iOS 27: Apples Schutz vor Identitätstäuschung muss manuell aktiviert werden

Mit der Einführung von iOS 27 hat der Technologiekonzern Apple eine neue Sicherheitsfunktion zur Erkennung von Identitätstäuschungen bereitgestellt. Das System soll Nutzer vor Betrugsversuchen über Methoden des Social Engineerings schützen.

Die Betriebssystemversion wird seit September verteilt und ist auf dem iPhone 18 Pro vorinstalliert. Das neue Sicherheitswerkzeug ist standardmäßig deaktiviert und erfordert ein manuelles Einschalten durch die Gerätebesitzer.

Manuelle Aktivierung in den Systemeinstellungen erforderlich

Um den Schutzmechanismus in Betrieb zu nehmen, ist ein Eingriff in die Gerätekonfiguration notwendig. Die Aktivierung erfolgt über das Einstellungsmenü im Bereich für Datenschutz und Sicherheit. Dort befindet sich der Menüpunkt zur Erkennung von Täuschungsrisiken, in dem die Freigabe für App-Entwickler ausdrücklich eingeschaltet werden muss.

Nach der Konfiguration greift die Schutzwirkung nicht zwingend unmittelbar. Bis das System die Erkennungsmechanismen vollständig scharfschaltet, kann eine Zeitspanne von bis zu 24 Stunden vergehen.

Viele Nutzer übersehen nach dem Aufspielen neuer Software-Versionen wichtige Konfigurationen, die ihre Privatsphäre betreffen. Dieser kostenlose Ratgeber zeigt Ihnen in einer einfachen Schritt-für-Schritt-Methode, wie Sie Ihr System sicher aktualisieren und optimal einstellen. Sichere iOS-Updates ohne Stress jetzt kostenlos lernen

Risikobewertung ohne Weitergabe vertraulicher Inhalte

Technisch setzt die Funktion sowohl unter iOS 27 als auch unter iPadOS 27 an sensiblen Momenten der Gerätenutzung an. Das System analysiert spezifische Verhaltensmuster und Geräteinformationen, wenn Nutzer kritische Aktionen ausführen. Dazu zählen insbesondere die Freigabe von Zahlungen oder Änderungen an hinterlegten Passwörtern.

Trotz der Verhaltensanalyse greift die Funktion nach vorliegenden Berichten nicht auf die eigentlichen Inhalte der Nutzerdaten zu. Der Dienst basiert vollständig auf einem Zustimmungsprinzip durch den Anwender.

An externe Anwendungen werden keine detaillierten Messwerte oder Analysedaten weitergereicht. Das Betriebssystem beschränkt sich darauf, eine standardisierte Risikobewertung in drei Stufen an teilnehmende Programme zu übermitteln: unbekannt, mittel oder hoch.

Wer sich mit dem Schutz seiner Identität befasst, sollte auch die neuesten Methoden zur Anmeldung ohne unsichere Passwörter kennen. Ein aktueller Report zeigt, wie Sie moderne Sicherheits-Technologien bei Diensten wie Amazon oder WhatsApp sofort richtig einrichten. Kostenlosen Report für passwortlose Sicherheit sichern

Handlungsoptionen für Anwendungsentwickler

Die übermittelte Einstufung dient Entwicklern und Drittanbietern als Orientierung, um Sicherheitsmechanismen innerhalb ihrer Software dynamisch anzupassen. Liegt eine erhöhte Risikostufe vor, können Anwendungen gezielt Gegenmaßnahmen einleiten.

Dazu gehört die Anforderung einer zusätzlichen Authentifizierung der Nutzeridentität, das Ausgeben von Warnhinweisen vor verdächtigen Vorgängen oder eine zeitliche Verzögerung bei der Ausführung größerer Zahlungsbeträge. Auf diese Weise sollen Manipulationen durch Dritte erschwert werden, selbst wenn Angreifer bereits Zugriff auf Teile des Geräts oder der Zugangsdaten erlangt haben.