Wie schützen Sie Ihren Apple Account mit zwei Faktoren?
Kurz gesagt
Die Zwei-Faktor-Authentifizierung verlangt bei der ersten Anmeldung auf einem neuen Gerät oder im Browser neben dem Passwort einen sechsstelligen Code. Er erscheint auf Ihren vertrauenswürdigen Geräten oder kommt an Ihre vertrauenswürdige Telefonnummer. Sie schalten sie unter „Anmeldung & Sicherheit“ ein oder auf account.apple.com. Bei den meisten Accounts ist sie bereits aktiv.
Ein Passwort allein schützt nur so lange, wie niemand anderes es kennt. Die Zwei-Faktor-Authentifizierung setzt genau dort an: Selbst wer Ihr Passwort hat, kommt ohne den zweiten Faktor nicht in Ihren Apple Account.
Wie funktioniert die Anmeldung mit zwei Faktoren?
Bei der Erstanmeldung an einem bisher unbekannten Gerät oder im Browser brauchen Sie zwei Dinge: das Passwort Ihres Apple Account und einen sechsstelligen Bestätigungscode. Der Code wird entweder auf einem Ihrer vertrauenswürdigen Geräte angezeigt oder an Ihre vertrauenswürdige Telefonnummer geschickt. Nutzen Sie Inhalte, die Ende-zu-Ende-verschlüsselt in iCloud liegen, kann zusätzlich der Gerätecode eines Ihrer Geräte abgefragt werden.
Danach fragt dasselbe Gerät nicht erneut nach einem Code. Ausnahmen: Sie melden sich dort komplett vom Apple Account ab, das Gerät wird gelöscht, oder Sie müssen Ihr Passwort aus Sicherheitsgründen ändern.
Ist sie bei Ihnen schon aktiv?
Bei den meisten Accounts ja, sie ist die Standardmethode. Manche Funktionen setzen sie sogar voraus, etwa Apple Pay und „Mit Apple anmelden“. Wenn Ihr Account sie noch nicht nutzt, schalten Sie sie so ein:
Auf iPhone, iPad oder Mac
- Öffnen Sie auf dem iPhone oder iPad die Einstellungen, auf dem Mac die Systemeinstellungen.
- Tippen oder klicken Sie auf Ihren Namen und dann auf „Anmeldung & Sicherheit“.
- Aktivieren Sie die Zwei-Faktor-Authentifizierung und folgen Sie den Hinweisen.
Im Browser
- Melden Sie sich auf account.apple.com mit Ihrem Apple Account an.
- Geben Sie gegebenenfalls den Code ein, der an Ihre E-Mail-Adresse geht, oder beantworten Sie Ihre Sicherheitsfragen.
- Wählen Sie „Accountsicherheit erhöhen“ und folgen Sie den Hinweisen.
Beachten Sie: Wurde der Account von Anfang an mit zwei Faktoren angelegt, lässt sich dieser Schutz nicht wieder entfernen. Haben Sie ihn gerade erst eingeschaltet, können Sie innerhalb von zwei Wochen zur vorherigen Sicherheitsstufe zurückkehren.
Was heißt das für Geräte im Betrieb?
Der zweite Faktor ist nur so gut wie die Geräte und die Telefonnummer, an die er geht. Prüfen Sie deshalb bei jedem Apple Account, der für die Arbeit genutzt wird, welche vertrauenswürdige Telefonnummer hinterlegt ist. Gehört sie zu einem Diensthandy, das irgendwann den Besitzer wechselt, oder zu einer Person, die das Unternehmen verlässt, landet der Code später am falschen Ort.
Ein einziger Account, den sich mehrere Personen teilen, verträgt sich schlecht mit diesem Verfahren, denn der Code erscheint nur auf den vertrauenswürdigen Geräten. Wer im Team mit Firmengeräten arbeitet, regelt die Zuordnung von Geräten und Accounts besser über Apple Business. Unabhängig davon empfiehlt Apple, jedes Gerät mit einem Code oder Anmeldepasswort zu sichern und Face ID, Touch ID oder Optic ID zu nutzen, wo das Gerät es unterstützt.
Die vollständige Anleitung von Apple finden Sie hier: Apple Support: Zwei-Faktor-Authentifizierung für Apple Account
Wenn Sie klären wollen, wie Accounts und Firmengeräte in Ihrem Team sauber getrennt werden, sprechen wir im Erstgespräch darüber.
Häufige Fragen
Wie oft muss ich einen Bestätigungscode eingeben?
In der Regel nur bei der ersten Anmeldung auf einem neuen Gerät oder im Browser. Danach fragt dasselbe Gerät nicht mehr nach einem Code, es sei denn, Sie melden sich dort vollständig vom Apple Account ab, löschen das Gerät oder müssen Ihr Passwort aus Sicherheitsgründen ändern. Im Alltag bleibt der Aufwand damit gering.
Kann ich die Zwei-Faktor-Authentifizierung wieder ausschalten?
Nur eingeschränkt. Wurde Ihr Apple Account direkt mit Zwei-Faktor-Authentifizierung erstellt, lässt sich der Schutz nicht entfernen. Haben Sie ihn nachträglich aktiviert, können Sie innerhalb von zwei Wochen nach der Registrierung zur vorherigen Sicherheitsstufe zurückkehren. Für Accounts, die beruflich genutzt werden, ist das Abschalten ohnehin nicht zu empfehlen.
Wohin geht der Code, wenn gerade kein Apple-Gerät zur Hand ist?
Neben den vertrauenswürdigen Geräten kann der Code an Ihre vertrauenswürdige Telefonnummer gesendet werden. Deshalb ist es wichtig, dass diese Nummer aktuell ist und dauerhaft bei der Person bleibt, der der Account gehört. Bei Diensthandys, die weitergegeben werden, oder bei ausscheidenden Mitarbeitenden sollte die hinterlegte Nummer rechtzeitig geprüft werden.
Was heißt das für Ihre Geräte?
Im Erstgespräch sehen wir uns an, was dieser Beitrag für Ihre Macs, iPhones und iPads konkret bedeutet. Sie bekommen eine klare Einschätzung, ohne dass Sie etwas bestellen müssen.
Erstgespräch vereinbaren
