Eine der spannenden, jedoch bislang eher weniger beachteten Neuerungen der im Herbst erscheinenden großen Betriebssystem-Updates betrifft den iCloud-Schlüsselbund. Hierin lassen sich künftig nicht nur sicher die eigenen verwendeten Passwörter speichern und per iCloud auf alle genutzten Apple-Geräte synchronisieren, eine neue Funktion warnt künftig den Nutzer auch, sollten die gewählten Passwörter unsicher sein oder bei einem Sicherheitszwischenfall in der Vergangenheit kompromittiert worden sein. Auf diese Weise soll sichergestellt werden, dass man stets Passwörter verwendet, die noch nicht bekanntgeworden und so sicher sind, dass sie bedenkenlos für die Anmeldung auf Webseiten oder bei Apps genutzt werden können.

Teilweise sind die Funktionen auch bereits in den aktuellen Betriebssystemversionen enthalten. Ab dem Herbst werden sie jedoch deutlich offensiver von Apple eingesetzt. Zu den bei zu einfachen Passwörtern angezeigten Warnungen gehören:

• Dieses Passwort wird von vielen Nutzern verwendet und ist hierdurch leicht zu erraten.
• Dieses Passwort ist leicht zu erraten.
• Dieses Passwort enthält die Zeichenfolge "123". Einfache Zeichenfolgen sind leicht zu erraten.

Komplett neu ist indes eine Überprüfung, ob das verwendete Passwort bei einem Datendiebstahl in der Vergangenheit in falsche Hände geraten ist. Hier zeigt Apple künftig eine Warnung an, die die Nutzer darauf hinweist, dass man sich besser ein neues Passwort ausdenken sollte.

Apple beschreibt die neue Funktion, die auch in macOS Big Sur enthalten ist, auf der Preview-Seite zu iOS 14 mit den folgenden Worten:

Safari securely monitors your saved passwords, automatically keeping an eye out for passwords that may have been involved in a data breach. To do this, Safari uses strong cryptographic techniques to regularly check derivations of your passwords against a list of breached passwords in a secure and private way that doesn’t reveal your password information — even to Apple. If Safari discovers a breach, it can help you upgrade to Sign in with Apple when available, or automatically generate a new secure password.

In diesem Zusammenhang sei zudem noch eine Leseempfehlung ausgesprochen. Die Kollegen von TechCrunch haben kürzlich die Hintergründe der bekannten Webseite Have I Been Pwned beleuchtet, auf der Nutzer prüfen können, ob ihr Konto in der Vergangenheit von einem Datendiebstahl betroffen gewesen ist. Zwar gibt Apple nicht an, woher die Daten stammen, auf die der iCloud-Schlüsselbund zur Prüfung zugreift, "Have I Been Pwned" bietet jedoch Schnittstellen zu seinen Informationen über Datendiebstähle an. Gut möglich also, dass Apple mit seiner Funktion hier andockt.

Zusätzlich zu den Sicherheitsverbesserungen beim iCloud-Schlüsselbund hatt Apple im Vorfeld der WWDC bereits ein Open Source Projekt für eine einheitliche Basis von Passwortmanager-Apps ins Leben gerufen. Darüber hinaus wird es dank der Web Authentication API künftig auch eine Unterstützung für die Anmeldung via Face ID und Touch ID auf entsprechend angepassten Webseiten geben.

Apple hat die Entwickler von Passwortmanager-Apps heute über den Start eines neues Projekts informiert, mit dem man versuchen möchte, im Rahmen eines Open-Source-Projekts eine einheitliche Basis für die Erstellung von sicheren Passwörtern für verschiedene Dienste zu schaffen. Das Projekt namens "Password Manager Resources" setzt auf den iCloud-Schlüsselbund auf und integriert sich im Idealfall perfekt in Webseiten mit Account-Anmeldungen. Sämtliche Details, sowie verschiedene Anwendungsbeispiele können von den interessierten Entwicklern auf GitHub eingesehen werden. Apple schreibt dazu:

Many password managers generate strong, unique passwords for people, so that they aren't tempted to create their own passwords by hand, which leads to easily guessed and reused passwords. Every time a password manager generates a password that isn't actually compatible with a website, a person not only has a bad experience, but a reason to be tempted to create their own password. Compiling password rule quirks helps fewer people run into issues like these while also documenting that a service's password policy is too restrictive for people using password managers, which may incentivize the services to change.

