
Sicherheit des iCloud-Schlüsselbunds – Übersicht
Der iCloud-Schlüsselbund bietet Benutzern die Möglichkeit, ihre Passwörter sicher zwischen einem iPhone, iPad, Mac, einer Apple Watch und einer Apple Vision Pro zu synchronisieren, ohne dass die Informationen für Apple offengelegt werden. Zusätzlich zu Datenschutz und Sicherheit waren Benutzerfreundlichkeit und Wiederherstellbarkeit eines Schlüsselbunds weitere Ziele, die sich nachhaltig auf die Konzeption und Architektur des iCloud-Schlüsselbunds ausgewirkt haben. Der iCloud-Schlüsselbund umfasst zwei Dienste: Schlüsselbundsynchronisierung und Schlüsselbundwiederherstellung.
Apple hat den iCloud-Schlüsselbund und die Funktion zur Wiederherstellung des Schlüsselbunds so konzipiert, dass die Passwörter selbst unter den folgenden Umständen sicher sind:
Der iCloud-Account eines Benutzers wurde kompromittiert.
iCloud wird von einem Angreifer von außen oder einem Mitarbeiter kompromittiert.
Ein Dritter greift auf Benutzeraccounts zu.
Integration des Passwortmanagers mit dem iCloud-Schlüsselbund
iOS, iPadOS, macOS und visionOS können automatisch kryptografisch starke, randomisierte Zeichenfolgen (Strings) generieren, um sie als Account-Passwörter in Safari zu verwenden. iOS, iPadOS und visionOS können auch starke Passwörter für Apps erstellen. Die generierten Passwörter werden im Schlüsselbund gespeichert und geräteübergreifend synchronisiert. Schlüsselbundobjekte werden von einem Gerät über die Apple-Server auf ein anderes Gerät übertragen, werden dabei aber Ende-zu-Ende-verschlüsselt, sodass weder Apple noch andere Geräte den Inhalt lesen können.