Nachdem Apple gestern Abend bereits die zweistufige Bestätigung als zusätzliches Sicherheitsfeature auf iCloud.com aktiviert hat, wurde in der vergangenen Nacht auch noch eine E-Mail an alle iCloud-Nutzer verschickt, die auf die Einführung einer weiteren Sicherheitsmaßnahme hinweist. So können inzwischen App-spezifische Passwörter für die Nutzung von iCloud-Diensten vergeben werden. Verpflichtend wird dies ab dem 01. Oktober 2014 der Fall sein. Sollte man also beispielsweise seine iCloud-Mails mit einer Anwendung wie Microsoft Outlook oder Mozilla Thunderbird abrufen, kann man hierür nun ein eigenes Passwort vergeben, welches nicht dem Passwort der Apple ID entspricht, die mit dem iCloud-Account verknüpft ist. Außerdem ermöglicht diese Maßnahme auch weiterhin die Nutzung solcher Anwendungen, selbst wenn diese keine zweistufige Bestätigung unterstützen.
Wie Apple in seinem zugehörigen Support-Dokument beschreibt, lassen sich die App-spezifischen Passwörter über die Webseite zur Verwaltung der eigenen Apple ID im Bereich "Passwort und Sicherheit" erstellen. Dort kann man gleichzeitig bis zu 25 dieser Passwörter verwalten. Die Erstellung von App-spezifischen Passwörtern ist nur bei Accounts möglich, die bereits die zweistufige Bestätigung aktiviert haben. Eine entsprechende Anleitung dazu findet sich hier. Sobald ein solches Passwort erstellt wurde, verschickt Apple aus Sicherheitsgründen eine E-Mail, die hierauf hinweist. Die Passwörter werden ungültig, sobald das Passwort der Apple ID geändert wird. In diesem Falle müssen also auch die App-spezifischen Passwörter neu generiert werden.