News WWDC: Apples Passwort-Manager soll zur eigenständigen App werden

[user_zero]

Ich wäre vorsichtig, nicht zu viel an einen Anbieter zu hängen.

Grundsätzlich richtig. Mein Backup-Konzept: Die Daten liegen gespiegelt auf dem iPhone, dem Mac, in der Timemachine (externe SSD) und in der iCloud. Sollten also die Devices gleichzeitig kaputt gehen und die iCloud ausgefallen sein, sind die Daten mein geringstes Problem. Da stimmt vermutlich global irgendwas nicht, Meteorit oder so. 😋

 

[knoxxi]

Nach meinem iOS Abgang zu Android habe ich meine Apple Keychain mit über 400 Einträgen auf 1Password umgezogen. So kann ich alles synchronisiert auf Android, iPadOS, Windows 11 und EndeavourOS nutzen.

Das iCloud Passwörter AddOn für Firefox mit der "wundertollen" iCloud Windows Software, war immer ein dry lubed toy. Klappt oft, verursacht aber häufig schmerzen.

 

[bodd]

Gut das dann auch 2FA bei einem Anbieter ist. Ob man das nun verwendet ist jedem selbst überlassen.

 

[Nightmar17]

Finde ich gut, nutze bisher 1Password, allerdings einfach nur als Dokumentation. Wenn ich ein Kennwort benötige, öffne ich die App und schreibe es ab.
Wenn das zukündig Apple direkt anbietet wäre es super, eventuell kann man daraus auch mal ein Excel oder PDF Backup ziehen, damit ich die irgendwo zusätzlich ablegen kann.

 

[QuantumQuirk]

Apple hat erkannt, dass hier noch eine Optimierungslücke besteht. Bevor alle User zu Drittanbieter-Passwortmanagern wechseln, ist das sicherlich eine gute Richtung. Wer großen Wert auf Integration und Ökosystem legt, wird dies genau richtig finden.

 

[ComputerJunge]

Naja, die Metadaten sind nicht verschlüsselt und die sagen nahezu alles aus.

Hast Du Details dazu? Ich weiß "nur" von Timestamps bei Dateien.

Ich wäre vorsichtig, nicht zu viel an einen Anbieter zu hängen.

Ich nutze dafür einen Passwortmanager, dessen kompatible DB in einem Cryptomator-Container liegt. Das ist etwas unbequemer, aber garantiert E2E.
Und natürlich habe ich providerunabhängige lokale Backups von allen relevanten Daten.

 

[Sron]

Und die Behörden sollen genau was machen? Apple hat den Schlüssel zu den Daten nicht.

Sagt Apple. Es gab auch eine ganze Zeit lang komplett unverschlüsselte icloud Backups, so dass die Daten dann eben hier gefished werden konnten.

Was Konzerne in den USA versprochen und was sie im Hinterzimmer für diverse Behörden machen müssen, sind halt zwei paar Schuhe.

 

[kachiri]

Sagt Apple. Es gab auch eine ganze Zeit lang komplett unverschlüsselte icloud Backups, so dass die Daten dann eben hier gefished werden konnten.

Das ist wie lange her? Lag es btw. an unverschlüsselten Backups oder daran, dass man sich (durch Phishing) Zugriff zum Konto verschafft hat ?

Solche Geschichten werden immer rausgeholt, wenn die schon Jahre alt sind und werden auf die heutige Zeit übertragen.

 

[BalthasarBux]

Hast Du Details dazu? Ich weiß "nur" von Timestamps bei Dateien.

Meine Aussage war nicht spezifisch auf Passworte, sondern allgemeiner auf die (i)Cloud gemünzt.
Hier ist Apples Tabelle, wobei Apple schreibt, dass das "repräsentative Beispiele" seien, also ist die Liste auf keinen Fall komplett.
https://support.apple.com/de-de/102651
Hier noch eine kleine Einschätzung dazu: https://www.dr-datenschutz.de/die-icloud-von-apple-im-datenschutz-check/

 

[prayhe]

