iOS 27: Diese Sicherheitsoption gegen Identitätsdiebstahl ist ab Werk aus

Nutzer von Apple-Smartphones müssen wichtige Sicherheitsoptionen selbst einschalten, um sich wirksam vor Identitätsdiebstahl zu schützen und verloren gegangene Geräte lückenlos aufspüren zu können. Wie mehrere Fachberichte vom 21. Oktober 2026 erläutern, bleiben zentrale Schutzmechanismen des Betriebssystems ab Werk deaktiviert oder erfordern vorab eine explizite Konfiguration durch die Anwender.

Schutz gegen Social Engineering bleibt ab Werk inaktiv

In den Betriebssystemversionen iOS 27 und iPadOS 27 ist die Funktion zur Erkennung von Nachahmungsrisiken, im System als „Impersonation Risk Detection“ bezeichnet, standardmäßig ausgeschaltet. Das System analysiert Geräte- und Apple-Account-Daten im Hinblick auf Social-Engineering-Angriffe, bei denen sich Kriminelle als Banken, Behörden oder andere Vertrauenspersonen ausgeben.

Die Auswertung der Interaktionsmuster, Zeitpunkte, Kontexte und Sensordaten erfolgt dabei ausschließlich lokal auf dem iPhone. Weder Apple erhält Einblick in diese Vorgänge, noch werden private Fotos, Nachrichten oder E-Mails herangezogen. Auf Basis der Berechnungen unterscheidet das System drei Risikostufen: Unbekannt, wenn keine verdächtigen Aktivitäten vorliegen, aber auch keine Bestätigung als sicher möglich ist, sowie Mittel und Hoch.

Entwickler von Drittanwendungen, beispielsweise von Zahlungs- und Banking-Apps, können diese Risikobewertung vor heiklen Transaktionen oder Kennwortänderungen abfragen. Welche Schutzmaßnahmen daraufhin greifen – etwa Warnhinweise, erneute Verifizierungen oder künstliche Verzögerungen –, obliegt den jeweiligen App-Anbietern.

Bis zum 20. Oktober 2026 lag noch keine öffentliche Liste unterstützter Anwendungen vor. Die Aktivierung erfolgt über das Einstellungsmenü unter „Datenschutz & Sicherheit“ im Bereich der Risikoerkennung über den Menüpunkt zur Freigabe für App-Entwickler. Nach dem Einschalten wird die Anpassung mit einer Verzögerung von bis zu 24 Stunden wirksam.

Safari schränkt Identitätsverfolgung im Web ein

Ergänzend dazu geht Apple gegen die netzwerkweite Identitätsverfolgung vor. In iOS 27, iPadOS 27, macOS 27 und visionOS 27 blockiert der Webbrowser Safari den Netzwerkzugriff auf sogenannte Identity-Resolution-Firmen auf Domain-Ebene. Für diese interne Sperrliste existiert weder ein Ausschalter noch eine öffentliche Dokumentation.

Wer sich mit der Absicherung seines Geräts befasst, sollte nach der Installation aktueller Software auch die richtigen Einstellungen für den Datenschutz prüfen. Dieser kostenlose Ratgeber zeigt Ihnen eine einfache Schritt-für-Schritt-Methode, wie Sie Ihr System ohne Stress und Datenverlust optimal konfigurieren. Sichere Update-Anleitung jetzt kostenlos herunterladen

Diese Sperren sollen Verfahren ablösen, bei denen E-Mail-Adressen aus Anmelde- oder Newsletter-Feldern mittels Cross-Site-Cookies in dauerhafte Kennungen umgewandelt werden. Während das Verhindern von profilübergreifendem Tracking standardmäßig aktiv ist, greift der erweiterte Fingerprinting-Schutz ab Werk nur während privater Browsersitzungen.

Als zusätzliche Maßnahme gegen E-Mail-basiertes Tracking verweist das System auf die Option „E-Mail-Adresse verbergen“ im Rahmen von iCloud+. Am 7. Oktober 2026 blockierte Safari unter iOS 27 die Domain adsrvr.org des Anbieters The Trade Desk; eine entsprechende Fehlererfassung vom 9. Oktober 2026 wurde nach der Beta-Version von iOS 27.2 als behoben markiert.

Notwendige Vorbereitungen für die Geräteortung

Auch die Wiederbeschaffung verlorener oder gestohlener Hardware erfordert rechtzeitige Einstellungen. Damit ein iPhone auffindbar bleibt, müssen die Funktionen „iPhone suchen“, das „Wo ist?-Netzwerk“ sowie „Letzte Position senden“ bereits vor einem potenziellen Verlust manuell eingeschaltet sein.

Erst dann erlaubt das dezentrale Mesh-Netzwerk eine anonyme Ortung über iCloud, selbst wenn das Gerät ausgeschaltet oder offline ist. Sinkt der Ladestand des Akkus auf ein kritisches Niveau, setzt das Gerät am 21. Oktober 2026 dokumentierten Angaben zufolge automatisch eine letzte Positionsmeldung ab.

Viele Nutzer übersehen nach der Einrichtung ihres Geräts wichtige Sicherheitsoptionen, die im Ernstfall entscheidend sein können. Apple-Experte Detlef Meyer verrät in diesem Gratis-Leitfaden, welche Einstellungen Sie sofort überprüfen sollten, um Ihre Daten wirksam vor unbefugtem Zugriff zu schützen. Kostenlosen Sicherheits-Report für Ihr iPhone anfordern

Für die Notfallverwaltung stehen drei Modi zur Verfügung, die über den Webbrowser unter iCloud.com/find oder per App auf anderen Geräten des Herstellers gesteuert werden: das Abspielen eines Tons in direkter Nähe, der Verlustmodus mit Fernsperre, Kontakthinweisen und Zahlungskartenaussetzung sowie das endgültige Löschen des Geräts. Die Aktivierungssperre bleibt in beiden Sperrstufen aufrecht.

Schutzmaßnahmen gegen Diebstahl und Sperrbildschirm-Tricks

Parallel dazu verlangt der Gerätediebstahlschutz Beachtung. Die Funktion „Schutz für gestohlene Geräte“ verlangt außerhalb gewohnter Aufenthaltsorte eine Sicherheitsverzögerung von 60 Minuten sowie eine biometrische Bestätigung mittels Face ID oder Touch ID, bevor Systemeinstellungen gelockert werden können. An vertrauten Orten greift diese Wartezeit nicht.

Um zu verhindern, dass Kriminelle unmittelbar nach einem Diebstahl über das Kontrollzentrum den Flugmodus aktivieren und damit die Verbindung zum Ortungsnetzwerk kappen, sollte der Zugriff auf dieses Menü im gesperrten Zustand deaktiviert werden.

Sicherheitshinweise vom 21. Oktober 2026 raten zudem zu komplexen Entsperrcodes, dem Sperren von Account-Änderungen über die Bildschirmzeit-Beschränkungen sowie zur Vorsicht vor gefälschten Benachrichtigungen: Bei angeblichen Ortungsmeldungen per Kurznachricht oder E-Mail handelt es sich häufig um Phishing-Versuche, da offizielle Nachfragen zu Passwörtern oder Sicherheitscodes von Apple niemals auf diesem Weg erfolgen.