Anwender, die auf Apple-Geräte setzen, also auf iPhone/iPad/iPod oder Mac-Rechner, sollten sich Gedanken über die Sicherheit ihres Kontos machen. Die integrierte Mehrwege-Authentifizierung trägt dazu bei, das Sicherheitsniveau des Gerätes deutlich zu erhöhen.
Nachdem Sie diese Funktion aktiviert haben, müssen Sie nach der Eingabe Ihrer Apple-ID noch eine PIN angeben. Diese sendet Apple an eines Ihrer Geräte. Wir zeigen, wie Sie dazu vorgehen und wie Sie die Technik einrichten und nutzen können.
Apple-ID - schützen und ändern
Zunächst sollten Sie beim Einsatz der Apple-ID darüber nachdenken, diese nach einiger Zeit zu ändern. Daten gehen dabei keine verloren, aber Sie erhöhen deutlich die Sicherheit, da potenziellen Angreifern auch nicht mehr der Anmeldename zur Verfügung steht. Generell kann es durchaus sinnvoll sein, für die Apple-ID eine eigene E-Mail-Adresse anzulegen, die Sie wiederum nur für Apple nutzen. Pflicht ist das natürlich nicht.
In diesem Bereich stehen zahlreiche Dienste zur Verfügung, Sie dürfen aber keine Apple-interne iCloud-Adresse verwenden. Generell sollten Sie sich ab und zu die Kontoeinstellungen Ihrer Apple-ID ansehen und diese anpassen. Dazu melden Sie sich auf der Seite https://www.icloud.com/ an und klicken dann auf Ihren Namen. Wählen Sie im Fenster die Option Account-Einstellungen aus.
In den Einstellungen Ihrer Apple-ID klicken Sie bei Apple-ID auf Verwalten. Es öffnet sich ein neues Fenster, auf dem Sie eine Apple-ID erstellen oder Ihre Apple-ID anpassen können. Um die Apple-ID anzupassen, klicken Sie auf Ihre Apple-ID verwalten. Nachdem Sie die Seite aufgerufen haben, müssen Sie sich erneut anmelden.
Foto: Thomas Joos
In den Einstellungsseiten zur Apple-ID stehen Ihnen einige Optionen zur Verfügung, mit denen Sie die Sicherheit deutlich erhöhen können. Über Bearbeiten bei Apple-ID und primäre E-Mail-Adresse können Sie zunächst eine primäre und eine alternative E-Mail-Adresse hinterlegen. Es ist aus Sicherheitsgründen mehr als sinnvoll, die Adresse der ID zumindest alle paar Jahre zu ändern.
Wenn Sie mehrere E-Mail-Adressen im Einsatz haben, kann es durchaus sinnvoll sein, eine weitere Adresse an dieser Stelle zu hinterlegen. Sobald Sie die E-Mail-Adresse geändert haben, erhalten Sie zu dieser Adresse eine Bestätigungs-E-Mail. In dieser müssen Sie den Link zum Bestätigen anklicken und sich mit Ihrem Kennwort und der neuen Apple-ID anmelden. Danach wird diese E-Mail-Adresse als bestätigt angezeigt und kann verwendet werden.
Neben der Änderung der E-Mail-Adresse sollten Sie natürlich auch hin und wieder das Kennwort Ihrer Apple-ID ändern. Diese Einstellung finden Sie wiederum im Bereich Passwort und Sicherheit. Hier müssen Sie zunächst noch Ihre Identität bestätigen. Wenn Sie die Antworten auf die Sicherheitsfragen nicht mehr kennen, können Sie Anweisungen auch zu Ihrer E-Mail-Adresse senden lassen.
Mehrwege-Authentifizierung der Apple-ID
Im Bereich Verwaltung der Sicherheit und der Kennwörter für Ihre Apple-ID können Sie mit dem Link Erste Schritte bei Zweistufige Bestätigung eine Mehrwege-Authentifizierung für Ihre Apple-ID einrichten. Die Vorgehensweise dazu ist recht einfach: Sobald Sie sich mit Ihrer Apple-ID angemeldet haben, erhalten Sie auf eines Ihrer Geräte eine PIN. Diese PIN müssen Sie zur Anmeldung mit Ihrer Apple-ID angeben. Dabei kann es sich um ein Apple-Gerät mit und ohne SIM oder ein anderes Gerät mit einer SIM-Karte handeln. Generell können Sie auch Festnetzanschlüsse verwenden.
