iOS 13.3 Beta 2 bringt FIDO2-Unterstützung für Safari

iOS 13.3 wird physische Geräte zur Authentifizierung unterstützen, die den FIDO2-Standard beherrschen. Entsprechende Informationen waren bereits mit der Freigabe der ersten Beta bekannt geworden, nun wird Apple in den Release Notes etwas konkreter.

Heute Abend hat Apple iOS 13.3 und iPadOS 13.3 Beta 2 für alle registrierten Entwickler bereitgestellt. Eine Neuerung der neuen Testversion ist nun bekannt, die auch Bestandteil der finalen Fassung von iOS 13.3 werden dürfte. Angekündigt war das Feature bereits für die finale iOS 13-Version.
Unter iOS 13.3 und iPadOS 13.3 wird Safari wohl FIDO2 unterstützen. Dabei handelt es sich um ein Authentifizierungsverfahren, das auf dem Protokoll WebAuthn basiert, das von der W3C entwickelt wurde.

Ein physischer zweiter Faktor

iOS 13.3 wird nun FIDO2-Schlüssel unterstützen, die via NFC, USB oder Lightning mit dem iOS-Gerät verbunden werden können. In der Handhabung entspricht die Nutzung eines FIDO2-Schlüssels wie dem Yubikey 5 der Arbeitsweise der Zwei-Faktor-Authentifizierung. Neben einer herkömmlichen Benutzeranmeldung wird noch ein zusätzlicher Faktor benötigt, um bestimmte Aktionen auszuführen.
Softwareseitig lässt sich das etwa mit Codes lösen, die auf zuvor festgelegte vertrauenswürdige Geräte geschickt werden, doch ein physischer zweiter Faktor birgt eine zusätzliche Sicherheit. Im Firmenumfeld wird gern auf diese Technik zurückgegriffen, der Verlust eines Authentikators ist hier allerdings durchaus ärgerlich. Auch ohne physischen Authentifizierungsfaktor ist es allen Nutzern von Online-Diensten, bei denen man sensible Daten wie etwa Zahlungsdaten oder persönliche Dokumente hinterlegt hat, dringend zu empfehlen, eine Zwei-Faktor-Authentifizierung einzurichten, eine solche wird inzwischen von allen großen Online-Diensten angeboten. Studien haben in der Vergangenheit aber immer wieder gezeigt, dass sich viele Nutzer noch keine Zeit dafür genommen haben.

Wann Apple iOS 13.3 für alle Nutzer in einer finalen Version veröffentlichen wird, ist noch nicht abzusehen. iOS 13.2 gab Apple nur vier Betas bis zum Release, rückblickend war das vielleicht etwas kurz.