Das mit iOS/iPadOS 14 und macOS Big Sur kommende Safari 14 wird eine interessante und willkommene Funktion enthalten, über die sich vor allem alle Netflix-User freuen dürften. So führt die Unterstützung von HDR-Video dazu, dass künftig Inhalte von Netflix auch in 4K HDR und Dolby Vision über den Browser gestreamt werden. Bislang war dies auch bereits auf dem Apple TV 4K möglich, nicht jedoch über den Apple-Browser, wie die Kollegen von 9to5Mac nun herausfanden. Zu bedenken sind allerdings auch Hardwarebeschränkungen. So wird für die Wiedergabe von Netflix-Videos auch in 4K HDR und Dolby Vision neben macOS Big Sur auch mindestens ein Mac aus dem Jahr 2018 oder neuer benötigt.

Neben YouTube-Videos in 4K, die mit tvOS und iOS 14 dürfen sich nun also auch Netflix-User über noch höher auflösende Videostreams auf den Apple-Plattformen freuen.

Keine Frage, Touch ID und Face ID sind nicht nur eine deutlich schnellere und komfortablere Möglichkeit, sich zu authentifizieren, sondern auch eine deutlich sicherere. Am iPhone und iPad kann man hiermit nicht nur das Gerät entsperren, sondern auch bestimmte Vorgänge, wie Bezahlungen oder die Anmeldung an sicherheitsrelevante Apps autorisieren. Künftig wird dies auch auf Webseiten im Netz der Fall sein, wie Apple in der WWDC-Session Meet Face ID and Touch ID for the web vorstellte. Darin demonstrierten die Ingenieure auch, wie Web-Entwickler Face ID und ?Touch ID? zur Anmeldung an ihre Dienste und Webseiten unterstützen können.

Zunächst wird man auch weiterhin einen Benutzernamen und ein Passwort benötigen, um sich auf der entsprechenden Webseite anzumelden, anschließend kann dann aber auch die Anmeldung per Face ID oder ?Touch ID? aktiviert werden. Der Prozess ähnelt also dem für das Öffnen von per biometrischer Authentifizierung gesicherten Apps. Voraussetzung ist allerdings, dass man für den Zugriff auf die per Face ID oder ?Touch ID? gesicherten Webseiten mit Apples Browser Safari erfolgt. Zumindest am Rechner ist dies bei mir (wie auch bei vielen anderen Nutzern) nicht der Fall, weswegen die neue Funktion entweder einen Schub für den Apple-Browser bedeuten könnte oder aber auch recht wenig genutzt werden wird.

Sinnvoll ist die Unterstützung von Face ID und ?Touch ID? für die Anmeldung an Webseiten in jedem Fall, zumal sie laut Apple auch vor dem Abgreifen von Anmeldeinformationen durch Phishing-Angriffe schützt. Apple schreibt dazu:

Immer wieder sind es gerade auch die kleinen Änderungen, die Apple in seinen Betriebssystem-Updates vornimmt, die für den alltäglichen Gebrauch die größte Wirkung haben. Einen solchen Fall werden wir auch wieder mit iOS 13.4 erleben, welches sich seit gestern Abend in seiner dritten Betaversion befindet. Mit dem Update nämlich wird Apple ein echtes Ärgernis aus dem Weg räumen, über das die meisten Nutzer vermutlich schon einmal bei der Benutzung von Safari gestolpert sind. Versucht man in Apples mobilem Browser nämlich aktuell eine einmal eingetippt URL zu verändern, wird dies zu einer echten Geduldsprobe.

