Biometrische Sensoren zur Identitätsüberprüfung sind auf aktuellen Smartphones bereits gang und gäbe. Demnächst könnte dies auch bei Browsern im Web der Fall sein. So befindet sich bereits ein entsprechender Standard mit Namen "WebAuthn" in der Umsetzung durch die Web Authentication Working Group. Eine Candidate Recommendation wurde bereits ausgesprochen und es wird erwartet, dass die W3C dem in Kürze folgen wird. Damit dies geschehen kann, werden zwei unabhängige Implementierungen der neuen Web Authentication API in Browsern.benötigt. Den ersten Schritt ist dabei nun Mozilla mit seinem Firefox-Browser gegangen, wie Engadget berichtet. Chrome und Edge sollen in den kommenden Monaten folgen.

Bislang ist von Apples Safari-Browser noch keine Rede, allerdings ist die neue API wie geschaffen für Apple und die hauseigenen Face ID und Touch ID Sensoren, die es künftig auch ermöglichen könnten, sich auf Webseiten ohne die Eingabe eines Passworts anzumelden. Ob dies dann rein Safari vorbehalten bleibt oder auch andere Browser am Mac unterstützt werden, hängt dann einzig und allein von Apple ab.

Etwas mehr als zwei Monate halte ich das iPhone X nun in den Händen und nutze damit auch die neue biometrische Funktion Face ID. Zeit, ein erstes kleines Fazit zu ziehen und dabei vor allem den Vergleich mit Touch ID heranzuziehen. Bei dieser Betrachtung möchte ich zu Beginn vor allem den Aspekt der Sicherheit klarstellen. Sämtliche bislang bekanntgewordene Möglichkeiten, sowohl Face ID, als auch Touch ID auszutricksen sind für mich absoluter Blödsinn. Ja, man kann sich einen Fingerabdruck aus Silikon basteln und damit Touch ID überlisten. Ja, man kann sich eine Silikonmaske a la Mission Impossible basteln und Face ID damit ein echtes Gesicht vorgaukeln. Im Alltag haben diese Methoden jedoch null Relevanz. Apple möchte mit Face ID und Touch ID nicht den Atomknopf des US-Präsidenten schützen, sondern das Entsperren eines iPhone durch jedermann im Alltag verhindern - und dies gelingt mit beiden Methoden.

Wie sieht es nun aber funktional aus? Beide Methoden funktionieren bzw. funktionierten bei mir überraschend gut. Gerade bei Face ID war (nicht nur) ich zunächst skeptisch, wie es sich in verschiedenen Situationen tatsächlich schlägt. Hier hat Apple tatsächlich ganze Arbeit geleistet. Dennoch geht im Vergleich Face ID vs. Touch ID für mich der Fingerabdrucksensor als Sieger hervor. Lasst mich euch erklären warum.

Allein schon von der Methode des iPhone-Entsperrens her ist eigentlich klar, dass Touch ID flexibler ist als Face ID. Mit dem Fingerabdrucksenor ist es prinzipiell egal, in welcher Position sich das iPhone befindet, wie weit es von einem weg liegt und ob ich dort gerade hinschaue. Das iPhone X hingegen muss ich mir explizit vor das Gesicht halten, damit das Entsperren gelingt. Nun ist es in den meisten Situationen natürlich so, dass ich irgendwas mit dem Gerät machen möchte wenn ich es entsperre und dann schaue ich ohnehin auf das Display. Dies ist aber beispielsweise nicht der Fall, wenn das iPhone neben einem liegt und man nur den Displayinhalt sehen möchte. Dies habe ich bereits mehrfach als ein wenig umständlich empfunden. Klarer Vorteil also für Touch ID, wo ein solches Szenario kein Problem darstellt.

Weiterlesen...

Bereits seit einigen Jahren wünschen sich vor allem die Besitzer eines iPads die Möglichkeit eines Mehrbenutzerbetriebs, wobei auf dem Gerät verschiedene Profile für unterschiedliche Nutzer hinterlegt sind. Dies war bislang auf noch keinem iOS-Gerät möglich. Mit Touch ID konnte man aber immerhin die Finger mehrerer Personen hinterlegen, so dass das Gerät auch von diesen entsperrt werden konnte. Unter Face ID ist dies auf dem iPhone X (und damit mutmaßlich auch auf kommenden iPhones und iPads) nicht mehr möglich. Hier kann lediglich ein Gesicht abgespeichert werden.

Mit Appkes Software-Chef Craig Federighi äußert sich nun erstmals ein hochrangiger Apple-Manager zu der Thematik und gibt dabei zu Protokoll, dass Apple weder mit Touch ID noch mit Face ID das Entsperren durch unterschiedliche Personen vorgesehen hat. In einer E-Mail Antwort, an einen reddit-User schreibt Federighi:

Currently we’re focusing Face ID on single user authentication. (even TouchID’s multi-finger support was really intended to enable a single iPhone owner to unlock the device with a finger and thumb on both hands, not to enable multi-user authentication.)

