Sicherheitszertifizierungen für Apple-Anwendungen

Dieser Artikel enthält Verweise auf wichtige Produktzertifizierungen, kryptografische Validierungen und Sicherheitsrichtlinien für native Apple-Anwendungen, die als Teil eines Betriebssystems bereitgestellt werden.

Zusätzlich zu den hier aufgeführten allgemeinen Zertifikaten wurden möglicherweise weitere Zertifikate ausgestellt, um die Erfüllung spezifischer Sicherheitsanforderungen für einige Märkte nachzuweisen.

Wenn du Fragen hast, kontaktiere uns unter security-certifications@apple.com

Die folgenden Dokumente können in Zusammenhang mit diesen Zertifizierungen und Validierungen hilfreich sein:

• Sicherheit der Apple-Plattformen

Informationen zu öffentlichen Zertifizierungen in Zusammenhang mit Internetdiensten

• Zertifizierungen für Apple-Internetdienste

Informationen zu öffentlichen Zertifizierungen in Zusammenhang mit Anwendungen

• Sicherheitszertifizierungen für Apple-Anwendungen

Informationen zu öffentlichen Zertifizierungen in Zusammenhang mit Betriebssystemen

• Produktsicherheitszertifizierungen für iOS

• Produktsicherheitszertifizierungen für iPadOS

• Produktsicherheitszertifizierungen für macOS

• Produktsicherheitszertifizierungen für watchOS

• Produktsicherheitszertifizierungen für tvOS

Informationen zu öffentlichen Zertifizierungen in Zusammenhang mit Hardware und zugehörigen Firmware-Komponenten

• Sicherheitszertifizierungen für SEP (Secure Key Store)

• Sicherheitszertifizierungen für Apple T2 und zugehörige Firmware

Validierungen kryptografischer Module

Alle Apple FIPS 140-2/-3 Conformance Validation Certificates findest du auf der CMVP-Website. Apple beteiligt sich aktiv an der Validierung der CoreCrypto User- und CoreCrypto Kernel-Module für jedes größere Update eines Betriebssystems. Die Validierung der Einhaltung findet grundsätzlich an der abschließenden Modulversion statt, die zur Veröffentlichung bestimmt ist, und wird offiziell eingereicht, bevor eine neue Version des Betriebssystems veröffentlicht wird.

Das CMVP verwaltet den Validierungsstatus kryptografischer Module in Abhängigkeit ihres aktuellen Status in vier separaten Listen. Die Module erscheinen vielleicht zunächst in der Implementation Under Test List und werden dann in die Modules in Process List übertragen. Nach der Validierung erscheinen sie auf der Liste für validierte kryptografische Module und werden fünf Jahre später in die „historische“ Liste

Im Jahr 2020 übernimmt das CMVP die internationale Norm ISO/IEC 19790 als Grundlage für FIPS 140-3.

Weitere Informationen zu FIPS 140-2/-3-Validierungen findest du unter Sicherheit der Apple-Plattformen.

Die nativen Anwendungen von Apple rufen die kryptografischen Module auf, die als Teil der zugrunde liegenden Plattform validiert wurden. Diese sind in der folgenden Tabelle aufgeführt.

Common Criteria (CC)-Zertifizierungen

NIAP führt Bewertungen in der Regel zwei Jahre lang in der Product Compliant List auf. Anschließend werden sie auf Übereinstimmung mit der aktuellen Wartungsrichtlinie überprüft. Das CC Portal kann Produkte fünf Jahre lang in der Liste der zertifizierten Produkte führen.

Das Common Criteria-Portal

Weitere Informationen zu Common Criteria-Zertifizierungen findest du unter Sicherheit der Apple-Plattformen.

Im Jahr 2018 initiierte Apple mit dem Safari-Browser und den Kontaktanwendungen Evaluierungen der Anwendungssicherheit für wichtige Anwendungen, die unter iOS 11 ausgeführt wurden. Apple setzte diese Evaluierungen für Anwendungen fort, die 2019 unter iOS 12 und 2020 unter iOS 13 ausgeführt wurden.

Apple wird weitere Sicherheitsevaluierungen wichtiger Anwendungen für zukünftige Betriebssystemversionen durchführen.