Versucht man den Cursor nämlich an einer gewünschten Stelle innerhalb der Adresse zu platzieren, führt dies zu einer Markierung der gesamten Adresse. Versucht man die Markierung einer gewünschten Stelle über die blauen "Anfasser" zu erwischen, scheitert dies in der Regel sogar komplett. Tippt man neben eine Adresse in die Adresszeile, verschwindet die URL komplett. Eine sinnvolle nachbearbeitung der Adresse ist somit aktuell so gut wie unmöglich. Mit der gestern Abend veröffentlichten Beta von iOS 13.4 ändert Apple dieses Verhalten nun Gott sei Dank. Seither lässt sich der Cursor nämlich wie von einem normalen Text gewohnt an der gewünschten Stelle innerhalb der Adresse platzieren, wie ich selbst inzwischen nachstellen konnte und der Kollege Benjamin Mayo in dem unten zu sehenden Video zeigt.

iOS 13.4b3 includes text editing improvements. You can now immediately tap anywhere in the Safari URL bar to put the cursor there. pic.twitter.com/rdhgXYiR67

— Benjamin Mayo (@bzamayo) February 26, 2020

Sollte sich ein aktueller Bericht des Bloomberg Kollegen Mark Gurman bestätigen, könnte iOS 14 in diesem Jahr eine echte Zäsur darstellen. Demzufolge soll Apple nämlich darüber nachdenken, es iPhone- und iPad-Nutzern ab iOS 14 freizustellen, welche Anwendungen sie künftig als Standard-Apps für Mail und Webbrowser verwenden wollen. Damit würde der seit der ersten iOS-Version bestehende Zwang zu den vorinstallierten Apps Safari und Mail wegfallen. Der Bericht kommt zu einem durchaus spannenden Zeitpunkt, wurden in den vergangenen Monaten doch immer mehr Stimmen laut, die Apple dafür kritisieren, dass man den eigenen Apps einen wettbewerbswidrigen Vorteil gegenüber Drittanbieter-Apps einräumen würde. Die Öffnung des Systems bei zwei der wohl am häufigsten genutzten Apps auf dem iPhone und iPad wäre nicht nur ein Schritt auf die Kritiker zu, sondern würde einen großen Einschnitt in Apples bisherige Politik darstellen. Für den Wettbewerb kann dies nur gut sein. Im Endeffekt ist aber vermutlich davon auszugehen, dass die meisten Nutzer weiterhin bei Safari und Mail bleiben, da beide Apps einfach wirklich gut durchdacht sind und einwandfrei funktionieren.

Bislang hatte Apple den Zugriff auf seine Webdienste unter iCloud.com ausschließlich für die Nutzung vom Computer aus vorgesehen. Auf den iOS-Geräten stellt man hierfür die auf der Webseit verfügbaren Dienste über die zugehörigen Apps zur Verfügung. Die Nutzung über den mobilen Safari-Browser war hier schlicht nicht vorgesehen, weswegen das Angebot auch nicht auf die kleineren Displaygrößen angepasst wurde. Dies hat sich nun ohne große Ankündigung geändert. Ab sofort ist somit auch die Nutzung von iCloud.com vom iPhone und iPad aus über Safari komfortabel möglich. Sehr praktisch dabei: Man kann sich auf der Webseite neben dem klassischen Eingeben von Apple ID und Passwort auch per Face ID oder Touch ID anmelden.

Allerdings ist der Funktionsumfang auf dem iPhone gegenüber der klassischen Webseite am Rechner dann doch ein wenig eingeschränkt. So hat man lediglich Zugriff auf die Bereiche Fotos, Notizen und "iPhone suchen". Auf dem iPad hingegen hat man Zugriff auf sämtliche Funktionen mit Ausnahme der iWork-Apps.

Dass Apple nicht gerade von Flash als Technologie überzeugt ist, ist bereits aus Zeiten von Steve Jobs bekannt. Legendär ist der offene Brief, den Jobs seinerzeit im Jahr 2010 zu dem Thema veröffentlicht hat. Nun sieht es so aus, als sollte Apple der veralteten, ressourcenhungrigen und unsicheren Technologie endgültig den Stecker ziehen. In seinem aktuellen Safari Technology Preview 99 hat das Unternehmen nun jegliche Unterstützung für Flash entfernt. Prinzipiell handelt es sich bei diesen Previews um Betaversionen des nächsten Safari-Updates, weswegen man davon ausgehen kann, dass Apple es mit dem Ende von Flash für den Mac-Browser ernst meint. Am iPhone und iPad konnte Flash noch nie in Safari genutzt werden und auch am Mac wurde der Technologie inzwischen von anderen Formaten, wie HTML5, WebGL und WebAssembly der Rang abgelaufen. Entsprechend hatte auch Adobe selbst vor drei Jahren das Ende von Flash für 2020 angekündigt.

