Warum Sie die neue iOS 16.2-Sicherheitsfunktion von Apple aktivieren sollten

Wir haben Details darüber hinzugefügt, was passiert, wenn Sie nicht alle Ihre Apple-Geräte auf die neuesten Betriebssysteme aktualisieren können, und haben frühere Berichte über die Verschlüsselungspläne von Apple präzisiert.

Apple hat gerade iOS 16.2 herausgebracht, ein Software-Update, das eine wichtige neue Funktion namens Advanced Data Protection für iCloud enthält. Das bedeutet, dass Sie endlich eine Ende-zu-Ende-Verschlüsselung für Ihre iCloud-Backups aktivieren können, sodass niemand außer Ihnen – nicht einmal Apple – auf Ihre iCloud-Daten zugreifen kann.

Dass iCloud-Backups bisher keine Möglichkeit einer Ende-zu-Ende-Verschlüsselung bieten, ist seit langem umstritten. Besonders besorgniserregend waren iCloud-Backups der Nachrichten-App, da Apple bestimmte Arten von Daten in den Backups immer noch an Strafverfolgungsbehörden weitergeben konnte. Obwohl Konversationen in Nachrichten (zusammen mit anderen eher persönlichen Datentypen, wie den in der Health-App gespeicherten Daten) Ende-zu-Ende-verschlüsselt waren, war dies bei Backups dieser Konversationen nicht der Fall. Das bedeutete, dass die Polizei diese Backups vorladen und Zugang zu den Texten erhalten konnte. Vor ein paar Jahren berichtete Reuter, dass Apple einen Plan zur Verschlüsselung von Backups aufgegeben hatte, nachdem sich das FBI darüber beschwert hatte. Aber jetzt, da die Funktion da ist, sollte sie jeder aktivieren. Hier ist der Grund.

Verschlüsselung ist ein mathematischer Prozess, der Daten so durcheinander bringt, dass sie ohne Schlüssel unlesbar werden. Durch die Ende-zu-Ende-Verschlüsselung wird sichergestellt, dass nur Sie die Kontrolle über diesen Schlüssel haben. Dieser Schutz ermöglicht die private Kommunikation zwischen einem Sender und einem Empfänger – in diesem Fall sind Sie beide –, sodass Dritte keinen Zugriff auf die Daten haben. Sobald Sie Advanced Data Protection aktivieren, verfügt nicht einmal Apple über den Schlüssel zum Entschlüsseln Ihrer Daten – und kann Ihnen daher nicht dabei helfen, wieder Zugriff zu erhalten, wenn Sie diese verlieren. Ende-zu-Ende-Verschlüsselung ist in sicheren Messaging-Apps wie Signal sowie in Software, die sensible Daten speichert, wie etwa Passwort-Managern, üblich.

Viele Leute aktivieren iCloud-Backups, weil ihr iPhone sie immer wieder daran hindert, und vielleicht haben sie die Auswirkungen nicht durchdacht. Bisher bedeutete das Speichern einer vollständigen Sicherung Ihres Geräts, einschließlich Ihrer privaten Fotos und Dateien, auf einem Server, auf den jemand anders als Sie Zugriff hatte, das Betreten eines Datenschutz-Minenfelds. Jemand, der sich durch eine Datenschutzverletzung oder auf andere Weise Zugang zu diesem Konto verschafft, hätte Zugriff auf alles, was dort gespeichert ist. Und das Problem ist nicht auf iCloud beschränkt: Tatsächlich bieten erstaunlich wenige Cloud-Speicherunternehmen eine Ende-zu-Ende-Verschlüsselung an.

Wenn Sie jedoch ein oder mehrere Apple-Geräte besitzen, können Sie jetzt sicherstellen, dass Ihre Backups, Fotobibliotheken und iCloud Drive-Dateien Ende-zu-Ende-verschlüsselt sind.

