Kapitel 6 Sicherheit 64
Framework für die sichere Authentizierung
iOS und OS X bieten einen sicheren verschlüsselten Schlüsselbund für die Speicherung digitaler
Identitäten, Benutzernamen und Passwörter. Schlüsselbunddaten werden partitioniert und mit
Zugrissteuerungslisten (Access Control Lists, ACLs) geschützt, sodass eine App mit einer anderen
Identität nicht auf die von Apps anderer Anbieter gespeicherten Anmeldedaten zugreifen kann,
sofern der Benutzer dies nicht ausdrücklich erlaubt. Auf diese Weise können Anmeldedaten
auf dem Apple-Gerät für die gesamte Bandbreite von Apps und Diensten innerhalb Ihrer
Organisation geschützt werden.
Allgemeine Verschlüsselungsarchitektur
App-Entwickler können Verschlüsselungs-APIs verwenden, um ihre App-Daten zu schützen.
Daten können mithilfe bewährter Methoden wie AES, RC4 oder 3DES symmetrisch verschlüsselt
werden. iOS-Geräte und aktuelle Mac-Computer von Intel stellen auch Hardwarebeschleunigung
für die AES-Verschlüsselung und das SHA1-Hashverfahren bereit, was die App-Leistung maximiert.
Schutz von App-Daten
Apps können die integrierte Hardwareverschlüsselung auf iOS-Geräten für einen weitergehenden
Schutz vertraulicher App-Daten nutzen. Entwickler können bestimmte Dateien für den Datenschutz
kennzeichnen und das System anweisen, den Inhalt der Dateien durch Verschlüsselung sowohl für
die App als auch für mögliche Eindringlinge unzugänglich zu machen, wenn das Gerät gesperrt ist.
App-Berechtigungen
Standardmäßig verfügt eine App für ein iOS-Gerät über eingeschränkte Berechtigungen.
Entwickler müssen Berechtigungen ausdrücklich hinzufügen, damit Funktionen wie iCloud,
die Hintergrundverarbeitung oder gemeinsam genutzte Schlüsselbunde verwendet werden
können. So wird sichergestellt, dass Apps sich nicht selbst Zugri auf Daten geben können,
mit denen sie nicht bereitgestellt wurden. Außerdem müssen iOS-Apps ausdrücklich die
Genehmigung des Benutzers einholen, bevor sie iOS-Funktionen wie die GPS-Standortbestimmung,
Benutzerkontakte, die Kamera oder gespeicherte Fotos verwenden können.
Gesamtauthentizierung und Touch ID
Entwickler können die Gesamtauthentizierung (Single Sign-On bzw. SSO) und Touch ID nutzen,
um eine sichere, transparente Authentizierungsintegration zwischen verschiedenen Apps
bereitzustellen und die Authentizierung mithilfe von Touch ID zu ermöglichen.
Weitere Informationen nden Sie unter Kongurieren der Gesamtauthentizierung und Touch ID.
