Fido - Sicherheitsschlüssel ab iOS 16.3 - Eure Sichtweise?!

[Bob___]

<div class="bbWrapper">Hallo zusammen, <br /> <br /> hat schon jemand von euch die seit iOS 16.3 verfügbare Funktion des &quot;Sicherheitsschlüssels&quot; in Betrieb genommen? Wie sind eure Praxis-Erfahrungen? Ist es ein Vorteil für euch im Alltag oder wollt ihr lieber auf ein zusätzliches Device verzichten, was Ihr sonst immer mit euch rumschleppen müsstet?</div>

 

[Queeky]

<div class="bbWrapper">Ehrlich gesagt weiß ich gar nicht, was das überhaupt ist, ein Fido <img class="smilie smilie--emoji" loading="lazy" alt="🤷🏼‍♂️" title="Achselzuckender Mann: mittelheller Hautton :man_shrugging_tone2:" src="https://cdn.jsdelivr.net/joypixels/assets/8.0/png/unicode/64/1f937-1f3fc-2642.png" data-shortname=":man_shrugging_tone2:" /><img class="smilie smilie--emoji" loading="lazy" alt="🤔" title="Nachdenkendes Gesicht :thinking:" src="https://cdn.jsdelivr.net/joypixels/assets/8.0/png/unicode/64/1f914.png" data-shortname=":thinking:" /></div>

 

[Thaddäus]

<div class="bbWrapper"><blockquote data-attributes="member: 231204" data-quote="Queeky" data-source="post: 5756498" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-title"> <a href="/community/goto/post?id=5756498" class="bbCodeBlock-sourceJump" rel="nofollow" data-xf-click="attribution" data-content-selector="#post-5756498">Queeky schrieb:</a> </div> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> Ehrlich gesagt weiß ich gar nicht, was das überhaupt ist, ein Fido <img class="smilie smilie--emoji" loading="lazy" alt="🤷🏼‍♂️" title="Achselzuckender Mann: mittelheller Hautton :man_shrugging_tone2:" src="https://cdn.jsdelivr.net/joypixels/assets/8.0/png/unicode/64/1f937-1f3fc-2642.png" data-shortname=":man_shrugging_tone2:" /><img class="smilie smilie--emoji" loading="lazy" alt="🤔" title="Nachdenkendes Gesicht :thinking:" src="https://cdn.jsdelivr.net/joypixels/assets/8.0/png/unicode/64/1f914.png" data-shortname=":thinking:" /> </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote><br /> Vereinfacht gesagt ist es ein verschlüsselter USB-Stick der einen Schlüssel speichert, denn du widerum brauchen kannst um dich bei iCloud abzumelden. Ist sozusagen eine andere Art von 2FA.</div>

 

[Odin.666]

<div class="bbWrapper"><blockquote data-attributes="member: 231204" data-quote="Queeky" data-source="post: 5756498" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-title"> <a href="/community/goto/post?id=5756498" class="bbCodeBlock-sourceJump" rel="nofollow" data-xf-click="attribution" data-content-selector="#post-5756498">Queeky schrieb:</a> </div> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> Ehrlich gesagt weiß ich gar nicht, was das überhaupt ist, ein Fido <img class="smilie smilie--emoji" loading="lazy" alt="🤷🏼‍♂️" title="Achselzuckender Mann: mittelheller Hautton :man_shrugging_tone2:" src="https://cdn.jsdelivr.net/joypixels/assets/8.0/png/unicode/64/1f937-1f3fc-2642.png" data-shortname=":man_shrugging_tone2:" /><img class="smilie smilie--emoji" loading="lazy" alt="🤔" title="Nachdenkendes Gesicht :thinking:" src="https://cdn.jsdelivr.net/joypixels/assets/8.0/png/unicode/64/1f914.png" data-shortname=":thinking:" /> </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote> <div class="bbCodeBlock bbCodeBlock--unfurl js-unfurl fauxBlockLink" data-unfurl="true" data-result-id="16809" data-url="https://de.wikipedia.org/wiki/FIDO-Allianz" data-host="de.wikipedia.org" data-pending="false"> <div class="contentRow"> <div class="contentRow-figure contentRow-figure--fixedSmall js-unfurl-figure"> <img src="https://upload.wikimedia.org/wikipedia/commons/thumb/9/94/FIDO-Allianz_logo.svg/1200px-FIDO-Allianz_logo.svg.png" alt="de.wikipedia.org" data-onerror="hide-parent"/> </div> <div class="contentRow-main"> <h3 class="contentRow-header js-unfurl-title"> <a href="https://de.wikipedia.org/wiki/FIDO-Allianz" class="link link--external fauxBlockLink-blockLink" target="_blank" rel="nofollow ugc noopener" data-proxy-href=""> FIDO-Allianz – Wikipedia </a> </h3> <div class="contentRow-snippet js-unfurl-desc"></div> <div class="contentRow-minor contentRow-minor--hideLinks"> <span class="js-unfurl-favicon"> <img src="https://de.wikipedia.org/static/favicon/wikipedia.ico" alt="de.wikipedia.org" class="bbCodeBlockUnfurl-icon" data-onerror="hide-parent"/> </span> de.wikipedia.org </div> </div> </div> </div></div>

