Zwei-Faktor-Authentifizierung und sideloadete Apps

VonScarlet iOS Team Aktualisiert am

Zwei-Faktor-Authentifizierung (2FA) ist eine der wirksamsten Sicherheitsmaßnahmen, die du nutzen kannst, und sie wird besonders wichtig, wenn du Apps sideloadest. Die Nutzung von Apps außerhalb des App Store bringt einige besondere 2FA-Überlegungen mit sich, angefangen damit, wie manche Sideloading-Tools mit deiner Apple ID interagieren, bis hin dazu, wie Authenticator-Apps funktionieren, wenn sie gesideloadet sind. Dieser Leitfaden behandelt alles, was du dazu wissen musst.

Warum 2FA beim Sideloading noch wichtiger ist

Sideloading vergrößert die Angriffsfläche deines iPhones. Sollte eine bösartige App deine Zugangsdaten für ein wichtiges Konto stehlen, wirkt 2FA als entscheidende Absicherung: Der Angreifer braucht nicht nur dein Passwort, sondern auch Zugriff auf dein Authentifizierungsgerät. Ohne 2FA bei wichtigen Konten reicht ein kompromittiertes Passwort schon aus. Mit 2FA brauchen sie zusätzlich den Einmalcode.

Deshalb sollte 2FA bei jedem wichtigen Konto für alle, die Apps sideloaden, eine Voraussetzung sein und nicht erst im Nachhinein eingerichtet werden.

Arten von 2FA und ihre Sicherheitsstufen

2FA per SMS

Die gängigste Form, aber auch die schwächste. SMS-Codes können durch SIM-Swapping-Angriffe abgefangen werden (dabei überzeugen Angreifer deinen Mobilfunkanbieter, deine Telefonnummer auf ihre SIM-Karte zu übertragen). Immer noch besser als gar keine 2FA, aber ein Upgrade lohnt sich, wenn möglich.

TOTP-Authenticator-Apps

Time-based-One-Time-Password-Apps (wie Google Authenticator, Authy oder 1Password) erzeugen Codes lokal auf deinem Gerät, ganz ohne Serverkommunikation. Diese Codes ändern sich alle 30 Sekunden und sind deutlich schwerer abzufangen als SMS. Das ist der empfohlene Mindeststandard für die meisten Konten.

Hardware-Sicherheitsschlüssel

Physische Geräte (wie YubiKey), die für die Authentifizierung tatsächlich vorhanden sein müssen. Die stärkste verfügbare Form von 2FA. Besonders nützlich für E-Mail-, Banking- und Entwicklerkonten. Manche YubiKeys unterstützen NFC, wodurch sie sich einfach mit dem iPhone nutzen lassen.

Passkeys

Apples Passkey-System baut starke Authentifizierung direkt ins Gerät ein und ersetzt bei unterstützten Diensten Passwörter vollständig. Passkeys sind phishing-resistent: Sie synchronisieren über den iCloud-Schlüsselbund, und es gibt kein Passwort, das eine bösartige App stehlen und wiederverwenden könnte.

Wie Sideloading-Tools mit deiner Apple ID interagieren

Das ist ein entscheidender Punkt, den du verstehen solltest. Manche Sideloading-Dienste fragen nach deiner Apple ID und deinem Passwort, um Apps in deinem Namen zu signieren. Wenn du einen solchen Dienst nutzt:

  • Du wirst beim Anmeldevorgang nach deinem 2FA-Code gefragt
  • Nach der Authentifizierung verfügt der Dienst möglicherweise über langlebige Zugangsdaten, für die keine erneute 2FA bei jeder weiteren Aktion nötig ist
  • Du vertraust darauf, dass der Dienst deine Zugangsdaten nicht missbraucht

Scarlet iOS signiert mit einem gemeinsam genutzten Zertifikat anstelle deiner Apple ID und fragt daher nicht nach deinem Apple-ID-Passwort. Der Nachteil dabei: Apple kann dieses gemeinsam genutzte Zertifikat jederzeit widerrufen. Wenn ein Sideloading-Dienst nach deiner Apple ID fragt, überlege dir gut, ob der Nutzen es rechtfertigt, diesem Dienst Zugriff auf dein Konto zu geben. Bei Diensten mit höherem Risiko solltest du in Erwägung ziehen, eine separate Apple ID anzulegen, die nur für Sideloading verwendet wird.

