Sicherheit: Apple testet biometrisches Einloggen auf iCloud-Webseite

Apple ermöglicht es bestimmten Nutzern, sich mithilfe biometrischer Verfahren in die Webseite der iCloud einzuloggen. Wie die Internetseite 9to5Mac berichtet, können Nutzer der aktuellen Betaversionen sich unter beta.icloud.com mit einem Gesichtsscan (Face ID) oder einem Fingerabdruck (Touch ID) identifizieren; ein Passwort muss nicht mehr eingegeben werden. Das funktioniert auch ohne Webauthn. Der Standard für passwortloses Anmelden und Zwei-Faktor-Authentifizierung muss in den experimentellen Einstellungen des Browsers erst aktiviert werden.

Das passwortlose Anmelden mit der Apple-ID soll bei allen Nutzern funktionieren, die auf ihren Geräten die aktuelle Betaversion von iOS 13, iPad OS oder MacOS Catalina aufgespielt haben. Anhand eines iPad Pro mit der Betaversion von iPad OS, Apples neuer, besser auf Tablets zugeschnittenem iOS, können wir das bereits ausprobieren: Rufen wir die iCloud-Webseite auf, werden wir gefragt, ob wir uns mit Face ID einloggen möchten.

Das funktioniert sowohl mit Safari als auch in Googles Chrome-Browser. Klicken wir auf "Weiter", wird unser Gesicht erkannt und die Startseite von iCloud aufgerufen. Mit einem iPhone, auf dem die aktuelle Version von iOS 12 läuft, erhalten wir hingegen kein Angebot von biometrischen Identifikationsmöglichkeiten. Auch auf Geräten, die noch keinen Fingerabdrucksensor haben, funktioniert das System natürlich nicht.

• 

Der Login-Bildschirm der Beta-Webseite der iCloud auf einem iPad Pro mit iPad OS (Screenshot: Golem.de)

In den experimentellen Einstellungen von Safari lässt sich Webauthn zwar bereits aktivieren. Auf der Testwebseite Webauthn.io wurde erkannt, dass Safari die Webauthn unterstützt - registrieren und anmelden konnten wir uns in einem Test jedoch noch nicht. Unter Android konnten wir Webauthn bereits als zweiten Faktor auf Dropbox verwenden. Passwortlos konnten wir uns unter Android jedoch noch nicht anmelden. Neben Android bietet auch Windows Hello die Funktion zum passwortlosen Anmelden.