Unerwartete Alerts aus Einstellungen / Passwörter

[MacNormalo]

[Sensible Daten entfernt-Apfeltalk]
Moin zusammen,

ich benutze ein Macbook und ein iPad unter der gleichen Apple-ID, und in den iCloud-Einstellungen habe ich für beide auch den Schlüsselbund geteilt.

Heute Nacht hatte mein Sohn das iPad benutzt und sagte, dass er während der Benutzung plötzlich ein Banner bekommen hätte, und als er das antippte, den folgenden Screen (Bild 1).

Ich dachte zunächst, dass das irgendeine neue Art von Phishing-Trick sein könnte und habe erstmal vorsichtshalber nichts gemacht, sondern bin auf meinem - mir besser vertrauten - Macbook in Einstellungen / Passwörter gegangen. Auf dem Bild 2 sieht man, dass er 792 (!!) Sicherheitsrisiken/Sicherheitsempfehlungen zu machen hat, und wenn ich das anklicke, dann kommt tatsächlich endlos lange so ein Kram wie in Bild 3. In der Tat verwende ich für unwichtige Dinge ein verhältnismässig wenig kompliziertes Passwort, und im Laufe der Jahre dürften da schon 792 zusammengekommen sein... Für Dinge mit Geld oder so verwende ich natürlich ganz "harte" Passworte

Mittlerweile ist mein Anfangsverdacht auf einen Phishing-Attacke ja wieder weg, aber das war doch ein Schrecken in der Morgenstunde...

Hat jemand eine Idee, wer oder was die Apple-Jungs plötzlich auf so etwas gebracht haben könnte?

 

[_macminimal]

Ich empfehle KEINE Screenshot mit persönlichen (Account-) Daten zu posten.

Ansonsten kann der Hinweis durch einen simplen Anmeldevorgang/-versuch getriggert worden sein. Da es um echt viele Accounts & PWs geht wird ein "Aufräumen" sicher nicht einfach. Würde das aber an deiner Stelle mal angehen.

 

[saw]

1. Lösche mal die Mail Adressen, muss ja nicht jeder im Netz sehen, wo du unter welchem Namen und Adresse angemeldet bist

2. Das ist ein Hinweis von Apple, dass du da Kennwörter nutzt, die entweder zu einfach sind, so dass die einfach zu erraten sind, oder Kennwörter nutzt die abgefischt wurden und im Netz zu finden sind.

 

[MacNormalo]

1. Lösche mal die Mail Adressen, muss ja nicht jeder im Netz sehen, wo du unter welchem Namen und Adresse angemeldet bist

Habe ich mal geändert. Ich tue mich technisch ein bisschen schwer mit so etwas, hat jetzt aber ja geklappt 👍

Wenn ich das mal so sagen darf: Meine persönliche Sicherheit gegen Passwort-Missbrauchs-Attacken liegt schlicht und einfach darin, dass ich jedem gegenüber (so wie Euch hier ja jetzt auch) immer strikt erkläre, dass der Learjet in meinem Hintergärtchen nicht nur komplett kreditfinanziert ist, sondern sogar mehrfach verpfändet. Dann verlieren die Phisher nämlich immer sofort jedes Interesse... 😎

2. Das ist ein Hinweis von Apple, dass du da Kennwörter nutzt, die entweder zu einfach sind, so dass die einfach zu erraten sind, oder Kennwörter nutzt die abgefischt wurden und im Netz zu finden sind.

So etwas Ähnliches habe ich mir in der Tat mittlerweile gedacht, aber warum jetzt auf einmal so plötzlich?

Am Rande übrigens, wie ich schon im Ausgangspost sagte: Ich habe schlicht nur 3 Passworte, die ich mir merken muss:
a) ein "weiches" simples, dass ich für alle Sachen verwende, an denen sowieso niemand Interesse haben kann und das ich nie vergesse. Und mein Spam-Filter schafft eventuelle Folgen gut weg. Ich käme auch nie auf die Idee, Links in Mails anzuklicken, ausser wenn ich ganz sicher bin.
b) ein "mittelhartes" simples für alle Dinge, wo ich schon ein wenig Schutz haben möchte, wo es aber nicht um kriegsentscheidende Dinge geht, und
c) ein "knallhartes" für alles, was auch nur im Entferntesten mit Geld zu tun hat (auch meine Apple-ID z.B.), das ich auch nie vergesse.

Damit mein Ursprungspost nicht so seltsam aussieht, hier noch einmal die Bilder:

 

[Salud]

1. Lösche mal die Mail Adressen, muss ja nicht jeder im Netz sehen, wo du unter welchem Namen und Adresse angemeldet bist

2. Das ist ein Hinweis von Apple, dass du da Kennwörter nutzt, die entweder zu einfach sind, so dass die einfach zu erraten sind, oder Kennwörter nutzt die abgefischt wurden und im Netz zu finden sind.

Ich finde es schon schräg dass Apple das überhaupt auslesen kann bzw. darf. Faktisch zieht das System die Passwörter und gleicht sie ab.

 

[Carcharoth]

Faktisch zieht das System die Passwörter und gleicht sie ab.

Es werden nur die Hashes verglichen. Jedenfalls ist das so Standard bei all den Watchtower-Funktionen die die diversen PW-Manager heute so bieten.

 

[MacNormalo]

Ich finde es schon schräg dass Apple das überhaupt auslesen kann bzw. darf. Faktisch zieht das System die Passwörter und gleicht sie ab.

Na Gott-sei-Dank! Dann bin ich ja wenigstens nicht der Einzige, der das schräg findet... 🙏

Trauen tue ich dem Ganzen auch immer noch nicht 100%, und mache alleine schon deshalb nichts wie anklicken oder sonstwas

"Realität ist was für Leute, die Angst vor Drachen haben"

So sehe ich das auch 🤣

 

[Marcel Bresink]

Ich finde es schon schräg dass Apple das überhaupt auslesen kann bzw. darf. Faktisch zieht das System die Passwörter und gleicht sie ab.

Apple liest da nichts aus. Die Kennworte wurden vom Benutzer selbst im Schlüsselbund abgespeichert. Das Endgerät "kennt" deshalb alle Kennworte und kann sie auswerten. "Gezogen" wird da auch nichts.

Es werden nur die Hashes verglichen.

Nein, an dieser Stelle liegen die Kennworte im Klartext vor, sonst könnte ein Programm wie Safari sich ja nicht damit irgendwo anmelden. (Der Schlüsselbund speichert sie natürlich verschlüsselt.)

 

[MacNormalo]

Apple liest da nichts aus. Die Kennworte wurden vom Benutzer selbst im Schlüsselbund abgespeichert. Das Endgerät "kennt" deshalb alle Kennworte und kann sie auswerten. "Gezogen" wird da auch nichts.
...
Nein, an dieser Stelle liegen die Kennworte im Klartext vor, sonst könnte ein Programm wie Safari sich ja nicht damit irgendwo anmelden. (Der Schlüsselbund speichert sie natürlich verschlüsselt.)

Ich nix viel verstehen... 🤔

Aber das muss ich als MacNormalo ja vielleicht auch nicht... Wollte für das mir seltsam Erscheinende halt nur mal nachhören...

 

[Carcharoth]

Nein, an dieser Stelle liegen die Kennworte im Klartext vor, sonst könnte ein Programm wie Safari sich ja nicht damit irgendwo anmelden. (Der Schlüsselbund speichert sie natürlich verschlüsselt.)

Meinen wir dasselbe?
Der Vergleich ob ein PW unsicher ist, geschieht ja über Dienste wie haveibeenpwned und das läuft in der Regel über SHA1-Hashes.