Auch nach intensiver Recherche und Rückfrage beim Apple Support: ich konnte schlichtweg nicht herausfinden wie TimeMachine verschlüsselt (Technische Spezifikation). Gibt es jemand der mir hierbei mit einer Info und einem entsprechenden offiziellen Apple-Dokument weiterhelfen kann?

Bei FileVault ist das dankenswerter Weise dokumentiert. Es wäre also auch hilfreich wenn die Info lautet „Mit der FileVault Engine“.

Herzlichen Dank!

Wenn TimeMachine die "FileVault Engine" verwendet, verschlüsselt es mit AES-128

https://support.apple.com/en-us/HT201159

Viel Spaß beim lesen! Ausgehend von diesen Dokumentationen kann man annehmen, dass TimeMachine mit XTS-AES 128 verschlüsselt.

@sunni
Ich darf leider nicht davon ausgehen sondern brauche eine tatsächliche Apple Aussage.

@McHep
10.000 Dank! Du bist der geilste! Enthält alles was ich brauche - und noch mehr. Absolut perfekt. Der Apple Server und der Enterprise-Support haben bis jetzt nix dazu sagen können … sehr vielsagend.

An alle die es interessiert: ich habe mittlerweile von Apple Platform Security Team eine Antwort erhalten zum Thema Absicherung der Systeme – inklusive 2FA:

Configure macOS for smart card-only authenticationhttps://support.apple.com/en-us/HT208372

macOS Sierra: About smart cardshttps://support.apple.com/kb/PH25390?locale=en_US&viewl ocale=en_US

CryptoTokenKithttps://developer.apple.com/documentation/cryp totokenkit

PIVToken: Using CryptoTokenKit to add support for new types of tokenshttps://developer.apple.com/library/content/samplecode /PIVToken/Introduction/Intro.html