
Sicherheit bei der Option „Mit Apple anmelden“
„Mit Apple anmelden“ ist eine datenschutzfreundliche Alternative zu anderen SSO-Systemen (Single Sign-On). Diese Option erlaubt das bequeme und effiziente Anmelden durch einmaliges Tippen und bietet den Benutzer:innen gleichzeitig mehr Transparenz und Kontrolle über ihre persönlichen Daten.
Mit der Option „Mit Apple anmelden“ können Benutzer:innen einen Account einrichten und sich mit dem Apple Account, den sie bereits haben, bei Apps und Websites anmelden. Außerdem erhalten sie mehr Kontrolle über ihre persönlichen Daten. Beim Einrichten eines Accounts können Apps nur nach dem Namen und der E-Mail-Adresse des Benutzers fragen. Die Benutzer:innen haben dann die Wahl: Sie können ihre persönliche E-Mail-Adresse mit einer App teilen oder sich dafür entscheiden, ihre persönliche E-Mail-Adresse privat zu halten und stattdessen den neuen Apple-Relay-Dienst für private E-Mail-Adressen zu verwenden. Dieser Relay-Dienst für E-Mails teilt eine eindeutige, anonymisierte E-Mail-Adresse, deren Nachrichten an die persönliche Adresse der Benutzer:innen weitergeleitet werden. Das ermöglicht ihm, sinnvoll mit dem Entwicklungsteam zu kommunizieren und gleichzeitig ein gewisses Maß an Privatsphäre und Kontrolle über seine persönlichen Informationen zu bewahren.
Die Option „Mit Apple anmelden“ ist auf Sicherheit ausgelegt. Jeder Person, die „Mit Apple anmelden“ nutzen möchte, muss für ihren Apple Account die Zwei-Faktor-Authentifizierung aktivieren. Die Zwei-Faktor-Authentifizierung trägt dazu bei, nicht nur den Apple Account der Benutzer:innen zu schützen, sondern auch die Accounts, die sie mit ihren Apps erstellt. Darüber hinaus hat Apple ein Antibetrugssignal entwickelt und in die Funktion „Mit Apple anmelden“ integriert, das den Datenschutzvorgaben entspricht. Das Signal gibt Entwicklungsteams die Gewissheit, dass es sich bei neuen Benutzer:innen, die sich anmelden, um reale Personen und nicht um Bots oder per Skript erstellte Accounts handelt.