 

[AndiEh]

<div class="bbWrapper"><blockquote data-attributes="member: 221171" data-quote="Bob___" data-source="post: 5756434" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-title"> <a href="/community/goto/post?id=5756434" class="bbCodeBlock-sourceJump" rel="nofollow" data-xf-click="attribution" data-content-selector="#post-5756434">Bob___ schrieb:</a> </div> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> ...oder wollt ihr lieber auf ein zusätzliches Device verzichten,... </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote>Ich könnte mir nicht vorstelle, privat jedes mal erst einen USB Stick zu stecken, um beispielsweise meinen Rechner, oder andere Verbinungen frei zu schalten. Das wäre mir zum einen zu umständlich, zum anderen hätte ich da bedenken, bei einem Defekt, nicht mehr an Daten heranzukommen. <br /> <br /> Gruß<br /> Andi</div>

 

[Bob___]

<div class="bbWrapper"><blockquote data-attributes="member: 247203" data-quote="AndiEh" data-source="post: 5756516" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-title"> <a href="/community/goto/post?id=5756516" class="bbCodeBlock-sourceJump" rel="nofollow" data-xf-click="attribution" data-content-selector="#post-5756516">AndiEh schrieb:</a> </div> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> Ich könnte mir nicht vorstelle, privat jedes mal erst einen USB Stick zu stecken, um beispielsweise meinen Rechner, oder andere Verbinungen frei zu schalten. Das wäre mir zum einen zu umständlich, zum anderen hätte ich da bedenken, bei einem Defekt, nicht mehr an Daten heranzukommen.<br /> <br /> Gruß<br /> Andi </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote>Hehe, im Laufe eines IT Lebens habe ich so viele Freaks erlebt, die genau das immer haben wollten: Ein Stick mit dem man seinen PC &quot;aufschließen&quot; kann. Als es noch keine Wireless-Lösungen gab wäre für solche Typen ein USB-Stick vollkommen OK gewesen. <br /> <br /> Dank NFC könnte man das heute eventuell auch alles drahtlos machen, aber der eigentliche Zweck ist ja, die sichere Authentifizierung. <br /> Ich weiß eben nur (noch) nicht wie sich das ganze in der Praxis verhält. Mir würde es am meisten auf die Nerven gehen, wenn ich zwar mein iPhone am Mann habe, aber den Stick irgendwo vergessen/verloren hätte, sprich nicht in Griffreichweite. Wenn ich dann immer noch die Möglichkeit hätte mich mit den gewohnt-/bekannten-Authentifizierungsmethoden anzumelden, dann OK. Aber das soll ja eigentlich mit der Erstellung eines Sicherheitsschlüssels nicht mehr funktionieren dürfen, oder täusche ich mich da?</div>

 

[AndiEh]

