iOS Sicherheitssysteme etwas löchrig

Folgendes Video zeigt wie man mit einem verlorenem iPhone seine komplette Online Identität an einen fremden verliert. Selbst ein 200 stelliges Passwort hilft nichts, da jeder Provider einem ein vergessenes Passwort ohne Probleme zurücksetzen lässt. Hat ein Dieb das iPhone samt funktionierendem eMail Zugang gehen auch alle weiteren Zugänge an den Dieb über.

http://www.youtube.com/embed/LXZ6yUsn0v8

Ich dachte immer:
- ich habe ein gutes Passwort
- ich nutze "Find My iPhone"

das sollte relativ sicher sein. Aber wie folgendes Video zeigt müsste Apple hier ein wenig feinjustieren.

Was bringt mir das stärkste Passwort wenn es jedem Dieb erlaubt die "Passwort vergessen" Funktion zu nutzen. Apple sollte einem das Passwort rücksetzen nicht auf dem Gerät instalierten eMail Account zulassen.

Das Video hat mich doch ein wenig ängstlich gemacht. Bei Verlust des Gerätes bekommt auch der Dieb die volle Kontrolle über die AppleID und auch noch auf die auf dem Gerät installierten eMail Accounts und das ohne ein Passwort zu kennen.

Jeder eMail Provider schickt einem den Passwort zurücksetzen Link auf dem Silbertablett. Der Dieb muss nur auf dem Gerät die eMails abrufen und der eMail Account ist für immer und ewig verloren.

Ich habe mich durch ein starkes Passwort immer etwas sicherer gefühlt. An die Möglichkeit das jeder mein Passwort zurücksetzen kann habe ich nie gedacht. :eek:

Was ich auch nie Beachtung geschenkt habe. Mit Siri oder dem ControlCenter kann ein Dieb den Airplane Mode aktivieren und somit jegliches Fernlöschen binnen einer Sekunde perfekt verhindern. Also sollte man zur eigenen Sicherheit Siri und das ControlCenter im Lockscreen abschalten.

Ich habe das aus Komfortgründen immer an gehabt.

edit: Ein Dieb kann das iPhone ja auch einfach ausschalten anstatt den Flugmodus zu aktivieren. Also bringt vorheriger Tip ja auch Null Mehrgewinn an Sicherheit.

edit2: Ist es nicht so dass ich erst zwei Fragen aus meinem Fragenkatalog beantworten muss (Wie heiß dein bester Schulfreund? Wie hies die Straße in der du als Kind gewohnt hast?). Diese Antworten sollte ein Unbekannter eigentlich nicht kennen und kann, so wie in dem Video gezeigt, auch das Passwort nicht zurücksetzen.

Nichtsdesto trotz sollte Apple den "Passwort vergessen"-Link nicht an die gleiche eMail Adresse wie die verknüpfte AppleID schicken. Wie man dann an ein vergessenes Passwort kommt sollte Apple dann überdenken. Aber doch nicht über die gleiche eMai Adresse. Das ist wie den Hausschlüssel unter den Fußabstreifer zu legen.

Wenn einem jemand aber das iPhone aus der Hand reisst benötige ich weder einen Fingerabdruck noch ein Passwort.

Problem ist ja eigentlich dieses "Passwort zurücksetzen" Feature. Dass ein Dieb ein Passwort zurücksetzen kann sollte nicht möglich sein. WIE Apple erkennt ob nun wirklich der Nutzer das Passwort vergessen hat oder ein anderer vor dem PC sitzt, dafür würde mir jetzt auch keine Lösung einfallen. :confused:

Einige schreiben jetzt: ControlCenter im LockScreen verbieten --> Problem gebannt. ABER: Dann wird einfach die SIM-Karte entfernt. Das ControlCenter zu verbieten bringt im Endeffekt also gar nichts.

Mit der Passwort vergessen Funktion bringt dir die Baufirma aber den passenden Schlüssel vorbei und fragt weder nach deinem Namen noch nach deinem Personalausweis.

Vielleicht mache ich hier einen großen Denkfehler und ich habe das Video nicht verstanden. Problem ist doch primär nicht der Fingerabdruck sondern die Tatsache dass es so einfach ist Passwörter einfach zurückzusetzen.

Und ja da hast du Recht, dass ist eigentlich weder ein Apple noch ein iOS Problem. Jeder Anbieter schickt dir das Passwort zu wenn du im Besitz eines funktierenden eMail Abrufes bist.

Ganz ganz ehrlich habe ich mir da NIE Gedanken darüber gemacht. Ich habs Passwort vergessen, drauf gedrückt und mich GEFREUT darüber wie unkompliziert es ist wieder an ein neues Passwort zu kommen. Und darüber dass nur der Zugang zu meinem eMail Postfach ausreicht um meine ganze Identität im Internet zu übernehmen, darüber hab ich mir auch noch keine Gedanken gemacht. Einfach "Passwort vergessen" klicken - fertig.

Eine Sicherheitsfrage die wirklich nur der wahre Eigentümer eines Accounts kennt sollte doch technisch wirklich absolut problemlos zu realisieren sein. Warum macht es fast keiner und das Passwort wird ohne Murren und Knurren zurückgesetzt wenn man auf den Link in der eMail klickt. :confused:

Und der Fingerabdruck wird schlechter geredet als er wirklich ist.

- auf dem Gerät ist nicht ein Fingerabdruck sondern viele
- man müsste erstmal wissen welcher denn richtige ist
- dieser muss dann noch komplett und nicht verschmiert vorliegen
- dann muss das Gerät jemandem in die Hand fallen der die überhaupt die Ausrüstung, die Zeit, das Wissen und Interesse hat den Fingerabdruck von Gerät zu nehmen
- sollten es dann doch jemand in 48 Stunden geschafft haben einen Fingerabdruck zu nehmen muss dieser beim dritten mal funktionieren sonst wird die Code Sperre aktiv

Klar finde ich es gut dass der CCC Lücken aufweist um Nutzer zu sensibilisieren und sich nicht blindlings in Sicherheit wiegen.

ABER: Glaubt ihr nicht dass die Wahrscheinlichkeit dass ein Meteroit in ein Dixie Kloo einschlägt als obiges Szenario?!