Apple hat die Entwickler von Passwortmanager-Apps heute über den Start eines neues Projekts informiert, mit dem man versuchen möchte, im Rahmen eines Open-Source-Projekts eine einheitliche Basis für die Erstellung von sicheren Passwörtern für verschiedene Dienste zu schaffen. Das Projekt namens "Password Manager Resources" setzt auf den iCloud-Schlüsselbund auf und integriert sich im Idealfall perfekt in Webseiten mit Account-Anmeldungen. Sämtliche Details, sowie verschiedene Anwendungsbeispiele können von den interessierten Entwicklern auf GitHub eingesehen werden. Apple schreibt dazu:

Many password managers generate strong, unique passwords for people, so that they aren't tempted to create their own passwords by hand, which leads to easily guessed and reused passwords. Every time a password manager generates a password that isn't actually compatible with a website, a person not only has a bad experience, but a reason to be tempted to create their own password. Compiling password rule quirks helps fewer people run into issues like these while also documenting that a service's password policy is too restrictive for people using password managers, which may incentivize the services to change.

Von einer einheitlichen Basis für Passwortmanager-Apps profitieren laut Apple vor allem die User, die hierdurch ein stringentes Nutzererlebnis und eine sichere Anmeldung an ihre Accounts vorfinden. Webseiten- und Dienste-Betreiber auf der anderen Seite bekommen hierdurch einen Standard an die Hand, den sie mit wenig Aufwand in ihre Angebote implementieren können.

Per Pressemitteilung hat Apple heute darüber informiert, dass man das Angebot seiner digitalen Dienste ab sofort auf weitere Länder ausweiten wird. Konkret werden der AppStore, iCloud, Apple Podcasts und Apple Arcade künftig auch den Nutzern in 20 neuen Ländern und Regionen zur Verfügung stehen. Zudem weitet Apple die Verfügbarkeit von Apple Music auf 52 weitere Länder aus, so dass der Dienst nun in ingesamt 167 Ländern zur Verfügung steht. Der AppStore ist nach der heutigen Erweiterung in 175 Ländern nutzbar. Eine Gesamtübersicht der Verfügbarkeit von Apples digitalen Diensten kann in dem zugehörigen Support-Dokument eingesehen werden. Die konkreten Neuzugänge bei den Ländern und Regionen sehen wie folgt aus:

AppStore, Apple Arcade, Apple Music, Apple Podcasts und iCloud:

• Afrika: Kamerun, Elfenbeinküste, Kongo, Gabun, Libyen, Marokko, Ruanda, Sambia
• Asien-Pazifik: Malediven, Myanmar
• Europa: Bosnien-Herzegowina, Georgien, Kosovo, Montenegro, Serbien
• Mittlerer Osten: Afghanistan (ohne Apple Music), Irak
• Ozeanien: Nauru (ohne Apple Music), Tonga, Vanuatu

Apple Music:

• Afrika: Algerien, Angola, Benin, Tschad, Liberia, Madagaskar, Malawi, Mali, Mauretanien, Mosambik, Namibia, Senegal, Seychellen, Sierra Leone, Tansania, Tunesien
• Asien-Pazifik: Bhutan
• Europa: Kroatien, Island, Nord-Mazedonien
• Lateinamerika und Karibik: Bahamas, Guyana, Jamaika, Montserrat, St. Lucia, St. Vincent und die Grenadinen, Surinam, Turks- und Caicosinseln, Uruguay
• Mittlerer Osten: Kuwait, Katar, Jemen
• Ozeanien: Solomonen

Gerade in Zeiten, in denen der Smartphone-Absatz aufgrund der Coronakrise eher rückläufig sein dürfte, gewinnt Apples Dienste-Sparte noch mehr an Bedeutung als ohnehin schon. Die Ausweitung kommt also gerade zur rechten Zeit.

Weiter gehts auch am heutigen Abend mit der häppchenweisen Veröffentlichung von Fundstücken aus der frühen Beta von iOS 14, die den Kollegen von 9to5Mac in die Hände gefallen ist. Die neueste Entdeckung getrifft den iCloud-Schlüsselbund, der in der kommenden iOS-Version offenbar ein paar neue Funktionen spendiert bekommt. Zur Erinnerung: Der iCloud-Schlüsselbund speichert Benutzernamen und Passwörter für Webseiten und Apps in verschlüsselter Form und synchronisiert diese Informationen über die Geräte des Nutzers via iCloud.

