Apple ID voortaan beter beveiligd

Kwaadwillende moet fysiek toegang tot mobiel toestel hebben

In theorie maakt het gebruik van verificatie in 2 stappen het gebruik van onlinediensten veiliger. Alleen als een kwaadwillende ook fysiek toegang heeft tot het mobiele apparaat waarop de code binnenkomt, kan hij zich voordoen als bonafide gebruiker. Vorig jaar juni kwam aan het licht hoe kwetsbaar Apples online-accounts kunnen zijn toen het Apple ID van een redacteur van het technologieblad Wired werd gekaapt.

De nieuwe inlogmethode geldt voor iTunes, de App Store, de iBook Store en iCloud. Ook wanneer de gebruiker zijn wachtwoord wil veranderen of andere aanpassingen in zijn account wil aanbrengen, kan om de extra code worden gevraagd.

Aanvulling op veiligheidsvraag

Bijna een jaar geleden voerde Apple al een andere extra beveiliging in. Gebruikers moesten toen een 'veiligheidsvraag' toevoegen aan hun account, waarop alleen zij het antwoord weten. In noodgevallen kan Apple die vraag in stelling brengen om toegang te verlenen.

Het systeem is op dit moment alleen beschikbaar in de Verenigde Staten, het Verenigd Koninkrijk, Ierland, Australië en Nieuw-Zeeland. "meer landen zullen in de loop der tijd worden toegevoegd", aldus Apple in een FAQ over de nieuwe 2-factor authenticatie. Indien kortgeleden 'significante' wijzigingen in een account zijn gemaakt, geldt een wachttijd van 3 dagen voordat de extra beveiliging kan worden ingesteld.