Neue zweistufige Anmeldung in iOS 9 und OS X El Capitan
Apple will im Herbst mit iOS 9 und OS X 10.11 El Capitan eine neue zweistufige Anmeldung einführen, die
auf den Mechanismus mit Wiederherstellungsschlüssel verzichtet. Die bisherige zweistufige Anmeldung wird für Nutzer älterer Systeme aber weiterhin zur Verfügung stehen.
Bislang ist es so, dass Apple einen vierstelliger Code an eines der verknüpften Geräte oder Telefonnummern sendet, damit der Nutzer sich mit einem unbekannten Gerät oder Browser anmelden kann. Sofern Telefonnummern und Geräte unerreichbar sind, benötigt man zwingend der ausgedruckte Wiederherstellungsschlüssel. Lässt sich der Wiederherstellungsschlüssel nicht mehr finden, ist die zugehörige Apple ID verloren und kann auch von Apple nicht wiederhergestellt werden.
Beim neuen Verfahren für iOS 9 und OS X 10.11 El Capitan
wird immer auf jedem mit der Apple ID verknüpften Gerät ein sechsstelliger Code zur Autorisierung der Anmeldung übermittelt. Dadurch ist der Nutzer beispielsweise auch in der Lage einen Missbrauch zu bemerken. Es werden allerdings nur Apple-Geräte mit iOS 9 oder OS X 10.11 El Capitan unterstützt. Alternativ lässt sich auch eine verknüpfte Telefonnummer wählen, um über diese den Autorisierungscode entweder per Audionachricht oder SMS zu erhalten.
Sollten weder verknüpfte Geräte noch Telefonnummern zur Hand sein, um einen Autorisierungscode zu erhalten, ist beim neuen Verfahren die
Wiederherstellung der Apple ID mithilfe des Apple Supports möglich, um anschließend neue Geräte verknüpfen zu können. Der Apple Support benötigt neben persönlichen Angaben auch eine Telefonnummer, über welche nach einer Überprüfung notwendige Schritte zum Zugriff mitgeteilt werden. Der gesamte Vorgang dauert mehrere Tage bis Wochen, was darauf hindeutet, dass auch der postalische Weg zum Einsatz kommt.
Momentan ist die
neue zweistufige Anmeldung nur für ausgesuchte Beta-Tester verfügbar. Wer die bisherige zweistufige Anmeldung verwendet, sollte laut Apple auf einen Test des neuen Verfahrens verzichten und sich bis Herbst gedulden. Großer Vorteil der zukünftigen zweistufigen Anmeldung ist die relative einfache Möglichkeit der Wiederherstellung sowie die erhöhte Sicherheit durch sechsstellige Codes. Ob das neue Verfahren lückenlos sicher ist, werden Sicherheitsexperten in den kommenden Monaten sicherlich genauer untersuchen.
Weiterführende Links: