Sicherheit beim Nachlasskontakt
Wenn Benutzer begünstigten Personen den Zugriff auf ihre iCloud-Daten ermöglichen wollen, nachdem sie verstorben sind, können sie Nachlasskontakte in ihrem Account festlegen. Die begünstigte Person eines Nachlasskontakts erhält Zugriff auf alle iCloud-Daten der verstorbenen Person, einschließlich aller Ende-zu-Ende-verschlüsselter Daten, aber ausschließlich der Daten des iCloud-Schlüsselbunds, wie etwa Account-Passwörter. Die Technologie, die einem Nachlasskontakt zugrunde liegt, ähnelt der Funktionsweise eines Wiederherstellungskontakts – ein zufälliger Schlüssel wird zwischen Apple und dem Nachlasskontakt aufgeteilt, sodass keine der beiden Parteien unabhängig von der jeweils anderen Daten entschlüsseln kann. Eine begünstigte Person erhält die gleichen Datenklassen, wobei es keine Rolle spielt, ob der Benutzer den erweiterten Datenschutz aktiviert hat oder nicht.
Die Schlüsselinformation, die eine begünstigte Person erhält, wird in der Benutzerdokumentation als „Zugriffsschlüssel“ bezeichnet und automatisch auf unterstützten Geräten gesichert. Er kann aber auch ausgedruckt und für die Offlinenutzung aufbewahrt werden. Weitere Informationen sind im Apple Support-Artikel Einen Nachlasskontakt für deine Apple-ID hinzufügen zu finden.
Nach dem Tod des Benutzers können Nachlasskontakte auf der von Apple bereitgestellten Website den Zugriff beantragen. Hierzu ist ein Totenschein erforderlich, der zum Teil mit den Secret-Daten autorisiert wird, wie im vorherigen Abschnitt beschrieben. Nachdem alle Sicherheitsüberprüfungen abgeschlossen sind, gibt Apple einen Benutzernamen und ein Passwort für den neuen Account aus und stellt dem Nachlasskontakt die Informationen bereit.
Damit der Zugriffschlüssel bei Bedarf einfacher eingegeben werden kann, wird dieser als alphanumerischer Code mit einem zugehörigen QR-Code bereitgestellt. Nach der Eingabe wird der Zugriffsschlüssel verwendet, um den Zugriff auf die iCloud-Daten der verstorbenen Person wiederherzustellen. Dieser Vorgang kann auf einem Gerät oder auch online durchgeführt werden. Weitere Informationen sind im Apple Support-Artikel Anfordern des Zugriffs auf einen Apple-Account als Nachlasskontakt zu finden.