In ?iOS 14? wird der ?iCloud?-Schlüsselbund nun unter anderem Warnungen anzeigen, wenn ein Passwort mehrfach verwendet wurde, verbunden mit einer Empfehlung, dass man für jeden Dienst und jede Webseite ein eigenes Passwort nutzen sollte. Bedenkt man, in welchen Massen ganze Datenbanken von Zugangsdaten inzwischen durchs Internet kursieren, kann die Notwendigkeit für diese Maßnahme gar nicht dick genug unterstrichen werden.

Darüber hinaus scheint Apple den iCloud-Schlüsselbund in iOS 14 auch mit den Funktionen vieler Passwort-Manager, wie 1Passwort auszustatten. Konkret soll es sich beim ersten Fundstück um eine Funktion handeln, die es dem iCloud-Schlüsselbund ermöglicht, Codes für eine Zwei-Faktor-Authentifizierung zu generieren. Hierdurch würde eine dedizierte Zwei-Faktor App ebenso unnötig werden, wie diese integrierte Funktion in den einschlägigen Passwort-Managern. Dort wird man über diese Entwicklung nicht unbedingt gut finden.

Apple hat am heutigen Abend seine drei iWork-Apps Pages, Numbers und Keynote für den Mac auf Version 10.0 aktualisiert und sie dabei an die neuen Funktionen angepasst, die man mit macOS Catalina 10.15.4 in der vergangenen Woche eingeführt hat. In erster Linie bedeutet dies, dass alle drei Apps nun das Teilen von Ordnern über iCloud unterstützen. Hinzu gesellen sich diverse weitere kleine Verbesserungen und neue Funktionen für jede der drei iWork-Apps. So stehen unter anderem neue Templates und veränderbare Formen ebenso zur Verfügung, wie ein neugestalteter Template-Bereich, die Möglichkeit, Farben, Verläufe und Bilder in den Hintergrund jedes Dokuments zu platzieren. Die iWork-Apps können kostenlos über die folgenden Links aus dem Mac AppStore geladen werden:

• Pages für Mac
• Keynote für Mac
• Numbers für Mac

UPDATE: Inzwischen stehen auch die Updates für die iOS-Version der drei iWork-Apps ebenso zur Verfügung, wie das für iMovie. Wie zu erwarten, halten auch hier die oben genannten Neuerungen Einzug. Hinzuu gesellt sich eine spezielle Unterstützung für externe Tastaturen, Mäuse und Trackpads am iPad. Auch die iWork-Apps für iOS können kostenlüs über die folgenden Links aus dem AppStore geladen werden:

• Pages für iOS
• Keynote für iOS
• Numbers für iOS

Gerade erst hat der beliebte Kurznachrichtendienst WhatsApp die Unetrstützung des Dark Mode von iOS 13 ausgerollt, da kündigt sich bereits die nächste sinnvolle Erweiterung des Dienstes an. So berichtet WABetaInfo, dass WhatsApp hinter den Kulissen an einer sicheren Verschlüsselung für Backups arbeitet. Derzeit können diese Backups bereits erstellt und in iCloud abgelegt werden, damit man seine Chats nach dem Verlust seines iPhone oder dem Wechsel auf ein neues Gerät wiederherstellen kann. Bei dieser Form des Backups weist WhatsApp jedoch darauf hin, dass die enthaltenen Nachrichten und Medien nicht von der WhatsApp Ende-zu-Ende Verschlüsselung profitieren können.

Das neue Backup soll dem Nutzer hingegen die Möglichkeit bieten, es direkt auf dem Gerät zu verschlüsseln und mit einem Passwort zu versehen, ehe es auf iCloud hochgeladen wird. Derzeit befindet man sich bei WhatsApp offenbar noch in einer recht frühen Phase der Umsetzung und testet die Funktion aktuell unter Android und Google Drive als Backup-Ablage. Es darf aber davon ausgegangen werden, dass die Funktion auch für iOS/iCloud angeboten wird.

Bislang hatte Apple den Zugriff auf seine Webdienste unter iCloud.com ausschließlich für die Nutzung vom Computer aus vorgesehen. Auf den iOS-Geräten stellt man hierfür die auf der Webseit verfügbaren Dienste über die zugehörigen Apps zur Verfügung. Die Nutzung über den mobilen Safari-Browser war hier schlicht nicht vorgesehen, weswegen das Angebot auch nicht auf die kleineren Displaygrößen angepasst wurde. Dies hat sich nun ohne große Ankündigung geändert. Ab sofort ist somit auch die Nutzung von iCloud.com vom iPhone und iPad aus über Safari komfortabel möglich. Sehr praktisch dabei: Man kann sich auf der Webseite neben dem klassischen Eingeben von Apple ID und Passwort auch per Face ID oder Touch ID anmelden.