<div class="bbWrapper"><blockquote data-attributes="member: 221171" data-quote="Bob___" data-source="post: 5756519" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-title"> <a href="/community/goto/post?id=5756519" class="bbCodeBlock-sourceJump" rel="nofollow" data-xf-click="attribution" data-content-selector="#post-5756519">Bob___ schrieb:</a> </div> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> Mir würde es am meisten auf die Nerven gehen, wenn ich zwar mein iPhone am Mann habe, aber den Stick irgendwo vergessen/verloren hätte </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote><br /> Mein Sohn hat seinen Firmen &quot;Schlüssel&quot; immer am Schlüsselbund. <br /> <br /> <blockquote data-attributes="member: 221171" data-quote="Bob___" data-source="post: 5756519" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-title"> <a href="/community/goto/post?id=5756519" class="bbCodeBlock-sourceJump" rel="nofollow" data-xf-click="attribution" data-content-selector="#post-5756519">Bob___ schrieb:</a> </div> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> Aber das soll ja eigentlich mit der Erstellung eines Sicherheitsschlüssels nicht mehr funktionieren dürfen, oder täusche ich mich da? </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote><br /> Genau so sollte es sein. <br /> <br /> Gruß<br /> Andi</div>

 

[Bob___]

<div class="bbWrapper"><blockquote data-attributes="member: 247203" data-quote="AndiEh" data-source="post: 5756533" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-title"> <a href="/community/goto/post?id=5756533" class="bbCodeBlock-sourceJump" rel="nofollow" data-xf-click="attribution" data-content-selector="#post-5756533">AndiEh schrieb:</a> </div> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> Mein Sohn hat seinen Firmen &quot;Schlüssel&quot; immer am Schlüsselbund. </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote>Dann frag mal deinen Sohn wie oft es vorgekommen ist, dass Er sein iPhone zu Hause gelassen und und wie oft sein Schlüsselbund? <img src="/community/styles/apfeltalk/smilies/Wink.png" class="smilie" loading="lazy" alt=";)" title="Wink ;)" data-shortname=";)" /></div>

 

[kelevra]

<div class="bbWrapper"><blockquote data-attributes="member: 247203" data-quote="AndiEh" data-source="post: 5756516" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-title"> <a href="/community/goto/post?id=5756516" class="bbCodeBlock-sourceJump" rel="nofollow" data-xf-click="attribution" data-content-selector="#post-5756516">AndiEh schrieb:</a> </div> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> Ich könnte mir nicht vorstelle, privat jedes mal erst einen USB Stick zu stecken, um beispielsweise meinen Rechner, oder andere Verbinungen frei zu schalten. Das wäre mir zum einen zu umständlich, zum anderen hätte ich da bedenken, bei einem Defekt, nicht mehr an Daten heranzukommen.<br /> <br /> Gruß<br /> Andi </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote>Der Hardwareschlüssel dient lediglich als 2. Faktor und ersetzt dann das bisherige Verfahren. Wie oft muss man schon seinen 2FA Code eingeben?<br /> <br /> Ich begrüße das gerade für einen Account wie die AppleID sehr und werde die Tage die Keys einrichten.</div>

 

[Queeky]

<div class="bbWrapper">Sicherheit, schön und gut. Aber mir kommt so langsam der Eindruck auf, bald haben wir hier einen Schlüssel für einen Schlüssel für einen Schlüssel….<br /> Bei Firmendaten, ok. Aber privat? So geheime oder sensible Daten habe ich nicht. Ich werde es nicht nutzen.</div>

 

[kelevra]

<div class="bbWrapper">An der AppleID hängen nicht nur ggf. sensible Daten, sondern auch die Geräte selbst. Muss natürlich jeder selbst entscheiden, wie wichtig oder eben unwichtig einem die Daten sind.<br /> <br /> Ich finde eher den sorglosen Umgang mit den eigenen Daten bedenklich.<br /> <br /> Anyway...die technische Unterstützung ist gut und die Nutzung ist ja freiwillig.</div>

 

[freshh29]

