Sicherheit beim automatischen Ausfüllen von Passwörtern
Die Funktion für das automatische Ausfüllen von Passwörtern füllt Anmeldedaten aus, die im Schlüsselbund gespeichert sind. Der Passwort-Manager des iCloud-Schlüsselbunds und der Schlüsselbund zum automatischen Ausfüllen von Passwörtern bieten folgende Funktionen:
Ausfüllen von Anmeldedaten in Apps und auf Websites
Generieren starker Passwörter
Sichern von Passwörtern in Apps und auf Websites in Safari
Sicheres Teilen von Passwörtern mit den Kontakten des Benutzers
Bereitstellen von Passwörtern für ein Apple TV in der Nähe, das Anmeldedaten anfordert
Das Generieren und Sichern von Passwörtern innerhalb von Apps sowie das Bereitstellen von Passwörtern für das Apple TV ist nur in iOS und iPadOS verfügbar.
Automatisches Ausfüllen von Passwörtern in Apps
Unter iOS und iPadOS können Benutzer gespeicherte Benutzernamen und Passwörter in Felder mit Anmeldedaten in Apps eingeben – ähnlich wie beim automatischen Ausfüllen von Passwörtern in Safari. In iOS und iPadOS tippen die Benutzer dazu auf eine Einverständnistaste in der QuickType-Leiste der Softwaretastatur. In macOS wird für Apps, die mit Mac Catalyst erstellt wurden, unter den Feldern mit Anmeldedaten ein Einblendmenü „Passwörter“ angezeigt.
Wenn eine App eng mit einer Website verbunden ist, die denselben App-Website-Zuordnungsmechanismus verwendet, den die Datei „apple-app-site-association“ einsetzt (wie oben beschrieben), schlagen die QuickType-Leiste von iOS und iPadOS sowie das macOS-Einblendmenü direkt Anmeldedaten zum Ausfüllen für die App vor, sofern entsprechende Informationen im Schlüsselbund zum automatischen Ausfüllen von Passwörtern gespeichert sind. So können Benutzer in Safari gespeicherte Anmeldedaten für Apps mit denselben Sicherheitsmerkmalen offenlegen, ohne dass Apps eine API übernehmen müssen.
Die Option zum automatischen Ausfüllen von Passwörtern legt einer App keine Anmeldedaten offen, es sei denn, der Benutzer stimmt zu, sie für die App freizugeben. Die Listen mit Anmeldedaten werden außerhalb des Prozesses der App erstellt oder präsentiert.
Wenn eine App und eine Website eine vertrauenswürdige Verbindung haben und ein Benutzer Anmeldedaten innerhalb einer App sendet, können iOS und iPadOS den Benutzer auffordern, diese Anmeldedaten für spätere Zwecke im Schlüsselbund zum automatischen Ausfüllen von Passwörtern zu sichern.