iCloud: Apple aktiviert Zwei-Faktor-Authentifizierung

Apple hat die Zwei-Faktor-Authentifizierung auf gespeicherte Daten für seinen Cloud-Speicherdienst iCloud ausgedehnt. Das hat es Kunden mitgeteilt, die die „zweistufige Bestätigung“ bereits für ihr Apple-ID-Konto nutzen. Änderungen ergeben sich dadurch auch für Dritthersteller-Apps wie Thunderbird. Greift man mit einer solchen Anwendung auf iCloud-Daten zu, ist ab 1. Oktober ein anwendungsspezifisches Passwort erforderlich. Dieses lässt sich für jede einzelne App in der Kontoverwaltung der Apple-ID erstellen.

Nutzer, die die zweistufige Bestätigungsfunktion aktiviert haben, müssen sich ab sofort bei der Anmeldung zu iCloud über ein anderes Gerät identifizieren. Durch die Sicherheitsfunktion erhöht sich der Schutz vor Hackern massiv. Selbst wenn diese über Kontoname und Passwort verfügen, bleibt der Zugriff auf Daten in der iCloud verwehrt.

Vor wenigen Tagen hatte Apple bereits eine erste Konsequenz aus der Veröffentlichung von auf iCloud gespeicherten Nacktfotos vieler Prominenter gezogen. Seitdem werden Nutzer per E-Mail informiert, wenn ihre Apple-ID für die Anmeldung bei iCloud über einen Webbrowser verwendet wurde.

„Falls Sie sich vor Kurzem bei iCloud angemeldet haben, können Sie diese E-Mail ignorieren“, heißt es darin. „Falls Sie sich nicht vor Kurzem mit Ihrer Apple-ID bei iCloud angemeldet haben und der Meinung sind, dass jemand anderes versucht hat, auf Ihren Account zuzugreifen, sollten Sie Ihr Passwort unter Meine Apple-ID zurückzusetzen.“

In einer ersten Erprobung durch ZDNet.de vor einer Woche dauerte es relativ lange, nämlich elf Minuten, bis die Benachrichtigung eintraf. Wenig hilfreich erscheint auch, dass die Zeitangabe erst umgerechnet werden muss, da Apple den Zugriffszeitpunkt in der Zeitzone PDT (Pacific Daylight Time) angibt – dort befindet sich seine Zentrale in Cupertino. Zu vermissen sind in der Warnung hingegen hilfreiche Einzelheiten zum verwendeten Browser oder der IP-Adresse, über die eine Anmeldung erfolgte. Inzwischen erfolgt die Benachrichtigung kurz nach der Anmeldung. Die Zeitangaben in PDT hat Apple hingegen beibehalten.

Die Zwei-Faktor-Authentifizierung ist standardmäßig nicht aktiv. Um sie nutzen zu können, müssen Apple-Anwender unter Meine Apple-ID den Dienst, der im Apple-Jargon „zweistufige Bestätigung“ genannt wird, einschalten. Außerdem benötigt Apple für die Aktivierung des Dienstes volle drei Tage. Mit „Sicherheitsgründen“ erklärt der Apple-Support diese Wartezeit in seiner Bestätigungs-Mail, die er wiederum „zur Sicherheit an alle in Ihrem Account hinterlegten E-Mail-Adressen“ sendet.

Neu oder verschärft könnten auch die Vorgaben für ein sicheres Passwort sein, wenn nach dem Anmelden bei „Meine Apple-ID“ eine Aufforderung zum Anlegen eines neuen Passworts erfolgt. Enthalten sein müssen unter anderem ein Kleinbuchstabe, ein Großbuchstabe sowie eine Ziffer. Es darf außerdem nicht mehrere identische, aufeinander folgende Zeichen enthalten, nicht mit dem Kontonamen identisch – und kein häufig verwendetes Kennwort sein.

Nachdem bekannt geworden war, dass die entwendeten Prominenten-Nacktfotos aus Apples iCloud stammten, patchte der Hersteller zunächst eine Schwachstelle in seinem Clouddienst Find my iPhone („Mein iPhone suchen“). Sicherheitsforscher vermuteten eine Lücke im iCloud-Backup. Apple bestätigte Angriffe auf die iCloud-Konten bekannter Schauspielerinnen, bestritt jedoch die Ausnutzung einer gezielten Schwachstelle in Apple-Systemen wie iCloud. Die Ermittlungen hätten vielmehr ergeben, dass die Hacker durch gezielte Angriffe an die von ihnen veröffentlichte Nacktaufnahmen gekommen seien. Nach einem Bericht von Wired nutzten die Angreifer dabei eine vom Hersteller als Polizei-Tool empfohlene Software.

Tipp: Wie gut kennen Sie Apple? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.