@Slowz @Col.Maybourne @BalthasarBux
Mit iOS 17.3 wurde das Feature "Stolen Device Protection" eingeführt. Wenn aktiviert kannst auf auf gewisse Bereiche tatsächlich nur noch mit Biometrischer Authentifizierung zugreifen. Dazu zählt unter anderem auch der Passwörter Bereich in den Einstellungen. Eben selbst geprüft bei mir, kein Fallback auf den Code möglich mit entsprechendem Hinweis, dass das Feature eben aktiviert ist.
Edit: Man muss dazu noch erwähnen, dass das Feature nur an "nicht vertrauten Orten" aktiv wird. Diese Orte kann man zwar nicht selbst festlegen, man kann jedoch die Einstellung "Significant locations" abschalten, wodurch kein Ort als "vertraut" eingestuft wird. Wenn aktiviert werden so Orte wie dein Zuhause eben als "vertraut" markiert.
Edit edit: Wie @Col.Maybourne erwähnte braucht man die "Significant locations" nicht mehr abschalten, da es mittlerweile direkt eine Option gibt diese bei der "Stolen Device Protection" zu ignorieren

 

[Col.Maybourne]

@prayhe: Das ist bei mir schon aktiv ("Schutz für gestohlene Geräte"), aber trotzdem kann ich den Fallback mit dem Code nutzen. Sehr komisch.

Edit: Erst wenn man die Sicherheitsverzögerung in den Einstellungen zum Schutz für gestohlene Geräte auf "immer" stellt, funktioniert es so, wie du es beschreibst. Finde ich ein bisschen unglücklich formuliert bzw. nicht so gut verständlich. Aber jetzt funktioniert es zumindest, Danke für den Hinweis!

 

[prayhe]

@Col.Maybourne Siehe mein Edit von gerade, das hat mit diesen "vertrauten Orten" zu tun

 

[ComputerJunge]

Danke für beide Links.

https://www.dr-datenschutz.de/die-icloud-von-apple-im-datenschutz-check/

Da erscheint ironischerweise zunächst:

Immerhin Optionen und kein Dark Pattern.

 

[elefant]

Wenn es wirklich auch für Windows kommt, kann ich endlich die doppelte Lagerung in iOS und KeePass in Rente schicken. Finde ich gut

 

[prayhe]

@Col.Maybourne Ah danke dir auch für den Hinweis für die Option dazu, dann muss man diese "Significant locations" ja gar nicht mehr deaktivieren. Als das "Stolen Device Protection" Feature neu rauskam hat diese Option noch gefehlt und "Workaround" war eben diese "Significant locations" abzuschalten. Wieder was gelernt

 

[BalthasarBux]

Wenn aktiviert kannst auf auf gewisse Bereiche tatsächlich nur noch mit Biometrischer Authentifizierung zugreifen.

@Col.Maybourne Das hat damit was zu tun. Auf bestimmte, von Apple definierte Bereiche kann man dann nicht mehr zugreifen. Passwörter scheinen da nicht dazuzugehörten.

Da erscheint ironischerweise zunächst:

Versteh die Ironie nicht. Eine informierte Einwilligungspflicht ist für alle Cookies vorgeschrieben, die zum Betrieb nicht notwendig sind. Und "Statistiken" sind eben nicht notwendig. Werbeanalyse und Usertracking ist nicht dabei, wie es aussieht (außer für VG-Wort), das ist doch nicht so schlecht.

 

[prayhe]

Passwörter scheinen da nicht dazuzugehörten.

Doch tun sie, der "Fehler" war bei ihm dass das Feature so eingestellt war dass es an "vertrauten Orten" nicht greift

 

[ComputerJunge]

@BalthasarBux
Der Kontext ist mir natürlich bewusst. In meiner idealen, naiven Welt sammelt halt eine Website zum Datenschutz auch optional keine personenbezogenen Daten. Also nichts weiter als ein meiner naiven Traumwelt entsprungener Seufzer. Das überkommt mich ab und an mal.

 

[BalthasarBux]

Wenn es wirklich auch für Windows kommt, kann ich endlich die doppelte Lagerung in iOS und KeePass in Rente schicken. Finde ich gut

Oder du nutzt jetzt schon Keepass für alles. Keepassium oder Strongbox für Apple-Geräte sind wirklich erstklassig, und es würde ich wundern, wenn der Passwortmanager für Windows von Apple ein gutes Stück Software würde. Die bisherigen Windows-Apps von Apple sind ja alle eher meh. 2,1-3,1 Sterne.

 

[ComputerJunge]

Yep, KeePassium nutze ich auf iOS/iPadOS. Da zahle auch alle zwei Jahre für (ist optional).