iOS 27: Apples Betrugsschutz muss manuell aktiviert werden

Apple hat mit der Veröffentlichung von iOS 27 ein neues Sicherheitswerkzeug namens «Impersonation Risk Detection» bereitgestellt. Die Funktion soll Anwender vor Betrugsmaschen schützen, die auf Identitätstäuschung und sogenanntes Social Engineering abzielen. Das System ist allerdings nicht standardmäßig eingeschaltet, sondern muss von den Gerätebesitzern bei Bedarf manuell aktiviert werden.

Neben dem iPhone-Betriebssystem steht das Werkzeug auch auf Tablets unter iPadOS 27 zur Verfügung. Der Konzern konzipierte die Schutzmaßnahme als reines Opt-in-Verfahren, womit Nutzer selbst entscheiden, ob sie die Verhaltensbewertung für Drittanwendungen freigeben wollen.

Dreistufige Risikoeinstufung für sensible Vorgänge

Technisch setzt die Funktion bei sicherheitskritischen Aktionen im digitalen Alltag an. Das System analysiert das Verhalten der Anwender sowie ausgewählte Geräte- und Apple-Account-Informationen beispielsweise dann, wenn Zahlungen autorisiert oder Passwörter geändert werden. Apple betont dabei den Schutz der Privatsphäre: Die konkreten Inhalte oder persönlichen Eingaben werden vom System nicht eingesehen.

Viele iPhone-Nutzer übersehen nach dem Update diese gefährliche Einstellung. Apple-Chefredakteur Detlef Meyer verrät, welche Optionen Sie nach jeder Aktualisierung sofort überprüfen sollten, um Ihre Privatsphäre wirksam zu schützen. Kostenlosen iOS-Update-Ratgeber herunterladen

Aus den gesammelten Kontextdaten ermittelt die Software eine Bewertung, die in drei Stufen unterteilt ist: Unbekannt, Mittel und Hoch. An die jeweilige Anwendung wird ausschließlich diese Risikoeinschätzung übermittelt. Die zugrundeliegenden Nutzerdaten, Gerätedetails oder Account-Informationen verbleiben auf dem System und werden nicht an die App-Entwickler weitergereicht.

Erreicht eine Anwendung eine entsprechende Risikomeldung, können die Programmierer darauf reagieren. Je nach ermittelter Stufe lassen sich in der App zusätzliche Sicherheitsmechanismen auslösen, etwa weiterführende Schritte zur Identitätsprüfung oder direkte Warnhinweise für den Anwender.

Manuelle Freischaltung in den Systemeinstellungen erforderlich

Da Apple das Merkmal standardmäßig deaktiviert ausliefert, müssen Interessierte die Funktion in den Geräteeinstellungen selbst konfigurieren. Der Pfad führt über den Menüpunkt für Datenschutz und Sicherheit direkt zum Eintrag «Impersonation Risk Detection». Dort lässt sich die Option aktivieren, um die ermittelten Risikostufen mit den jeweiligen App-Entwicklern zu teilen.

Wer sich mit neuen Sicherheits-Features befasst, stößt bei Apple oft auf komplizierte Fachbegriffe. Dieses Gratis-Lexikon erklärt die 53 wichtigsten Begriffe rund um das iPhone in einfachen Worten – inklusive Aussprachehilfen. iPhone-Lexikon jetzt kostenlos sichern

In der Praxis greift der neue Schutzmechanismus jedoch nicht flächendeckend bei jeder installierten Software. Die Auswertung und die anschließenden Schutzschritte funktionieren ausschließlich in Apps, deren Entwickler die Schnittstelle aktiv in ihre Programme integriert haben. Eine Übersicht oder offizielle Liste der Anwendungen, die das System bereits unterstützen, hat Apple bislang nicht herausgegeben.