Apple-Account-Sicherheit und Familienfreigabe erklärt

Ein Apple-Account ist die zentrale Anmeldung hinter den Diensten von Apple, darunter der App Store, iCloud, Abos wie Apple Music, iMessage und FaceTime sowie „Wo ist?“. Früher hieß er Apple-ID; diesen Namen finden Sie noch in älteren Anleitungen und in manchen Menüs. Käufe, Backups, Fotos und Geräteeinstellungen hängen alle an diesem Konto.

Deshalb lohnt es sich, dieses Konto stärker zu schützen als die meisten anderen. Wer es kontrolliert, kann auf Backups zugreifen, Ihre Geräteliste einsehen, Ihre Zahlungsmethoden nutzen und unter Umständen Ihre Geräte sperren oder löschen. Gute Sicherheit besteht aus wenigen Gewohnheiten, die unten erklärt werden, und aus dem Wissen, was Sie tun, wenn etwas schiefgeht.

Funktionen, Menünamen und Anforderungen von Apple ändern sich mit Software-Updates. Dieser Artikel beschreibt die Konzepte, die stabil bleiben; für die genauen Schritte in Ihrer Version sind die Supportseiten von Apple maßgeblich.

Apple-Accounts sind normalerweise durch die Zwei-Faktor-Authentifizierung geschützt, die Grundlage der Kontosicherheit. Wenn Sie sich auf einem neuen Gerät oder in einem neuen Browser anmelden, brauchen Sie Ihr Passwort und einen sechsstelligen Bestätigungscode. Der Code erscheint auf einem Ihrer vertrauenswürdigen Geräte, also Geräten, auf denen Sie bereits angemeldet sind und die Apple kennt, oder er wird per SMS oder Anruf an eine vertrauenswürdige Telefonnummer gesendet.

Halten Sie die Liste Ihrer vertrauenswürdigen Telefonnummern aktuell und tragen Sie eine Nummer ein, die Ihnen auch dann noch zur Verfügung steht, wenn Sie Ihr Telefon verlieren. Wenn Sie ein Gerät verkaufen oder verschenken, melden Sie sich ab und entfernen Sie es aus Ihrem Konto; prüfen Sie die Geräteliste außerdem von Zeit zu Zeit und entfernen Sie alles, was Sie nicht kennen. Ein Gerät oder eine Nummer auf dieser Liste kann Codes empfangen, behandeln Sie sie also wie einen Schlüssel.

Auf neuerer Software werden auch physische Sicherheitsschlüssel als noch stärkerer Anmeldeschritt unterstützt. Wenn Sie einen nutzen, bewahren Sie einen Ersatzschlüssel an einem sicheren Ort auf und lesen Sie die Voraussetzungen auf den Supportseiten von Apple nach. Lesen Sie einen Bestätigungscode niemals jemandem vor, der Sie anruft, anschreibt oder Ihnen eine E-Mail schickt. Ein seriöser Support braucht ihn nicht von Ihnen, und eine Code-Anfrage, die Sie nicht selbst ausgelöst haben, deutet darauf hin, dass jemand Ihr Passwort kennt.

Sicherheit nützt nur dann etwas, wenn Sie auch wieder hineinkommen. Apple bietet zwei wichtige Wege, ein Konto wiederherzustellen, wenn Sie den Zugriff auf Ihre vertrauenswürdigen Geräte oder Ihr Passwort verlieren. Ein Wiederherstellungskontakt ist eine von Ihnen bestimmte Person, die Ihnen einen Code bereitstellen kann, mit dem Sie wieder Zugriff erhalten, etwa ein Familienmitglied oder ein enger Freund. Diese Person erhält keinen Zugriff auf Ihre Daten. Wählen Sie jemanden, dem Sie vertrauen und der gut erreichbar ist.

Ein Wiederherstellungsschlüssel ist ein langer, zufällig erzeugter Schlüssel, den Sie für besseren Schutz aktivieren können. Ist er eingeschaltet, brauchen Sie zum Zurücksetzen des Passworts den Schlüssel zusammen mit einem vertrauenswürdigen Gerät oder einer vertrauenswürdigen Telefonnummer. Der Preis dafür ist hoch: Verlieren Sie sowohl den Schlüssel als auch Ihre vertrauenswürdigen Geräte, kann Apple Ihnen unter Umständen nicht bei der Wiederherstellung helfen. Bewahren Sie den Schlüssel offline an einem sicheren Ort auf, nicht als Notiz auf demselben Telefon.

Ein Nachlasskontakt ist etwas anderes. Damit kann eine von Ihnen benannte Person nach Ihrem Tod mithilfe eines Zugriffsschlüssels, den Sie ihr geben, Zugang zu Ihren Daten beantragen. Die Einrichtung dieser Optionen dauert nur kurz und ist viel einfacher, solange Sie noch Zugriff haben, als nach einer Aussperrung.

Mit der Familienfreigabe teilt eine Gruppe von Familienmitgliedern bestimmte Apple-Dienste, ohne Konten zu teilen. Ein Erwachsener richtet sie als Organisator ein, lädt die anderen ein und verwaltet die Gruppe. Jede Person behält ihren eigenen Apple-Account, ihre eigene E-Mail-Adresse, ihre Nachrichten, ihre persönlichen Fotos und ihr Passwort.

