iPassword-Backup über ein ungesichertes Netzwerk

Ich verwende die iPassword-App auf dem iPhone, um einige weniger und mittelwichtige Passwörter für Websites und E-Mails zu speichern.

Ich habe wahrscheinlich einen dummen Fehler gemacht. Ich war im Hotel und benutzte ein ungesichertes öffentliches Netzwerk. Ich habe es vergessen und alle Passwortinhalte über iCloud gesichert und mache mir Sorgen, dass dies für jemanden sichtbar sein könnte!

Ich habe eine Frage: Wenn das Netzwerk noch ungesichert ist, besteht die Möglichkeit, dass eine Übertragung zwischen einem Gerät und iCloud immer noch verschlüsselt wird?

Ah, okay, ich werde dann den Fragentitel korrigieren! Mein Fehler, ich habe einfach aufgrund der Großschreibung angenommen, dass Sie 1Password meinen. Ich habe meine Antwort auch gelöscht. Was die allgemeine Frage betrifft, ist die Verschlüsselung von Apps von Drittanbietern sowohl auf dem Gerät als auch während der Übertragung zu/von iCloud sicherlich möglich. In Bezug auf iPassword müssen Sie jedoch den Entwickler in den Kommentaren unten auf dieser Seite fragen .
Ich verstehe. Mein Titel war nicht klar. Ich habe der Firma diese Frage geschickt. Wissen Sie zufällig, ob die Kommunikation zwischen Geräten und iCloud immer noch verschlüsselt ist, unabhängig davon, ob die App ihre eigene Verschlüsselung verwendet?
Tolle Frage! Aber ich denke, es würde drüben bei InfoSec besser laufen . Ich habe einen Moderator gefragt.
Haben Sie ein 1Password-Abonnement? Mein Verständnis ist, dass Passwörter lokal verschlüsselt werden, bevor sie hochgeladen werden. Außerdem verschlüsselt Apple Ihr iCloud-Backup, sodass Sie sich „möglicherweise“ keine Gedanken über die doppelte Verschlüsselung machen müssen.
@fsb Ich habe kein 1Password-Abonnement. Die App, die ich habe, ist iPassowrd.
@Josh Danke Josh. Mein erster Gedanke war, es auf Informationssicherheit zu posten, aber ich hatte Angst, dass es mit Apple, iPhone, iPad und Anwendungen zusammenhängt.

Antworten (1)

Ja , es ist sicher.


Hinweis : Das Folgende ist viel mehr Informationen, als jeder braucht, aber ich dachte, warum nicht.


Vor einiger Zeit, als das Internet entstand, wurde HTTP oder das H yper text T ransfer P rotocol entwickelt, um Website-Daten zu übertragen . – Warten Sie, das habe ich schon einmal gesehen – Ja, das haben Sie. In einer URL gibt der erste Abschnitt das Protokoll an, sodass Sie beim Herstellen einer Verbindung zu http://example.com das HTTP-Protokoll verwenden. Wenn Sie sich mit ftp ://example.com verbinden, verwenden Sie, ja, Sie haben es erraten, das FTP-Protokoll oder File Transfer Protocol. HTTP ist ein unsicheres Protokoll, das Daten über Klartext sendet. Das bedeutet, dass jeder, der mit dem WiFi-Netzwerk verbunden ( oder nicht verbunden ) ist, alle Passwörter, Kreditkarten, Adressen usw. ausspähen kann, die über das Internet gesendet werden.

Weitere Informationen: https://en.wikipedia.org/wiki/Hypertext_Transfer_Protocol


iCloud, Google, StackExchange, Yahoo, Chase Bank, Twitter, Spotify und im Grunde jede Website ( hoffentlich ), bei der Sie sich anmelden oder Informationen übermitteln müssen, verwenden einen Zusatz zum HTTP-Protokoll namens HTTP S oder HTTP + SSL oder Secure Sockets Layer (Ja, wir Computermenschen kürzen gerne ab). (Tatsächlich verwenden Sie es gerade jetzt. Sehen Sie sich die URL in Ihrem Browser an. Sehen Sie HTTPS?) Die SSL-Verschlüsselung ist EXTREM sicher ( wie sicher?, fragen Sie ). Dadurch wird verhindert, dass Daten von anderen Personen ausgespäht werden. Es verschlüsselt alle Daten, die zwischen dem Client (Sie) und dem Server (dem Server, auf dem die Website gehostet wird) gesendet werden.


Da iCloud also HTTP S verwendet , sind alle Informationen sicher, auch wenn Sie sich in einem unsicheren Netzwerk befinden.