Advanced Data Protection wird heute als Teil des Over-the-Air-Softwareupdates für iOS 16.2 in den USA eingeführt. Andere Teile der Welt werden Anfang 2023 Advanced Data Protection erhalten. Befolgen Sie diese Schritte:

Abgesehen davon, dass Sie Apple nicht bitten können, Ihnen beim Zugriff auf Ihre Daten zu helfen, ist der Webzugriff standardmäßig deaktiviert, wenn Sie regelmäßig über iCloud.com auf Daten oder Dateien zugreifen, wenn der erweiterte Datenschutz aktiviert ist. Das bedeutet, dass Sie dort auf nichts zugreifen können, aber hineinspringen könnenEinstellungen > [Ihr Name] > iCloudund tippen Sie aufGreifen Sie im Web auf iCloud-Daten zuum den Zugriff bei Bedarf vorübergehend zu aktivieren.

Das Aktivieren der neuen Sicherheitsfunktion ist relativ einfach. Beachten Sie jedoch, dass Sie bei Auswahl der Option „Wiederherstellungsschlüssel“ Ihren Verschlüsselungsschlüssel sichern und an einem sicheren Ort aufbewahren müssen. Wenn Sie einen Wiederherstellungskontakt auswählen, achten Sie darauf, mit dieser Person in Kontakt zu bleiben. Andernfalls könnten Ihre Daten bei Verlust Ihres Geräts vollständig verloren gehen.

Bis zu diesem Update stellte Apple standardmäßig eine Ende-zu-Ende-Verschlüsselung für einige der vertraulichsten Daten bereit, die in iCloud-Backups gespeichert sind, darunter Passwörter, Gesundheitsdaten und Zahlungsinformationen. Wenn Sie den erweiterten Datenschutz nicht aktivieren, sind laut Apples Liste die folgenden Datenkategorien standardmäßig Ende-zu-Ende-verschlüsselt:

Wenn Sie die Funktion aktivieren, werden neun weitere Datenkategorien Ende-zu-Ende-verschlüsselt:

Einige in iCloud gespeicherte Daten sind immer noch nicht verschlüsselt, insbesondere iCloud Mail und einige Daten von Drittanbietern, da dadurch bestimmte Funktionen beeinträchtigt würden. Die betroffenen Kategorien sind wie folgt:

Wenn Sie Funktionen zur Zusammenarbeit für Dateien oder Notizen verwenden, ist die End-to-End-Verschlüsselung nur aktiviert, wenn Sie und alle anderen Parteien Advanced Data Protection aktiviert haben. Wenn Sie also über ein freigegebenes Notizen- oder Erinnerungselement zusammenarbeiten und möchten, dass die Daten durch End-to-End-Verschlüsselung geschützt werden, stellen Sie sicher, dass auch Ihre Mitarbeiter die Funktion aktivieren.

Die Einrichtung von Advanced Data Protection ist ein wichtiger Schritt, aber nicht das Ende der Geschichte. Zusätzlich zu den verschiedenen Schritten, die jeder unternehmen muss, um sich online zu schützen, sollten Sie auch einige grundlegende Schritte unternehmen, um Ihr Telefon zu schützen, wie zum Beispiel die Verwendung eines starken Passcodes.

Dieser Artikel wurde von Caitlin McGarry bearbeitet.

Thorin Klosowski

Thorin Klosowski ist der ehemalige Redakteur für Datenschutz- und Sicherheitsthemen bei Wirecutter. Er schreibt seit über einem Jahrzehnt über Technologie, wobei der Schwerpunkt auf „Learning by Doing“ liegt – das heißt, Dinge so oft wie möglich kaputt zu machen, um zu sehen, wie sie funktionieren. Im Guten wie im Schlechten wendet er bei seiner Berichterstattung den gleichen DIY-Ansatz an.

von Haley Perry

Von Passwort-Managern bis hin zu Backup-Software – hier finden Sie die Apps und Dienste, die jeder braucht, um sich vor Sicherheitsverletzungen und Datenverlust zu schützen.

von Thorin Klosowski

Online-Sicherheit ist für jeden etwas. Unsere einfachen und günstigen Tipps zeigen Ihnen, wie Sie Ihre Risiken online drastisch reduzieren können.

von Yael Grauer und Thorin Klosowski

Ein physischer Sicherheitsschlüssel ist die sicherste Möglichkeit, eine Zwei-Faktor-Authentifizierung zu ermöglichen. Hier ist unsere Auswahl für den besten Hardware-Sicherheitsschlüssel.

von Thorin Klosowski

Gesundheits- und Finanzdaten sind besonders sensibel, und ein paar Tipps helfen Ihnen, diese online sicherer zu halten.