Sicherheit beim Nachlasskontakt
Wenn Benutzer begünstigten Personen den Zugriff auf ihre iCloud-Daten ermöglichen wollen, nachdem sie verstorben sind, können sie Nachlasskontakte in ihrem Account festlegen. Ein Nachlasskontakt wird auf ähnliche Weise wie ein Wiederherstellungskontakt eingerichtet. Eine Ausnahme ist, dass die Schlüsseldaten, die von der begünstigten Person verwendet werden, nicht die nötigen Informationen enthalten, die zur Entschlüsselung des iCloud-Schlüsselbunds der verstorbenen Person erforderlich sind. Die verwendete Schlüsselstruktur ist die gleiche wie bei einem Account-Wiederherstellungskontakt, wobei in diesem Fall Apple das verschlüsselte Paket und die begünstigte Person den AES-Schlüssel aufbewahrt. Dadurch ist der Teil, den die begünstigte Person erhält, kürzer und lässt sich dementsprechend leichter ausdrucken, sofern erforderlich. Dabei ermöglicht er gleichzeitig, dass keiner der Teile für sich Informationen über den zugrunde liegenden Schlüssel enthält.
Die Schlüsselinformation, die eine begünstigte Person erhält, wird in der Benutzerdokumentation als „Zugriffsschlüssel“ bezeichnet. Der Zugriffsschlüssel wird automatisch auf unterstützten Geräten gesichert. Er kann aber auch ausgedruckt und für die Offlinenutzung aufbewahrt werden. Weitere Information sind im Apple Support-Artikel Einen Nachlasskontakt für deine Apple-ID hinzufügen zu finden.
Nach dem Tod des Benutzers können Nachlasskontakte auf der von Apple bereitgestellten Website den Zugriff beantragen. Hierzu ist ein Totenschein erforderlich, der zum Teil mit den Secret-Daten autorisiert wird, wie im vorherigen Abschnitt beschrieben. Nachdem alle Sicherheitsüberprüfungen abgeschlossen sind, gibt Apple einen Benutzernamen und ein Passwort für den neuen Account aus und stellt dem Nachlasskontakt die Informationen bereit.
Damit der Zugriffsschlüssel bei Bedarf einfacher eingegeben werden kann, wird dieser als alphanumerischer Code mit einem zugehörigen QR-Code bereitgestellt. Nach der Eingabe wird der Zugriff auf die iCloud-Daten der verstorbenen Person wiederhergestellt. Dieser Vorgang kann auf einem Gerät oder auch online durchgeführt werden. Weitere Informationen sind im Apple Support-Artikel Anfordern des Zugriffs auf einen Apple-Account als Nachlasskontakt zu finden.