Apple-ID mit Hardware-Token schützen: Mein Schlüssel zu Apple

Mit aktuellen Betriebssystemen unterstützen Mac, iPhone und iPad Sicherheitsschlüssel mit FIDO-Zertifizierung, um die Apple-ID zu schützen. So geht's praktisch.

Artikel verschenken
In Pocket speichern vorlesen Druckansicht 26 Kommentare lesen
Sicherheitsschlüssel,

Sicherheitsschlüssel

Lesezeit: 14 Min.
Inhaltsverzeichnis

Egal ob für private iCloud-Fotos, wichtige Notizen und Mails oder Kennwörter im Schlüsselbund: Mit der Apple-ID, der Zugangskennung zu verschiedenen Diensten, gelangt man an einen wahren Datenschatz. Deshalb weckt sie auch Begehrlichkeiten bei Kriminellen. Wie andere Anbieter hat Apple schon seit einigen Jahren eine Zwei-Faktor-Authentifizierung für manche Dienste zur Pflicht gemacht.

Mehr zu macOS

Bei dem Login-Verfahren fragt Apple nach Eingabe von Benutzernamen und Passwort ein Einmal-Code ab, der an ein oder mehrere vertrauenswürdige Geräte geschickt wird. Selbst mit Kenntnis der Zugangsdaten erhält ein Angreifer dadurch keinen Zugriff, wenn er den Code nicht kennt. Seit macOS 13.2 respektive iOS 16.3 lassen sich statt dieser per Push-Nachricht zugeschickten Codes alternativ physische Sicherheitsschlüssel, auch Token genannt, als zweiter Faktor einsetzen. Die meisten sehen aus wie kleine USB-Sticks.

Solche Token konnte man auf Apple-Geräten und -Browsern bereits seit iOS 13.3 respektive macOS Mojave einsetzen, um sich etwa bei Web-Diensten anzumelden (siehe Mac & i Heft 1/2020, S. 128). Auch einige Passwortmanager wie Bitwarden lassen sich mit Sicherheitsschlüsseln schützen.