Von einer einheitlichen Basis für Passwortmanager-Apps profitieren laut Apple vor allem die User, die hierdurch ein stringentes Nutzererlebnis und eine sichere Anmeldung an ihre Accounts vorfinden. Webseiten- und Dienste-Betreiber auf der anderen Seite bekommen hierdurch einen Standard an die Hand, den sie mit wenig Aufwand in ihre Angebote implementieren können.

Per Pressemitteilung hat Apple heute darüber informiert, dass man das Angebot seiner digitalen Dienste ab sofort auf weitere Länder ausweiten wird. Konkret werden der AppStore, iCloud, Apple Podcasts und Apple Arcade künftig auch den Nutzern in 20 neuen Ländern und Regionen zur Verfügung stehen. Zudem weitet Apple die Verfügbarkeit von Apple Music auf 52 weitere Länder aus, so dass der Dienst nun in ingesamt 167 Ländern zur Verfügung steht. Der AppStore ist nach der heutigen Erweiterung in 175 Ländern nutzbar. Eine Gesamtübersicht der Verfügbarkeit von Apples digitalen Diensten kann in dem zugehörigen Support-Dokument eingesehen werden. Die konkreten Neuzugänge bei den Ländern und Regionen sehen wie folgt aus:

AppStore, Apple Arcade, Apple Music, Apple Podcasts und iCloud:

• Afrika: Kamerun, Elfenbeinküste, Kongo, Gabun, Libyen, Marokko, Ruanda, Sambia
• Asien-Pazifik: Malediven, Myanmar
• Europa: Bosnien-Herzegowina, Georgien, Kosovo, Montenegro, Serbien
• Mittlerer Osten: Afghanistan (ohne Apple Music), Irak
• Ozeanien: Nauru (ohne Apple Music), Tonga, Vanuatu

Apple Music:

• Afrika: Algerien, Angola, Benin, Tschad, Liberia, Madagaskar, Malawi, Mali, Mauretanien, Mosambik, Namibia, Senegal, Seychellen, Sierra Leone, Tansania, Tunesien
• Asien-Pazifik: Bhutan
• Europa: Kroatien, Island, Nord-Mazedonien
• Lateinamerika und Karibik: Bahamas, Guyana, Jamaika, Montserrat, St. Lucia, St. Vincent und die Grenadinen, Surinam, Turks- und Caicosinseln, Uruguay
• Mittlerer Osten: Kuwait, Katar, Jemen
• Ozeanien: Solomonen

Gerade in Zeiten, in denen der Smartphone-Absatz aufgrund der Coronakrise eher rückläufig sein dürfte, gewinnt Apples Dienste-Sparte noch mehr an Bedeutung als ohnehin schon. Die Ausweitung kommt also gerade zur rechten Zeit.

Weiter gehts auch am heutigen Abend mit der häppchenweisen Veröffentlichung von Fundstücken aus der frühen Beta von iOS 14, die den Kollegen von 9to5Mac in die Hände gefallen ist. Die neueste Entdeckung getrifft den iCloud-Schlüsselbund, der in der kommenden iOS-Version offenbar ein paar neue Funktionen spendiert bekommt. Zur Erinnerung: Der iCloud-Schlüsselbund speichert Benutzernamen und Passwörter für Webseiten und Apps in verschlüsselter Form und synchronisiert diese Informationen über die Geräte des Nutzers via iCloud.