Derzeit plant Apple also keine Möglichkeit, auch bei Face ID mehrere Gesichter zu hinterlegen. Allerdings schrieb Federighi auch noch, dass man das Feedback der Nutzer bei der weiteren Entwicklung von Face ID im Auge behalten werde.

Ehe Apple das iPhone X im September erstmals der Weltöffentlichkeit präsentierte herrschte allgemeine Uneinigkeit darüber, ob Apple ausschließlich auf Face ID oder eine Kombination aus Face ID und Touch ID setzen wird und wenn ja, ob der Fingerabdrucksensor in das Display integriert oder auf der Rückseite des Geräs verbaut sein würde. In einem Interview mit TechCrunch räumt Apples Hardware-Chef Dan Riccio nun mit den Gerüchten auf und erklärt, dass Apple von Anfang an ausschließlich mit Face ID beim iPhone X geplant habe. Sollte man Face ID so hinbekommen, wie man es sich erhofft hatte, würde gar kein Weg daran vorbeiführen, dies so umzusetzen, da es sich hierbei um die Zukunft der biometrischen Erkennung handle.

Interessanterweise war es übrigens mal wieder der bekannte KGI Securities Analyst Ming-Chi Kuo der bereits im Juli vorhersagte, dass das iPhone X keinen Touch ID Sensor enthalten werde.

In den vergangenen Tagen machten Berichte die Runde, wonach die Secure Enclave eines iPhone 5s geknackt worden wäre. Wie so oft bei Meldungen im Internet, die einer reißerischen Überschrift folgen, ist hier jedoch Vorsicht geboten. Zwar haben es Hacker in der Tat geschafft, einen Teil der Secure Enclave zu entschlüsseln, hierdurch sind aber in keinster Weise die darin lagernden Daten und Informationen betroffen. Um einer möglichen Verunsicherung vorzubeugen, schauen wir also einmal genauer darauf, was bei dem Angriff geschehen ist.

Zunächst ein kleiner Rückblick. Der "Secure Enclave Processor" (SEP) wurde von Apple mit dem iPhone 5s und dem damit verbundenen ersten Touch ID Sensor eingeführt. Seither werden darin sämtliche sensiblen Informationen, wie beispielsweise Passwörter, Codes oder Fingerabdrücke extrem sicher abgelegt. Der SEP ist dabei direkt mit der restlichen Hardware des Geräts verheiratet, unter anderem mit dem Touch ID Sensor. Hierdurch ist es unter anderem in der Vergangenheit auch immer wieder zu Problemen gekommen, wenn der Homebutton mit dem Sensor von einem Drittanbieter getauscht wurde und hierdurch nicht mehr funktionierte.

Die in der Secure Enclave lagendern Daten werden mit PBKDF2-AES verschlüsselt und dieser Schlüssel ist auch nur dem SEP selbst bekannt. Unter anderem wird hierfür die 40-stellige UDID, also die Geräte-ID verwendet, wodurch ein Brute-Force-Angriff auf den Schlüssel mehrere Jahre dauern würde. Zumal ein Entschlüsselungsversuch laut Apple 80 Millisekunden dauert, was in der Minute maximal 750 Versuche bedeuten würde. Selbst wenn es jemandem gelingen sollte, sich Zugang zu dem iPhone zu verschaffen, wären die Inhalte der Secure Enclave also noch immer sicher.

Was ist nun also bei dem derzeit durchs Netz jagenden Hack geschehen. Die Kollegen von iMore bringen es mit einer Analogie ganz gut auf den Punkt. Man muss sich den SEP im Prinzip vorstellen wie einen Tresor hinter einem Vorhang. Dieser Vorhang wurde von Apple als zusätzliche Sicherheitsschicht eingezogen, um die Arbeitsweise der Secure Enclave vor neugierigen Blicken zu schützen. Und genau diesen Vorhang haben die Hacker nun entfernt, was ihnen einen Blick auf den SEP als solchen, also auf den Kernel, die Treiber sowie die Systemdienste für die Kommunikation mit der restlichen Hardware, nicht jedoch auf die darin langernden Daten. Was hierdurch in der Tat möglich wird, ist das Untersuchen des SEP, um dabei eventuelle Schwachstellen und sonstige Exploits ausfindig zu machen, die dann wiederum angegeriffen werden können.

Aktuell ist hier allerdings kein Grund für irgendeine Panik gegeben, zumal Apple sicherlich Maßnahmen ergreifen wird, um den nun erfolgten Angriff zu bekämpfen. Festzuhalten bleibt zudem, dass der oben beschriebene "Vorhang" zur Secure Enclave bislang lediglich auf dem iPhone 5s, nicht jedoch auf anderen iPhone-Generationen entfernt wurde. Erforderlich ist darüber hinaus natürlich auch ein physischer Zugriff auf das Gerät.

