2-Faktor-Schutz nun Pflicht für Apple-Entwickler

Der Zugriff auf Apples Entwicklerportal ist nur noch mit zweitem Faktor möglich – Apple-ID-Benutzername und Passwort allein reichen nicht länger aus. Die von dem Unternehmen eingeführte Pflicht zur Aktivierung der 2-Faktor-Authentifizierung soll Entwickler-Accounts besser absichern. Dazu gehört auch der Zugriff auf die wichtigen Zertifikate zur Signierung von Apps, hier wurden in jüngster Zeit erneut zahlreiche Missbrauchsfälle bekannt.

Die kurzfristig angeordnete Schutzmaßnahme sorgte für Verwirrung und Verärgerung unter Entwicklern, die eine zusätzliche Apple-ID für Apples Developer-Zugang verwenden. Die Aktivierung des 2-Faktor-Schutzes ist nämlich nur für die auf einem iPhone (oder Mac) für den Haupt-iCloud-Account hinterlegte Apple-ID möglich – diese weicht jedoch oft vom Entwickler-Account ab.

Zusammenführen von Apple-IDs nicht möglich

Apple rät von der Verwendung mehrerer Apple-IDs explizit ab, bietet aber bislang kein Tool an, um die verschiedenen Apple-IDs eines Nutzers zusammenzuführen. Die bei anderen Anbietern für die 2-Faktor-Authentifizierung gängigen Einmalkennwörter (OTP) werden von Apple nicht als zweiter Faktor unterstützt. Stattdessen liefert der Konzern die benötigten Einmal-Codes per Push-Nachricht nur auf eigener Hardware (iPhones, iPads und Macs) aus – oder gibt diese alternativ per SMS oder Anruf an eine verifizierte Rufnummer durch.

2-Faktor-Schutz für mehrere Apple-IDs einrichten

Ist ein Mac zur Hand, lässt sich die 2-Faktor-Authentifizierung für die Apple-ID durch Anlegen eines neuen Benutzer-Accounts vornehmen, wie Apple in einem Support-Dokument erklärt. Sobald man sich dort bei iCloud anmeldet, soll sich die Schutzfunktion aktivieren lassen, schreibt der Hersteller. Auf iPhone und iPad ist es deutlich umständlicher: Hier gilt es, sich erst aus dem Haupt-iCloud-Account auszuloggen und anschließend mit der zweiten Apple-ID neu anzumelden, um dann die 2-Faktor-Authentifizierung aktivieren zu können. Anschließend muss man sich erneut ausloggen, den Haupt-Account wieder anmelden und hoffen, dass es nicht zu Synchronisierungsfehlern bei iCloud-Daten kommt.

Ist der 2-Faktor-Schutz für eine Apple-ID erst aktiviert, lässt sich diese auf einem iPhone und Mac als zusätzlicher iCloud-Account (in den Einstellungen unter Passwörter & Accounts – Account hinzufügen) eintragen. Das Gerät ist dadurch in der Lage, auch die Anmelde-Codes für den zweiten Account zu generieren und empfangen. Diese Anleitung ist nicht nur für Entwickler relevant: Nutzer, die unterschiedliche Apple-IDs für iCloud und den App Store verwenden, können so beide Benutzerkonten durch Apples 2-Faktor-Authentifizierung absichern.

Ebenfalls interessant:

• 2-Faktor-Authentifizierung bei Apple: Abschalten unmöglich – Nutzer klagt
• Tipp: Apples Zwei-Faktor-Authentifizierung – Code kommt auf falschem Gerät an
  

(lbe)