Sicherheit der Apple-Plattformen
- Herzlich willkommen
- Einführung in die Sicherheit der Apple-Plattformen
-
- Systemsicherheit – Übersicht
- Sicherheit des Signed System Volume
- Sichere Softwareaktualisierungen
- Integrität des Betriebssystems
- Sicheres Aktivieren von Datenverbindungen
- Verifizieren von Zubehörgeräten
- BlastDoor für Nachrichten und IDS
- Sicherheit beim Blockierungsmodus
-
- Zusätzliche macOS-Funktionen für die Systemsicherheit
- Systemintegritätsschutz
- Caches für die Vertrauensstellung (Trust Caches)
- Sicherheit von Peripherieprozessoren
- Rosetta 2 auf Mac-Computern mit Apple Chips
- DMA-Schutz
- Sichere Erweiterung des Kernels
- OROM-Sicherheit (Option ROM)
- Sicherheit für UEFI-Firmware beim Intel-basierten Mac
- Systemsicherheit bei watchOS
- Generieren von Zufallszahlen
- Apple Security Research Device
-
- Sicherheit bei Diensten – Übersicht
-
- Passwortsicherheit – Übersicht
- Sicherheit bei der Option „Mit Apple anmelden“
- Option „Automatisch starke Passwörter“
- Sicherheit beim automatischen Ausfüllen von Passwörtern
- Zugriff durch Apps auf gesicherte Passwörter
- Sicherheitsempfehlungen für Passwörter
- Passwortüberwachung
- Senden von Passwörtern
- Erweiterungen für Credential-Provider
-
- Apple Pay-Sicherheit – Übersicht
- Sicherheit bei Apple Pay-Komponenten
- Wie Apple Pay die Käufe von Benutzern schützt
- Autorisierung von Zahlungen mit Apple Pay
- Kartenzahlung mit Apple Pay
- Kontaktlose Ausweise in Apple Pay
- Unbrauchbarmachung von Karten mit Apple Pay
- Sicherheit bei Apple Card (nur USA)
- Sicherheit bei Apple Cash
- „Tap to Pay“ auf dem iPhone
- Sicherheit bei Apple Messages for Business
- FaceTime-Sicherheit
-
- Netzwerksicherheit – Übersicht
- TLS-Sicherheit
- IPv6-Sicherheit
- VPN-Sicherheit
- Bluetooth-Sicherheit
- Sicherheit der Ultrabreitbandtechnologie von iOS
- Sicherheit der Gesamtauthentifizierung (Single Sign-On)
- AirDrop-Sicherheit
- Sicherheit bei WLAN-Passwortfreigabe auf iPhone und iPad
- Firewall-Sicherheit bei macOS
- Glossar
- Revisionsverlauf des Dokuments
- Copyright
![](https://help.apple.com/assets/6537FB06A074DBB5E802EA07/6537FB31280588A5490B6E1D/de_DE/52d714626638d3391623c853be0c593b.png)
Prozess der App-Codesignierung in macOS
Alle Apps aus dem App Store sind von Apple signiert. Diese Signatur stellt sicher, dass die Apps nicht manipuliert oder geändert wurden. Apple signiert jede App, die mit einem Apple-Gerät bereitgestellt wird.
Unter macOS 10.15 müssen alle Apps, die nicht über den App Store vertrieben werden, vom jeweiligen Entwickler mithilfe eines von Apple (mit einem privaten Schlüssel) ausgestellten und mit der Entwickler-ID versehenen Zertifikats signiert und von Apple beglaubigt werden, damit sie im Rahmen und im Kontext der standardmäßigen Gatekeeper-Einstellungen ausgeführt werden können. Firmenintern entwickelte Apps müssen ebenfalls mithilfe einer von Apple ausgegebenen Entwickler-ID signiert werden, damit Benutzer deren Integrität verifizieren können.
In macOS sind die Codesignierung und die Beglaubigung zwei Vorgänge, die unabhängig voneinander für verschiedene Zwecke – und durch verschiedene Akteure – erfolgen können. Die Codesignierung erfolgt durch den Entwickler unter Verwendung des (von Apple ausgestellten) Zertifikats mit seiner Entwickler-ID. Die Verifizierung dieser Signatur liefert dem Benutzer den Beweis, dass die Software eines Entwicklers weder manipuliert noch geändert wurde, nachdem sie vom Entwickler final generiert und signiert wurde. Die Beglaubigung kann von jeder Person durchgeführt werden, die ein Glied in der Kette der Softwareverteilung ist. Sie dient als Nachweis dafür, dass Apple eine Kopie des Codes erhalten hat, dass Apple diese Kopie auf Schadsoftware geprüft hat und dass bei der Prüfung keine Schadsoftware gefunden wurde. Das Endergebnis der Beglaubigung ist ein Ticket, das auf Apple-Servern gespeichert wird und optional (von einer beliebigen Person) an die App angeheftet werden kann, ohne dass die Signierung durch den Entwickler beeinträchtigt oder ungültig wird.
MAC (Mandatory Access Controls) setzt die Codesignierung zwingend voraus, damit vom System geschützte Berechtigungen aktiviert werden. Beispielsweise muss der Code von Apps, die Zugang durch die Firewall benötigen, mit der entsprechenden MAC-Berechtigung signiert sein.