In ?iOS 14? wird der ?iCloud?-Schlüsselbund nun unter anderem Warnungen anzeigen, wenn ein Passwort mehrfach verwendet wurde, verbunden mit einer Empfehlung, dass man für jeden Dienst und jede Webseite ein eigenes Passwort nutzen sollte. Bedenkt man, in welchen Massen ganze Datenbanken von Zugangsdaten inzwischen durchs Internet kursieren, kann die Notwendigkeit für diese Maßnahme gar nicht dick genug unterstrichen werden.

Darüber hinaus scheint Apple den iCloud-Schlüsselbund in iOS 14 auch mit den Funktionen vieler Passwort-Manager, wie 1Passwort auszustatten. Konkret soll es sich beim ersten Fundstück um eine Funktion handeln, die es dem iCloud-Schlüsselbund ermöglicht, Codes für eine Zwei-Faktor-Authentifizierung zu generieren. Hierdurch würde eine dedizierte Zwei-Faktor App ebenso unnötig werden, wie diese integrierte Funktion in den einschlägigen Passwort-Managern. Dort wird man über diese Entwicklung nicht unbedingt gut finden.

Apple hat am heutigen Abend seine drei iWork-Apps Pages, Numbers und Keynote für den Mac auf Version 10.0 aktualisiert und sie dabei an die neuen Funktionen angepasst, die man mit macOS Catalina 10.15.4 in der vergangenen Woche eingeführt hat. In erster Linie bedeutet dies, dass alle drei Apps nun das Teilen von Ordnern über iCloud unterstützen. Hinzu gesellen sich diverse weitere kleine Verbesserungen und neue Funktionen für jede der drei iWork-Apps. So stehen unter anderem neue Templates und veränderbare Formen ebenso zur Verfügung, wie ein neugestalteter Template-Bereich, die Möglichkeit, Farben, Verläufe und Bilder in den Hintergrund jedes Dokuments zu platzieren. Die iWork-Apps können kostenlos über die folgenden Links aus dem Mac AppStore geladen werden:

• Pages für Mac
• Keynote für Mac
• Numbers für Mac

UPDATE: Inzwischen stehen auch die Updates für die iOS-Version der drei iWork-Apps ebenso zur Verfügung, wie das für iMovie. Wie zu erwarten, halten auch hier die oben genannten Neuerungen Einzug. Hinzuu gesellt sich eine spezielle Unterstützung für externe Tastaturen, Mäuse und Trackpads am iPad. Auch die iWork-Apps für iOS können kostenlüs über die folgenden Links aus dem AppStore geladen werden:

• Pages für iOS
• Keynote für iOS
• Numbers für iOS

Gerade erst hat der beliebte Kurznachrichtendienst WhatsApp die Unetrstützung des Dark Mode von iOS 13 ausgerollt, da kündigt sich bereits die nächste sinnvolle Erweiterung des Dienstes an. So berichtet WABetaInfo, dass WhatsApp hinter den Kulissen an einer sicheren Verschlüsselung für Backups arbeitet. Derzeit können diese Backups bereits erstellt und in iCloud abgelegt werden, damit man seine Chats nach dem Verlust seines iPhone oder dem Wechsel auf ein neues Gerät wiederherstellen kann. Bei dieser Form des Backups weist WhatsApp jedoch darauf hin, dass die enthaltenen Nachrichten und Medien nicht von der WhatsApp Ende-zu-Ende Verschlüsselung profitieren können.

Das neue Backup soll dem Nutzer hingegen die Möglichkeit bieten, es direkt auf dem Gerät zu verschlüsseln und mit einem Passwort zu versehen, ehe es auf iCloud hochgeladen wird. Derzeit befindet man sich bei WhatsApp offenbar noch in einer recht frühen Phase der Umsetzung und testet die Funktion aktuell unter Android und Google Drive als Backup-Ablage. Es darf aber davon ausgegangen werden, dass die Funktion auch für iOS/iCloud angeboten wird.