<div class="bbWrapper">Mir reicht die bisherige 2FA aus - da ist mir Komfort wichtiger. Man weiss nie, wann man den Stick dann braucht, hat man ihn nicht dabei, dann Pustekuchen, ne danke. Außerdem sollte man sich dann auch direkt 2-3 machen, wenn einer kaputt geht.</div>

 

[Bob___]

<div class="bbWrapper">Wie sieht denn dann das Worstcase Szenario aus und der anschließende Workflow, wenn beide Sticks abhanden kommen bzw. defekt sind? Weiß das einer was dies dann bedeuten würde (also wie die Konsequenzen aussehen)?</div>

 

[au37x]

<div class="bbWrapper">Brauche ich nicht. Meine Sichtweise.</div>

 

[Mitglied 241048]

<div class="bbWrapper">Also wer's braucht. Für mich ist das defintiv keine Option. Mir genügt da die bisherige 2FA, wenn ich mich z.B. über den PC auf iCloud.com anmelden möchte. Und dann gibt es da ja auch noch TOTP (Time-based One-time Password), das man sich ja auch z.B. für Bitwarden konfigurieren kann.<br /> <br /> Wie würde es eigentlich mit dem Fido-Sicherheitsschlüssel funktionieren, wenn man z.B. in einem Internetcafé, einem reinen Terminal oder dergleichen sitzt und keinerlei Schnittstelle zur Verfügung hat?</div>

 

[kelevra]

<div class="bbWrapper"><blockquote data-attributes="member: 134469" data-quote="freshh29" data-source="post: 5756665" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-title"> <a href="/community/goto/post?id=5756665" class="bbCodeBlock-sourceJump" rel="nofollow" data-xf-click="attribution" data-content-selector="#post-5756665">freshh29 schrieb:</a> </div> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> Mir reicht die bisherige 2FA aus - da ist mir Komfort wichtiger. Man weiss nie, wann man den Stick dann braucht, hat man ihn nicht dabei, dann Pustekuchen, ne danke. Außerdem sollte man sich dann auch direkt 2-3 machen, wenn einer kaputt geht. </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote><br /> Zwei Geräte sind ohnehin Pflicht und sinnvoll. Eines bspw. am Schlüsselbund, eines sicher verwahrt.<br /> <br /> <blockquote data-attributes="member: 221171" data-quote="Bob___" data-source="post: 5756699" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-title"> <a href="/community/goto/post?id=5756699" class="bbCodeBlock-sourceJump" rel="nofollow" data-xf-click="attribution" data-content-selector="#post-5756699">Bob___ schrieb:</a> </div> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> Wie sieht denn dann das Worstcase Szenario aus und der anschließende Workflow, wenn beide Sticks abhanden kommen bzw. defekt sind? Weiß das einer was dies dann bedeuten würde (also wie die Konsequenzen aussehen)? </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote><br /> Jeder Dienst bietet normalerweise auch einen Wiederherstullungsprozess bei Verlust des Hardwarekeys an. Bei Apple bspw. kann man einen Kontakt hinterlegen.</div>

 

[Odin.666]

<div class="bbWrapper">Nee eigentlich nicht wenn man beide Sticks verliert dann ist es geschlossen für immer</div>

 

[Rosie]