Allerdings ist der Funktionsumfang auf dem iPhone gegenüber der klassischen Webseite am Rechner dann doch ein wenig eingeschränkt. So hat man lediglich Zugriff auf die Bereiche Fotos, Notizen und "iPhone suchen". Auf dem iPad hingegen hat man Zugriff auf sämtliche Funktionen mit Ausnahme der iWork-Apps.

Apple und die US-amerikanischen Strafverfolgungsbehörden liegen inzwischen schon seit einigen Jahren im Clinch. Im Wesentlichen geht es dabei stets um Apples Umgang mit den Daten seiner Nutzer. Hierauf würden die Behörden nämlich allzu gerne zugreifen, wogegen sich Apple jedoch im Rahmen der in den USA herrschenden Gesetze wehrt. Erst kürzlich gab es wieder Diskussionen um das Entsperren des iPhone eines Amokschützen, was Apple nach wie vor strikt ablehnt. Gesetzlich verpflichtet ist Apple hingegen, auf seinen Servern gespeicherte Nutzerdaten herauszugeben, wenn hierzu eine richterliche Anordnung vorliegt. Dies betrifft auch die auf den Servern lagernden iCloud-Backups. Informationen zu den angeforderten und herausgegebenen Daten veröffentlicht Apple regelmäßig in seinem Transparenzbericht.

Vor etwas mehr als zwei Jahren hatte Apple das FBI hierzu informiert, dass man plant, diese Backups künftig auch mit einer Ende-zu-Ende Verschlüsselung zu versehen, was es Apple und damit auch dem FBI de facto unmöglich machen würde, auf die darin enthaltenen Daten zuzugreifen, wie Reuters berichtet. Offenbar hat man diese Pläne nun jedoch in Cupertino verworfen. Ob dies an einer Intervention des FBI oder der US-Regierung liegt, kann nicht mit abschließender Sicherheit gesagt werden. Allerdings zitiert der Bericht einen ehemaligen Apple-Mitarbeiter in die Richtung, dass es das Unternehmen offenbar nicht riskieren will, sich vorwerfen zu lassen, Kriminelle auf diese Weise zu schützen und hierfür verklagt zu werden. Bereits jetzt werden iCloud-Backups verschlüsselt auf den Apple-Servern abgelegt, allerdings ist das Unternehmen im Besitz dieses Schlüssels, wie Apple in einem zugehörigen Support-Dokument erklärt.

Wer hier datenschutztechnische Bedenken hat, kann übrigens seine iPhone- und iPad-Backups nach wie vor verschlüsselt auf der eigenen Festplatte abglegen, statt sie auf iCloud zu lagern. Ich persönlich habe die Option iCloud-Backup noch nie aktiviert, was weniger an irgendwelchen Bedenken liegt, als vielmehr daran, dass mir der iCloud-Speicherplatz schlicht zu teuer ist und das Wiederherstellen eines Geräts aus einem lokalen Backup deutlich schneller von der Hand geht als aus der Cloud.

Apple legte in diesem Jahr einen seltenen Auftritt auf der CES in Las Vegas hin, weniger um dabei neue Produkte zu zeigen, sondern um über das Thema Datenschutz zu referieren und zu diskutieren. Dabei ging es unter anderem auch um die Sicherheit und den Schutz von Kindern und Apple hat dazu sogar eine eigene kleine Webseite unter dem Titel "Our Commitment to Child Safety" online gestellt. Darn informiert Apple unter anderem auch darüber, dass die auf iCloud hochgeladenen Bilder und Fotos automatisiert auf elektronische Signaturen geprüft werden, die auf den Missbrauch von Kindern hinweisen. Sollte eine solche Signatur gefunden werden, werden nicht nur die entsprechenden Bilder entfernt, sondern auch der zugehörige Account gesperrt. Apple schreibt dazu:

Apple is dedicated to protecting children throughout our ecosystem wherever our products are used, and we continue to support innovation in this space. We have developed robust protections at all levels of our software platform and throughout our supply chain. As part of this commitment, Apple uses image matching technology to help find and report child exploitation. Much like spam filters in email, our systems use electronic signatures to find suspected child exploitation. We validate each match with individual review. Accounts with child exploitation content violate our terms and conditions of service, and any accounts we find with this material will be disabled.