Optic ID, Face ID, Touch ID, Codes und Passwörter
Um Optic ID, Face ID oder Touch ID zu verwenden, muss das Gerät so eingerichtet werden, dass zum Entsperren ein Code oder ein Passwort benötigt wird. Wenn eine dieser Methoden eine erfolgreiche Übereinstimmung erkennt, wird das Gerät der Benutzer:innen entsperrt, ohne dass nach dem Code für das Gerät oder dem Passwort der Person gefragt wird. Das vereinfacht die Verwendung längerer, komplexerer Codes und Passwörter, da Benutzer:innen seltener zur manuellen Eingabe gezwungen sind. Optic ID, Face ID und Touch ID sind kein Ersatz für den Code oder das Passwort der Benutzer:innen. Sie ermöglichen lediglich Zugriff auf das Gerät innerhalb ausgeklügelter Grenzen und Zeitbeschränkungen. Dies ist wichtig, da ein sicherer Code und ein sicheres Passwort die Grundlage dafür bilden, wie ein iPad-, iPhone-, Mac-, Apple Watch- oder Apple Vision Pro-Gerät die Benutzerdaten kryptografisch schützt.
Erforderlichkeit eines Gerätecodes oder eines Benutzerpassworts
Benutzer:innen können ihren Gerätecode oder ihr Passwort jederzeit anstelle von Optic ID, Face ID oder Touch ID verwenden. Es gibt jedoch Situationen, in denen die biometrischen Methoden nicht erlaubt sind. Für folgende sicherheitsrelevante Vorgänge ist die Eingabe eines Gerätecodes oder Passworts immer erforderlich:
Aktualisieren der Software
Löschen des Geräts
Anzeigen oder Ändern von Codeeinstellungen
Installieren von Konfigurationsprofilen
Entsperren des Bereichs „Privatsphäre & Sicherheit“ in den Mac-Systemeinstellungen (macOS 13 oder neuer)
Entsperren des Bereichs „Sicherheit & Privatsphäre“ in den Mac-Systemeinstellungen (macOS 12 oder älter)
Entsperren des Bereichs „Benutzer:innen & Gruppen“ in den Mac-Systemeinstellungen (macOS 13 oder neuer) (sofern FileVault aktiviert ist)
Entsperren des Bereichs „Benutzer:innen & Gruppen“ in den Mac-Systemeinstellungen (macOS 12 oder älter) (sofern FileVault aktiviert ist)
Ein Code oder ein Passwort ist ebenfalls erforderlich, wenn sich das Gerät in einem der folgenden Zustände befindet:
Das Gerät wurde gerade eingeschaltet oder neu gestartet (gilt nicht für die Apple Vision Pro, wenn die Funktion „iPhone in der Nähe aktiviert Optic ID“ aktiviert ist).
Die Person hat sich von ihrem Mac-Account abgemeldet (oder hat sich noch nicht angemeldet).
Die Person hat das Gerät seit über 48 Stunden nicht entsperrt.
Die Person hat den Gerätecode oder das Passwort seit 156 Stunden (6,5 Tagen) und die biometrische Authentifizierung in den letzten vier Stunden nicht zum Entsperren des Geräts verwendet.
Das Gerät wurde per Fernzugriff gesperrt.
Die Person hat den Abschaltvorgang oder einen Notruf beendet (durch gleichzeitiges Drücken und Halten einer Lautstärketaste und des Ein-/Ausschalters für zwei Sekunden und anschließendes Drücken auf „Abbrechen“).
Es wurden fünf erfolglose Versuche der biometrischen Authentifizierung unternommen (auch wenn es aus Gründen der Bedienbarkeit vonseiten des Geräts möglich sein kann, nach einer geringen Anzahl von Fehlversuchen anstelle der biometrischen Authentifizierung den Code oder das Passwort einzugeben).
Wenn Face ID mit einer Maske auf einem iPhone aktiviert ist, ist die Funktion für die nächsten 6,5 Stunden nach einer der folgenden Benutzeraktionen verfügbar:
Erfolgreicher Face ID-Abgleichungsversuch, sogar mit einer oder ohne eine Maske, die die Nase und den Mund bedeckt
Bestätigung des Gerätecodes
Gerät mit der Apple Vision Pro entsperren
Gerät mit der Apple Watch entsperren
Jede dieser Aktionen erweitert den Zeitraum nach der Durchführung um weitere 6,5 Stunden.
Wenn Optic ID, Face ID oder Touch ID auf einem iPad, iPhone, Mac-Laptop mit Touch ID oder auf einer Apple Vision Pro aktiviert ist, wird das Gerät sofort gesperrt:
Wenn der Ein/Ausschalter gedrückt wird (falls verfügbar).
Jedes Mal, wenn es in den Ruhezustand wechselt.
Optic ID, Face ID und Touch ID benötigen einen erfolgreichen Abgleich (oder optional die Verwendung des Codes oder Passworts), um den Ruhezustand zu beenden.
Die Wahrscheinlichkeit, dass eine beliebige andere Person in der Lage ist, das iPad, das iPhone oder die Apple Vision Pro zu entsperren, liegt bei Optic ID oder Face ID bei unter 1:1.000.000. Dies gilt auch in den Fällen, in denen Face ID mit Maske aktiviert ist. Bei iPad-, iPhone- oder Mac-Modellen mit Touch ID oder bei den Geräten, die mit einem Magic Keyboard mit Touch ID gekoppelt sind, liegt die Wahrscheinlichkeit bei ca. 1:50.000. Diese Wahrscheinlichkeit steigt bei mehreren registrierten Fingerabdrücken (auf bis zu 1:10.000 bei fünf Fingerabdrücken) oder Erscheinungsbildern für Face ID (auf bis zu 1:500.000 bei zwei Erscheinungsbildern). Als zusätzlichen Schutz lassen Optic ID, Face ID und Touch ID nur fünf Fehlversuche zu, bevor ein Code oder ein Passwort eingegeben werden muss, um Zugriff auf das Gerät oder den Account zu erhalten. In den folgenden Fällen ist die Wahrscheinlichkeit für einen falschen Abgleich mit Face ID höher:
Bei Zwillingen und Geschwistern, die den Benutzer:innen ähnlich sehen
Bei Kindern unter 13 Jahren (weil deren individuelle Gesichtszüge möglicherweise noch nicht voll ausgeprägt sind)
In diesen beiden Fällen liegt die Wahrscheinlichkeit höher, wenn Face ID mit einer Maske, die Nase und Mund bedeckt, verwendet wird. Wenn im Hinblick auf einen möglicherweise falschen Abgleich Bedenken bestehen, empfiehlt Apple die Verwendung eines Codes für die Authentifizierung.