Sicherheit der Apple-Plattformen
- Herzlich willkommen
- Einführung in die Sicherheit der Apple-Plattformen
-
- Systemsicherheit – Übersicht
- Sicherheit des Signed System Volume
- Sichere Softwareaktualisierungen
- Im Hintergrund ausgeführte Sicherheitsverbesserungen
- Integrität des Betriebssystems
- BlastDoor für Nachrichten und IDS
- Sicherheit beim Blockierungsmodus
-
- Zusätzliche macOS-Funktionen für die Systemsicherheit
- Systemintegritätsschutz
- Caches für die Vertrauensstellung (Trust Caches)
- Sicherheit von Peripherieprozessoren
- Rosetta 2 auf Mac-Computern mit Apple Chips
- DMA-Schutz
- Sichere Erweiterung des Kernels
- OROM-Sicherheit (Option ROM)
- Sicherheit für UEFI-Firmware beim Intel-basierten Mac
- Systemsicherheit bei watchOS
- Generieren von Zufallszahlen
- Notfallinformationen über Satelliten übermitteln
- Apple Security Research Device
-
- Sicherheit bei Diensten – Übersicht
-
- Passwortsicherheit – Übersicht
- Sicherheit bei der Option „Mit Apple anmelden“
- Option „Automatisch starke Passwörter“
- Sicherheit beim automatischen Ausfüllen von Passwörtern
- Zugriff durch Apps auf gesicherte Passwörter
- Sicherheitsempfehlungen für Passwörter
- Passwortüberwachung
- Senden von Passwörtern
- Erweiterungen für Credential-Provider
-
- Apple Pay-Sicherheit – Übersicht
- Sicherheit bei Apple Pay-Komponenten
- Wie Apple Pay die Käufe von Benutzer:innen schützt
- Autorisierung von Zahlungen mit Apple Pay
- Kartenzahlung mit Apple Pay
- Kontaktlose Ausweise in Apple Pay
- Unbrauchbarmachung von Karten mit Apple Pay
- Sicherheit bei Apple Card (nur USA)
- Sicherheit bei Apple Cash
- Tap to Pay auf dem iPhone
- Sicherheit bei Apple Messages for Business
- FaceTime-Sicherheit
- Glossar
- Revisionsverlauf des Dokuments
- Urheberrechte und Marken
HomeKit-Datensicherheit
In einem Zuhause, das auf die neue HomeKit-Architektur aktualisiert wurde (verfügbar in iOS 16.2 und iPadOS 16.2), werden HomeKit-Daten über iCloud und den iCloud-Schlüsselbund sicher zwischen den Apple-Geräte von Benutzer:innen synchronisiert. Dabei werden die HomeKit-Daten mit der durchgehenden Verschlüsselung von iCloud verschlüsselt und sind für Apple nicht zugänglich.
Die Person, die das Zuhause in der App „Home“ erstellt hat (der:die „Eigentümer:in“), oder eine andere Person mit Bearbeitungsberechtigungen, kann neue Benutzer:innen hinzufügen. Das Gerät des Eigentümers konfiguriert die Zubehörgeräte mit dem öffentlichen Schlüssel der neuen Benutzer:innen, sodass diese Geräte Befehle von den neuen Benutzer:innen authentifizieren und annehmen können. Wenn Benutzer:innen mit Bearbeitungsberechtigungen neue Benutzer:innen hinzufügen, wird der Prozess an eine Steuerzentrale weitergeleitet, um den Vorgang abzuschließen.
Daten und Apps eines Zuhauses
Zugriff auf Daten des Zuhauses von Drittanbieter-Apps wird von Benutzer:innen in den Datenschutzeinstellungen gesteuert. Benutzer:innen werden dazu aufgefordert, den Zugriff zu erteilen, wenn diese Apps Home-Daten anfragen (ähnlich wie bei Zugriff auf „Kontakte“, „Fotos“ und andere iOS-, iPadOS- und macOS-Daten). Stimmen Benutzer:innen zu, können Apps auf Zimmernamen, Gerätenamen, Gerätestandorte und weitere Informationen zugreifen, die in der HomeKit-Entwicklerdokumentation unter https://developer.apple.com/homekit/ beschrieben werden.
Lokaler Datenspeicher
HomeKit speichert Daten über das Zuhause, das Zubehör, die Szenen und die Benutzer:innen auf den Apple-Geräten der Benutzer:innen. Diese Daten werden mit der Datensicherheitsklasse „Geschützt bis zur ersten Benutzerauthentifizierung“ in einem Data Vault geschützt. HomeKit-Daten werden nicht in lokalen Backups gesichert.