherheitsschlüsselsystem in seinen Gerät-zu-Gerät-Übertragungsprozess integriert ist. Sobald Sie Ihr iPhone also mit dem Sicherheitsschlüssel authentifiziert haben, müssen Sie dies nicht erneut tun, wenn Sie ein neues iPhone erwerben, solange Sie beim Einrichten eines neuen iPhones den Setup-Übertragungsprozess von Gerät zu Gerät verwenden.
Darüber hinaus gibt das Unternehmen an, dass vertrauenswürdige Geräte, die bereits bei Ihrer Apple-ID angemeldet sind, bei der Authentifizierung mit der Sicherheitsschlüsselfunktion nicht abgemeldet werden. Stattdessen soll das Hinzufügen eines Sicherheitsschlüssels fortgeschrittene Angriffe stoppen, bei denen die Person möglicherweise versucht, sich auf einem unbekannten, nicht vertrauenswürdigen Gerät bei Ihrer Apple-ID anzumelden. „Dadurch geht unsere Zwei-Faktor-Authentifizierung noch weiter und verhindert, dass selbst ein erfahrener Angreifer bei einem Phishing-Betrug an den zweiten Faktor eines Benutzers gelangt“, sagt Apple.
OPTAD-2
Apple selbst wird keinen Hardware-Sicherheitsschlüssel erstellen. Stattdessen wird es so sein Nutzen Sie Angebote von Drittanbietern . Das Unternehmen arbeitet mit der FIDO-Allianz um plattformübergreifende Kompatibilität mit offenen Standards sicherzustellen.

Überprüfung des iMessage-Kontaktschlüssels
Zweitens kündigt Apple eine neue Sicherheitsmaßnahme für iMessage an. Mit dieser Funktion, die als iMessage-Kontaktschlüsselüberprüfung bezeichnet wird, können iMessage-Benutzer „weiterhin überprüfen, ob sie nur mit den von ihnen beabsichtigten Personen Nachrichten senden“.
Die Funktion funktioniert, indem sie Benutzer mit aktiviertem Schutz warnt, „wenn es einem außergewöhnlich fortgeschrittenen Gegner, etwa einem staatlich geförderten Angreifer, jemals gelingen sollte, in Cloud-Server einzudringen und sein eigenes Gerät einzuschleusen, um diese verschlüsselte Kommunikation abzuhören.“
OPTAD-3
Für beide Benutzer, die über iMessage kommunizieren, muss die Funktion zur Kontaktschlüsselüberprüfung aktiviert sein. Für eine weitere zusätzliche Sicherheitsebene können Benutzer der iMessage-Kontaktschlüsselüberprüfung einen Kontaktüberprüfungscode persönlich, auf FaceTime oder über einen anderen sicheren Anruf vergleichen. Auf diesen Bestätigungscode kann über die Nachrichten-App zugegriffen werden.
Wie diese Benachrichtigung aussieht, können Sie im oberen Bild dieses Artikels sehen. Wenn dem Konto der anderen Person ein nicht erkanntes Gerät hinzugefügt wird, wird in Ihrem Nachrichtenthread eine Inline-Warnung angezeigt, die besagt, dass dem Konto dieser Person möglicherweise ein nicht erkanntes Gerät hinzugefügt wurde.
macOSxHintss Take
Apple betont immer wieder, dass diese Funktionen wirklich konzipiert sind für Benutzer, die konfrontiert sind „konzertierte Drohungen gegen ihre Online-Konten.“ Dazu gehören Personen wie Prominente, Journalisten und Regierungsmitglieder. Insbesondere sagt Apple, dass „die überwiegende Mehrheit der Benutzer niemals das Ziel hochentwickelter Cyberangriffe sein wird“.
OPTAD-4
Vor diesem Hintergrund erkennt Apple jedoch an, dass diese Funktionen für Benutzer benötigt werden, die möglicherweise gezielt gesucht werden. Apple erzählt macOSxHints dass es keine Kenntnis von Angriffen auf iCloud-Server hat, dass es jedoch ständig Angriffe abwehrt.
Für die meisten Menschen ist die Verwendung der Zwei-Faktor-Authentifizierung ein ausreichender Schutz für Apple-ID- und iCloud-Konten. Apple gibt an, dass 95 % der aktiven iCloud-Konten eine Zwei-Faktor-Authentifizierung verwenden, was es zum „weltweit am weitesten verbreiteten Zwei-Faktor-Kontosicherheitssystem“ macht.
Sicherheitsschlüssel für die Apple-ID werden Anfang 2023 weltweit eingeführt, während die Verifizierung des iMessage-Kontaktschlüssels irgendwann im Jahr 2023 eingeführt wird.