<div class="bbWrapper">Der Fido Sicherheitsschlüssel hat aber jetzt nichts mit der neuen Möglichkeit unter iOS 16.3 zu tun seine Daten so zu sichern das auch Apple selbst diese nicht mehr einsehen kann oder?<br /> Das wiederum würde ich nämlich sehr gerne machen wollen da mein iPhone mittlerweile mein Hauptgerät für alle privaten sensiblen Daten ist wie Passwortmanager für alles, Onlinebanking, Onlineshopping etc.<br /> Und das alles geht weder Apple noch jemand anderen etwas an und vor allen Dingen kann in der heutigen Zeit der Cyberkriminalität auch Apple mal einer Cyberattacke erliegen...<br /> <br /> <blockquote data-attributes="member: 118724" data-quote="kelevra" data-source="post: 5756630" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-title"> <a href="/community/goto/post?id=5756630" class="bbCodeBlock-sourceJump" rel="nofollow" data-xf-click="attribution" data-content-selector="#post-5756630">kelevra schrieb:</a> </div> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> An der AppleID hängen nicht nur ggf. sensible Daten, sondern auch die Geräte selbst. Muss natürlich jeder selbst entscheiden, wie wichtig oder eben unwichtig einem die Daten sind.<br /> <br /> Ich finde eher den sorglosen Umgang mit den eigenen Daten bedenklich.<br /> <br /> Anyway...die technische Unterstützung ist gut und die Nutzung ist ja freiwillig. </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote>Ich finde das auch immer wieder erstaunlich/ bedenklich, ich weiß ja nicht was alle so auf Ihren Handys etc. haben aber der Begründung ich &quot;habe nichts zu verstecken etc.&quot; im Bekanntenkreis antworte ich immer &quot;und warum versendest du dann deine Post/ Briefe etc. nicht einfach offen... <img src="/community/styles/apfeltalk/smilies/Wink.png" class="smilie" loading="lazy" alt=";)" title="Wink ;)" data-shortname=";)" /></div>

 

[Bob___]

<div class="bbWrapper"><blockquote data-attributes="member: 68930" data-quote="Rosie" data-source="post: 5756751" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-title"> <a href="/community/goto/post?id=5756751" class="bbCodeBlock-sourceJump" rel="nofollow" data-xf-click="attribution" data-content-selector="#post-5756751">Rosie schrieb:</a> </div> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> Ich finde das auch immer wieder erstaunlich/ bedenklich, ich weiß ja nicht was alle so auf Ihren Handys etc. haben aber der Begründung ich &quot;habe nichts zu verstecken etc.&quot; im Bekanntenkreis antworte ich immer &quot;und warum versendest du dann deine Post/ Briefe etc. nicht einfach offen... <img src="/community/styles/apfeltalk/smilies/Wink.png" class="smilie" loading="lazy" alt=";)" title="Wink ;)" data-shortname=";)" /> </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote><br /> Das Beispiel der Briefe zieht aber auch nicht mehr so ganz richtig... mit E-POSTSCAN wird ja dein Brief (auf Wunsch) auch geöffnet, abgescant und digital weiter verschickt.</div>

 

[Scotch]

<div class="bbWrapper"><blockquote data-attributes="member: 68930" data-quote="Rosie" data-source="post: 5756751" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-title"> <a href="/community/goto/post?id=5756751" class="bbCodeBlock-sourceJump" rel="nofollow" data-xf-click="attribution" data-content-selector="#post-5756751">Rosie schrieb:</a> </div> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> Der Fido Sicherheitsschlüssel hat aber jetzt nichts mit der neuen Möglichkeit unter iOS 16.3 zu tun seine Daten so zu sichern das auch Apple selbst diese nicht mehr einsehen kann oder? </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote>Nein.<br /> <br /> <blockquote data-attributes="member: 247421" data-quote="Odin.666" data-source="post: 5756721" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-title"> <a href="/community/goto/post?id=5756721" class="bbCodeBlock-sourceJump" rel="nofollow" data-xf-click="attribution" data-content-selector="#post-5756721">Odin.666 schrieb:</a> </div> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> Nee eigentlich nicht wenn man beide Sticks verliert dann ist es geschlossen für immer </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote>Dann befindet man sich in der gleichen Situation, wie nach dem Verlust eines Passworts, oder halt des zweiten Faktors, den man auch heute schon benutzt. Was man dann tun muss, um wieder Zugriff zu erhalten, hängt dann vom Dienstanbieter ab. Du sperrst dich ja nun nicht auch aus deiner Apple-ID (permanent) aus, nur weil du z.B. dein iPhone, welches du als zweiten Faktor angegeben hast verlierst. Bei Apple braucht man dafür anscheinend einen zweiten FIDO-Schlüssel. Bei anderen Anbietern tut's ggf. auch ein anderer zweiter Faktor (SMS, Authenticator, Briefpost...).<br /> <br /> Genau wie auch jetzt schon, wenn du dein Passwort für irgendwas vergisst.</div>