Sicherheitsforscher von Google haben in Apples Browser Safari insgesamt fünf verschiedene Sicherheitslücken entdeckt, die unter anderem dazu führen können, dass Nutzer getrackt werden, auch wenn sie Apples Intelligent Tracking Prevention Feature aktiviert haben. Entdeckt wurden sie bereits im Sommer 2019 und im August vergangenen Jahres an Apple gemeldet. Geschlossen wurden sie dann offenbar in einem Update im Dezember, in dessen Releasenotes Apple den Googleforschern für ihre Arbeit dankte. Noch wurden Details zu den Lücken nicht öffentlich gemacht, die Financial Times durfte jedoch schon einmal einen Vorabblick darauf werfen.

Offenbar speichert die Intelligent Tracking Prevention Liste implizit Informationen zu vom Nutzer besuchten Webseiten. Angreifer könnten diese Informationen nutzen, um eine Art digitalen Fingerabdruck des Nutzers zu erstellen, der dann genutzt werden kann, um dessen Weg, Seitenaufrufe und Suchanfragen im Internet zu verfolgen. Apple hatte die Intelligent Tracking Prevention im Jahr 2017 in seinen Safari-Browser integriert, um es Tracking-Websites schwieriger zu machen, die Nutzeraktivitäten nachzuverfolgen.

Okay, das ging recht schnell. Nach den zurecht besorgten Nutzerreaktionen auf Apples Praxis, zur Umsetzung der Datenschutzfunktionen in Safari Daten neben Google auch an den chinesischen Anbieter Tencent zu versenden, der enge Verbindungen zur chinesischen Regierung pflegt, hat sich das Unternehmen nun zu der Thematik offiziell geäußert. Die Kernaussage dabei: Webseiten-URLs werden zur Überprüfung nicht an die beiden Unternehmen gesendet und Tencent ist ausschließlich dann beteiligt, wenn sich das zugreifende Gerät auf dem chinesischen Festland (ohne Hongkong) befindet. Demnach gelangt der chinesische Staatskonzern nicht in Besitz irgendwelcher Informationen von Nutzern außerhalb Chinas. Der Datenaustausch findet stattdessen in umgekehrter Richtung statt. So erhält Safari von den beiden Anbietern regelmäßig eine aktualisierte Liste von betrügerischen Webseiten, gegen die der URL-Aufruf dann auf dem Gerät geprüft wird. Apples Statement:

Apple protects user privacy and safeguards your data with Safari Fraudulent Website Warning, a security feature that flags websites known to be malicious in nature. When the feature is enabled, Safari checks the website URL against lists of known websites and displays a warning if the URL the user is visiting is suspected of fraudulent conduct like phishing.

To accomplish this task, Safari receives a list of websites known to be malicious from Google, and for devices with their region code set to mainland China, it receives a list from Tencent. The actual URL of a website you visit is never shared with a safe browsing provider and the feature can be turned off.

Die Liste der Anbieter enthält dabei auch keine URLs im klassischen Sinne, sondern lediglich sogenannte Hashwerte, aus denen sich auch nicht auf die URLs rückschließen lässt. Passt beim Aufruf einer URL in Safari zu einem Hashwert in der Liste, fragt Safari beim Anbieter die komplette Liste von URLs an, zu denen dieser Hashwert passt. Bei der Kommunikation zwischen dem Gerät und dem Google-Server, die für den Erhalt der Listen notwendig ist, sieht Google natürlich auch die IP-Adresse des Geräts auf das die Liste geladen werden soll. Dies ist bei der Kommunikation in Netzwerken allerdings nicht nut normal, sondern auch Grundlage der Kommunikation.

Wie Apple selbst auch anmerkt, kann diese Funktion deaktiviert werden. Dies geschieht in den Safari-Einstellungen, indem man den Schalter "Betrugswarnung" deaktiviert. Wie angemerkt, würde ich hiervon allerdings abraten, da die Funktion durchaus ihre Daseinsberechtigung hat. Apples Informationspolitik in diesem Zusammenhang lässt allerdings weiter zu wünschen übrig.