Oft wird Apple als das Paradebeispiel für eine gute Sicherheitsinfrastruktur in der IT ins Feld geführt. Ein aktueller Bericht von heise.de zeichnet da jedoch leider ein anderes Bild. Zumindest bezogen auf E-Mails, die über iCloud verschickt werden. Dies werden nämlich einem Test zufolge komplett unverschlüsselt und damit im Klartext über das Internet übertragen. Dies ist heutzutage mehr als ungewöhnlich und heise weist auch daraufhin, dass alle anderen Anbieter im Test die ein- und ausgehenden Mails verschlüsseln. Man habe Apple über das Problem informiert und daraufhin einen Dank für die "Vorschläge zur Verbesserung der Sicherheit" erhalten. Ein weiteres Statement gab es nicht. Ob und wann Apple im Hintergrund den Schalter umlegen wird ist damit unklar. Zugegeben, damit ist es größeren Behörden leicht gemacht, den E-Mail-Verkehr über iCloud mitzuschneiden und auszulesen. Dass aber alles in dieser Richtung inzwischen mit der NSA in Verbindung gebracht wird ("Deren Meta-Daten – und falls der Anwender nicht selbst verschlüsselt auch die Inhalte – dürften sich also ziemlich komplett in den Datenbanken der NSA finden."), halte ich dann doch für ziemlich populistisch. Dennoch herrscht dringender Handlungsbedarf in Cupertino, möchte man das so oft zitierte Vertrauen der Kunden nicht aufs Spiel setzen. (mit Dank an Ulf!)
Oft wird Apple als das Paradebeispiel für eine gute Sicherheitsinfrastruktur in der IT ins Feld geführt. Ein aktueller Bericht von heise.de zeichnet da jedoch leider ein anderes Bild. Zumindest bezogen auf E-Mails, die über iCloud verschickt werden. Dies werden nämlich einem Test zufolge komplett unverschlüsselt und damit im Klartext über das Internet übertragen. Dies ist heutzutage mehr als ungewöhnlich und heise weist auch daraufhin, dass alle anderen Anbieter im Test die ein- und ausgehenden Mails verschlüsseln. Man habe Apple über das Problem informiert und daraufhin einen Dank für die "Vorschläge zur Verbesserung der Sicherheit" erhalten. Ein weiteres Statement gab es nicht. Ob und wann Apple im Hintergrund den Schalter umlegen wird ist damit unklar. Zugegeben, damit ist es größeren Behörden leicht gemacht, den E-Mail-Verkehr über iCloud mitzuschneiden und auszulesen. Dass aber alles in dieser Richtung inzwischen mit der NSA in Verbindung gebracht wird ("Deren Meta-Daten – und falls der Anwender nicht selbst verschlüsselt auch die Inhalte – dürften sich also ziemlich komplett in den Datenbanken der NSA finden."), halte ich dann doch für ziemlich populistisch. Dennoch herrscht dringender Handlungsbedarf in Cupertino, möchte man das so oft zitierte Vertrauen der Kunden nicht aufs Spiel setzen. (mit Dank an Ulf!)