Foto: Thomas Joos
Wenn Sie das Gerät verlieren oder keinen Zugriff mehr darauf haben, können Sie auch einen Wiederherstellungsschlüssel für die Anmeldung verwenden. Diesen erhalten Sie bei der Einrichtung. Die PIN wird per SMS oder direkt über das Internet auf Ihr iPad/iPhone/iPod gesendet. Bei der SMS-Option müssen Sie eine Handynummer eingeben. Zu dieser wird daraufhin eine SMS mit einer PIN geschickt. Diese PIN wird wiederum im Browser-Fenster eingegeben. Im Fenster haben Sie die Möglichkeit, noch weitere Nummern anzugeben. Hier können Sie auch Festnetznummern angeben, wenn Ihre Nummer den SMS-Empfang unterstützt.
Sie können auch direkt ein Apple-Gerät verwenden, das den Code über das Internet erhält. Das Gerät muss dazu aber bereits mit Ihrem Konto verknüpft sein. Es kann auch ein iPad/iPod ohne SIM-Karte sein, da hier keine SMS verschickt wird. Sie können auf diesem Weg also mehrere Apple- und Nicht-Apple-Geräte sowie mehrere Handynummern hinterlegen, zu denen die PIN für die Anmeldung geschickt wird. Jeden Authentifizierungsweg müssen Sie über eine PIN bestätigen, die zum entsprechenden Gerät gesendet wird. Zur Anmeldung an einen Apple-Dienst wählen Sie dann einfach das Gerät aus, das sich gerade in Ihrer Nähe befindet.
Während der Einrichtung erhalten Sie einen Wiederherstellungsschlüssel, mit dem Sie auf den Account zugreifen können, wenn keines der hinterlegten Geräte mehr dazu in der Lage ist. Diesen Code sollten Sie notieren oder lokal speichern. Auf dem nächsten Fenster müssen Sie zur Kontrolle den notierten oder ausgedruckten Wiederherstellungsschlüssel eingeben. Danach erhalten Sie auf einem Fenster noch einige Warnungen; bestätigen Sie anschließend die Anpassungen, und aktivieren Sie dann die zweistufige Bestätigung.
Danach erhalten Sie die Meldung, dass die zweistufige Bestätigung für Ihre Apple-ID aktiviert wurde. Außerdem wird eine entsprechende E-Mail an Ihre Mail-Adresse geschickt.
Foto: Thomas Joos
Mehrwege-Authentifizierung in der Praxis nutzen
Melden Sie sich an einem Apple-Dienst an, dann müssen Sie künftig diese Anmeldung bestätigen. Dazu können Sie auswählen, über welches Gerät Sie die PIN erhalten wollen. Das kann ein Apple- oder ein SIM-Gerät sein, ein beliebiges Handy, das Sie hinterlegt haben, oder ein Festnetzanschluss. Anschließend müssen Sie die PIN eingeben, die Apple zu diesem Gerät sendet. Sie können das entsprechende Gerät auch als Standard für den Browser oder den ausgewählten Apple-Dienst verwenden.
In den Konteneinstellungen Ihrer Apple-ID können Sie nach der Aktivierung der zweistufigen Bestätigung weitere vertrauenswürdige Geräte hinterlegen, den Wiederherstellungsschlüssel ändern und anwendungsspezifische Kennwörter für Dienste erstellen lassen, die die PIN nicht unterstützen. Das gilt zum Beispiel für die Anbindung der E-Mail-Adresse von iCloud an ein E-Mail-Programm. In den Einstellungen können Sie die Mehrwege-Authentifizierung auch jederzeit wieder ausschalten. Apple bietet hierzu auch eine Anleitung an, wenn Sie von der zweistufigen Bestätigung wieder weg wollen. (hal/cvi)