Mitglieder können geeignete Abos teilen, etwa Familientarife für Apple Music oder zusätzlichen iCloud-Speicher, sodass ein Tarif die ganze Gruppe abdeckt und nicht jede Person einzeln zahlt. Außerdem lassen sich ein gemeinsamer Kalender, ein geteiltes Fotoalbum, die Standortfreigabe über „Wo ist?“ und gemeinsame Erinnerungslisten nutzen. Welche Funktionen verfügbar sind, unterscheidet sich je nach Dienst und Region; prüfen Sie daher, was Ihr Tarif enthält.

Eltern können die Kaufanfrage nutzen, die den Kauf- oder Download-Wunsch eines Kindes zur Genehmigung an einen Erwachsenen schickt, sowie die Einstellungen der Bildschirmzeit, um die Nutzung des Kindergeräts zu steuern. Diese Funktionen sind für den Familiengebrauch gedacht: Nehmen Sie nur Menschen auf, mit denen Sie tatsächlich familiär verbunden sind, und entfernen Sie Personen, die die Gruppe verlassen.

Ist „Käufe teilen“ aktiviert, können Apps, Musik, Filme, Bücher und andere Käufe eines Mitglieds in der Regel von den anderen geladen werden, wobei einzelne Inhalte vom Entwickler oder Rechteinhaber ausgeschlossen sein können. Jedes Mitglied entscheidet selbst, ob es eigene Käufe teilt.

Geteilte Käufe und Familienabos werden meist über die Zahlungsmethode des Organisators bezahlt, was bequem ist, aber Folgen hat. Der Organisator sollte prüfen, wer zur Gruppe gehört, die Kaufgenehmigung für Kinder aktivieren und Belege sowie Abos regelmäßig kontrollieren. Mitglieder sollten wissen, dass Käufe innerhalb der Gruppe dem Organisator berechnet werden.

Wenn Sie eine Familiengruppe verlassen oder daraus entfernt werden, endet in der Regel der Zugriff auf die Käufe anderer und auf geteilte Abos, während das, was Sie selbst gekauft haben, bei Ihrem Konto bleibt.

Bevor Sie sich mit Ihrem Apple-Account auf einem Gerät anmelden, prüfen Sie, ob Sie das Gerät wirklich nutzen dürfen. Auf einem gebrauchten iPhone, iPad oder Mac sollte der Einrichtungsbildschirm nicht nach dem Apple-Account einer anderen Person oder nach einem Passwort fragen, das Sie nicht kennen. Tut er es doch, ist das Gerät noch mit dem Vorbesitzer verknüpft. Versuchen Sie nicht, das zu umgehen: Der Vorbesitzer muss das Gerät aus seinem Konto entfernen, oder Sie folgen dem offiziellen Verfahren auf den Supportseiten von Apple. Angebote, ein Gerät mit einem Trick oder einem kostenpflichtigen Dienst zu entsperren, sind eine verbreitete Betrugsmasche und können gegen die Bedingungen von Apple verstoßen.

Achten Sie außerdem auf Anzeichen, dass das Gerät von einer Organisation verwaltet wird, etwa ein Verwaltungsprofil oder ein Hinweis auf Beaufsichtigung, wodurch Ihre Änderungsmöglichkeiten eingeschränkt sind. Stellen Sie sicher, dass auf dem Gerät eine unterstützte Systemversion läuft, denn älteren Versionen fehlen aktuelle Sicherheitskorrekturen, und richten Sie einen Code oder eine biometrische Sperre ein, bevor Sie Ihr Konto hinzufügen.

Auf einem gemeinsam genutzten oder öffentlichen Computer melden Sie sich am besten gar nicht an oder nutzen ein privates Browserfenster, melden sich danach ab und wählen niemals die Option, dem Browser zu vertrauen. Prüfen Sie nach der Anmeldung auf einem neuen Gerät die Geräteliste, die Sicherheitseinstellungen und die vertrauenswürdigen Telefonnummern.

Verwenden Sie für das Konto ein starkes, einzigartiges Passwort und für die damit verknüpfte E-Mail-Adresse ein anderes, denn über dieses Postfach lässt sich vieles zurücksetzen. Seien Sie misstrauisch bei E-Mails, SMS und Pop-ups, die behaupten, Ihr Konto sei gesperrt, ein Kauf sei getätigt worden oder ein Gerät sei gefunden worden, besonders wenn sie zu schnellem Handeln drängen oder zur Anmeldung über einen Link auffordern. Öffnen Sie stattdessen die Einstellungen Ihres Geräts oder tippen Sie die Webadresse von Apple selbst ein.

Die Bedingungen von Apple regeln, wer ein Konto besitzen und nutzen darf und was erlaubt ist; lesen und befolgen Sie sie. Apple gehört seinem Inhaber, und rStock ist ein unabhängiger Marktplatz, der nicht mit Apple verbunden ist. Wenn Sie einen Account über rStock erhalten, erscheint der gelieferte Inhalt als Lieferprotokoll auf Ihrer Bestellseite. Vergleichen Sie es zeitnah nach der Lieferung mit dem Angebot, solange das Zeitfenster für einen Streitfall offen ist, prüfen Sie dann die vertrauenswürdigen Geräte und Telefonnummern und richten Sie Ihre eigenen Wiederherstellungsoptionen ein.