Dass iOS 11 eine neue Funktion namens "Notruf SOS" (auf Englisch "Emergency SOS") enthalten wird, ist bereits länger bekannt. Hierüber lässt sich das iPhone durch ein fünfmaliges, schnelles Drücken auf den Powerknopf in einen speziellen Modus versetzen, in dem sich das Gerät ausschalten, der ausgefüllte Notfallpass aufrufen oder ein Notruf absetzen lässt. Wie nun bekannt wurde, verbirgt sich in der Funktion aber auch eine weitere hilfreiche Funktion. So deaktiviert der bloße Aufruf dieses Modus Touch ID, so dass beim nächsten Entsperren des iPhone wieder der Passcode eingegeben werden muss. Dies gilt auch, wenn man keine der angebotenen Funktionen nutztn, sondern auf "Abbrechen" drückt und kann in verschiedenen Situationen hilfreich sein, in denen man gezwungen wird (und wir wollen hoffen, dass es niemals hierzu kommen wird), das iPhone mit dem Fingerabdruck zu entsperren. Die schnelle Tastenkombination kann auch mal eben in der Hosentasche gedrückt werden, so dass es weitgehend unbemerkt bleibt.

Ein kleines Update für die Apple Store App (kostenlos im AppStore) hat in der vergangenen Nacht eine willkommene und eigentlich auch überfällige Neuerung mitgebracht. So unterstützt die App in Version 4.3 nun auch die Authentifizierung des Nutzers per Touch ID. Somit muss man bei Einkäufen über die App künftig nur noch den Daumen auf den Fingerabdrucksensor legen und kann den Kauf so über seine verknüpfte Apple ID und die zugehörigen Kreditkarteninformationen ligitimieren. Eine willkommene Neuerung, die eventuell auch darauf hindeuten könnte, dass Apple sich beim iPhone 8 eben doch noch nicht wie erwartet vom Touch ID Sensor verabschiedet.

Nach wie vor ist Touch ID das beherrschende Thema in der Gerüchteküche rund um das iPhone 8. Wird das neue Gerät über den Fingerabdrucksensor verfügen oder nicht? Wird er vorne oder hinten oder gar im Powerknopf an der Seite verbaut? Oder setzt Apple gar komplett auf 3D-Gesichtserkennung? Fragen über Fragen, auf dies es aktuell keine klare oder einheitliche Antwort gibt. Auf dieses und andere Themen geht nun auch ein aktueller Bericht von Fast Company ein. Demnach soll sich inzwischen in Cupertino regelrechte Panik breit machen, da man noch immer nicht alle Software-Probleme im Griff habe. Diese beträfen vor allem eben jene 3D-Gesichtserkennung und das kabellose Laden im iPhone 8. Zu letzterem hatte der bekannte Apple-Blogger John Gruber erst kürzlich berichtet, dass Apple die benötigte Ladeschale erst später, gemeinsam mit iOS 11.1 auf den Markt bringen könnte. Hierzu berichtet Fast Company nun, dass dies weniger an der Hard- sondern mehr an der Software liegen würde.

Ähnliches soll auch auf den Sensor für die 3D-Gesichtserkennung zutreffen. Aktuell gehen die Quellen der Kollegen noch davon aus, dass Apple die Probleme rechtzeitig in den Griff bekommen wird. Falls nicht, soll der Sensor dennoch verbaut werden, um ihn softwareseitig möglicherweise erst später zu aktivieren. Dies würde umgekehrt allerdings bedeuten, dass das iPhone möglicherweise ohne eine seiner Hauptfunktionen auf den Markt kommen würde. Dies wäre ein riesiges Problem, sollte das iPhone tatsächlich auf Touch ID verzichten. Auch hier soll allerdings das letzte Wort noch nicht gesprochen sein und Apple weiterhin versuchen, den Sensor in das OLED-Display zu intergrieren.

Sollten die Berichte stimmen, dürfte für Apple langsam in der Tat die Zeit knapp werden. Würde man in Cupertino tatsächlich all-in in Sachen 3D-Gesichtserkennung gehen und auf Touch ID verzichten, muss der Sensor extrem präzise funktionieren. Dies betrifft sowohl die Zuverlässigkeit der Erkennung in allen Situationen, als auch die Sicherheit. Würden hier Softwareprobleme bestehen, könnte dies iin der Tat dazu führen, dass sich der Verkaufsstart des iPhone 8 weiter nach hinten verschiebt. Ich jedenfalls kann mir nicht vorstellen, dass eine der Hauptfunktionen erst später per Update aktiviert wird.