Sideloaded Authenticator-Apps

Manche Nutzer entscheiden sich dafür, Authenticator-Apps zu sideloaden, die nicht im App Store verfügbar sind, etwa eine bestimmte TOTP-App, eine Companion-App für einen Hardware-Schlüssel oder eine selbst gehostete Authentifizierungslösung. Wenn du das machst, solltest du Folgendes beachten:

Backup-Codes sind unverzichtbar

Wenn du eine Authenticator-App sideloadest und sie nicht mehr funktioniert (zum Beispiel wegen eines widerrufenen Zertifikats), könntest du aus Konten ausgesperrt werden, die sie für 2FA nutzen. Speichere beim Einrichten von 2FA bei jedem Dienst immer die Backup-Codes. Bewahre diese Backup-Codes an einem sicheren, offline zugänglichen Ort auf.

Exportiere deine TOTP-Seeds

Die meisten Authenticator-Apps ermöglichen den Export deiner TOTP-Seeds, also der zugrunde liegenden Geheimnisse, aus denen die Codes generiert werden. Exportiere sie regelmäßig und bewahre sie sicher auf. Wenn deine App nicht mehr funktioniert, kannst du sie in einen anderen Authenticator importieren.

Nutze mehrere Geräte oder eine Backup-Methode

Verlasse dich bei wichtigen Konten nicht ausschließlich auf einen sideloaded Authenticator. Halte eine Backup-Authentifizierungsmethode (ein Zweitgerät, einen Hardware-Schlüssel oder Backup-Codes) griffbereit.

So schützt du speziell deine Apple ID

Deine Apple ID ist der Generalschlüssel für dein iOS-Gerät. Sie sollte mit dem stärksten verfügbaren 2FA-Schutz abgesichert sein:

  • Stelle sicher, dass Apples 2FA aktiviert ist: Einstellungen → [Dein Name] → Anmeldung & Sicherheit → Zwei-Faktor-Authentifizierung
  • Überprüfe deine vertrauenswürdigen Geräte: vertrauenswürdige Telefonnummern findest du unter Anmeldung & Sicherheit, vertrauenswürdige Geräte werden am Ende des Bildschirms [Dein Name] aufgelistet
  • Entferne alle Geräte oder Telefonnummern, die du nicht wiedererkennst
  • Nutze ein starkes, einzigartiges Passwort, das du nirgendwo sonst verwendest

2FA-Empfehlungen für Sideloader, Konto für Konto

  • Apple ID: Apples eigene 2FA (zwingend erforderlich)
  • E-Mail-Konto: Hardware-Key oder TOTP-App, da die E-Mail der Wiederherstellungsweg für alle anderen Konten ist
  • Online-Banking: Was auch immer deine Bank anbietet, zusätzlich regelmäßig auf unbefugte Zugriffe prüfen
  • Soziale Medien: Mindestens eine TOTP-App
  • Passwort-Manager: TOTP-App plus ein Notfallpaket, sicher offline aufbewahrt

Was tun, wenn 2FA-Codes nicht funktionieren

TOTP-Codes hängen davon ab, dass die Uhrzeit deines iPhones korrekt ist. Falls die Codes nicht funktionieren:

  1. Prüfe, ob die Uhrzeit deines iPhones automatisch eingestellt wird: Einstellungen → Allgemein → Datum & Uhrzeit → Automatisch einstellen: EIN
  2. Wenn du eine TOTP-App nutzt, schau in den Einstellungen nach einer Option wie „Zeit synchronisieren“ oder „Zeit korrigieren“
  3. Starte die Authenticator-App neu
  4. Nutze im Notfall Backup-Codes

Alles zusammengeführt

2FA und Sideloading stehen nicht im Widerspruch zueinander: Sie arbeiten zusammen, um eine sichere Nutzung zu ermöglichen. Aktiviere starke 2FA für alle wichtigen Konten, sei vorsichtig bei Sideloading-Tools, die nach deiner Apple ID fragen, und halte Backup-Authentifizierungsmethoden bereit, falls eine sideloadete Authenticator-App einmal ausfällt.

Umfassendere Sicherheitspraktiken findest du in unserem Leitfaden zur Sicherheit von iOS-Sideloading und dazu, wie du deine Privatsphäre bei Drittanbieter-App-Stores schützt.

Sicheres Sideloading beginnt mit einem sicheren Fundament: starte noch heute mit Scarlet iOS.

Ähnliche Beiträge