Bislang hatte Apple den Zugriff auf seine Webdienste unter iCloud.com ausschließlich für die Nutzung vom Computer aus vorgesehen. Auf den iOS-Geräten stellt man hierfür die auf der Webseit verfügbaren Dienste über die zugehörigen Apps zur Verfügung. Die Nutzung über den mobilen Safari-Browser war hier schlicht nicht vorgesehen, weswegen das Angebot auch nicht auf die kleineren Displaygrößen angepasst wurde. Dies hat sich nun ohne große Ankündigung geändert. Ab sofort ist somit auch die Nutzung von iCloud.com vom iPhone und iPad aus über Safari komfortabel möglich. Sehr praktisch dabei: Man kann sich auf der Webseite neben dem klassischen Eingeben von Apple ID und Passwort auch per Face ID oder Touch ID anmelden.

Allerdings ist der Funktionsumfang auf dem iPhone gegenüber der klassischen Webseite am Rechner dann doch ein wenig eingeschränkt. So hat man lediglich Zugriff auf die Bereiche Fotos, Notizen und "iPhone suchen". Auf dem iPad hingegen hat man Zugriff auf sämtliche Funktionen mit Ausnahme der iWork-Apps.

Apple und die US-amerikanischen Strafverfolgungsbehörden liegen inzwischen schon seit einigen Jahren im Clinch. Im Wesentlichen geht es dabei stets um Apples Umgang mit den Daten seiner Nutzer. Hierauf würden die Behörden nämlich allzu gerne zugreifen, wogegen sich Apple jedoch im Rahmen der in den USA herrschenden Gesetze wehrt. Erst kürzlich gab es wieder Diskussionen um das Entsperren des iPhone eines Amokschützen, was Apple nach wie vor strikt ablehnt. Gesetzlich verpflichtet ist Apple hingegen, auf seinen Servern gespeicherte Nutzerdaten herauszugeben, wenn hierzu eine richterliche Anordnung vorliegt. Dies betrifft auch die auf den Servern lagernden iCloud-Backups. Informationen zu den angeforderten und herausgegebenen Daten veröffentlicht Apple regelmäßig in seinem Transparenzbericht.

Vor etwas mehr als zwei Jahren hatte Apple das FBI hierzu informiert, dass man plant, diese Backups künftig auch mit einer Ende-zu-Ende Verschlüsselung zu versehen, was es Apple und damit auch dem FBI de facto unmöglich machen würde, auf die darin enthaltenen Daten zuzugreifen, wie Reuters berichtet. Offenbar hat man diese Pläne nun jedoch in Cupertino verworfen. Ob dies an einer Intervention des FBI oder der US-Regierung liegt, kann nicht mit abschließender Sicherheit gesagt werden. Allerdings zitiert der Bericht einen ehemaligen Apple-Mitarbeiter in die Richtung, dass es das Unternehmen offenbar nicht riskieren will, sich vorwerfen zu lassen, Kriminelle auf diese Weise zu schützen und hierfür verklagt zu werden. Bereits jetzt werden iCloud-Backups verschlüsselt auf den Apple-Servern abgelegt, allerdings ist das Unternehmen im Besitz dieses Schlüssels, wie Apple in einem zugehörigen Support-Dokument erklärt.

Wer hier datenschutztechnische Bedenken hat, kann übrigens seine iPhone- und iPad-Backups nach wie vor verschlüsselt auf der eigenen Festplatte abglegen, statt sie auf iCloud zu lagern. Ich persönlich habe die Option iCloud-Backup noch nie aktiviert, was weniger an irgendwelchen Bedenken liegt, als vielmehr daran, dass mir der iCloud-Speicherplatz schlicht zu teuer ist und das Wiederherstellen eines Geräts aus einem lokalen Backup deutlich schneller von der Hand geht als aus der Cloud.