iCloud-sleutelhanger is een functie voor wachtwoordbeheer die met Mac OS X Mavericks naar de Mac is gekomen, en naar de mobiele Apple-wereld met iOS 7 en beschikbaar blijft in alle moderne systeemsoftware-releases. In feite slaat het versleutelde wachtwoorden veilig op in iCloud, waartoe vervolgens veilig toegang kan worden verkregen via uw Mac of iOS-apparaat, zodat u nooit meer een wachtwoord hoeft in te voeren.Dat is handig genoeg, maar een andere geweldige functie is de mogelijkheid van iCloud-sleutelhangers om willekeurig veilige wachtwoorden rechtstreeks in Safari te genereren, die vervolgens worden opgeslagen in de sleutelhangerservice als onderdeel van de AutoFill-service en die vervolgens toegankelijk zijn vanaf al je andere Macs of iOS-apparaten.

Veel gebruikers hebben deze functie echter niet standaard ingeschakeld, dus laten we het hebben over het inschakelen van iCloud-sleutelhanger en vervolgens het gebruik van de functie om rechtstreeks in Safari een veilig wachtwoord te genereren tijdens de vertrouwde 'nieuwe account'-aanmelding proces dat alomtegenwoordig is op internet.

De opzet hiervoor bestaat uit twee delen; iCloud-sleutelhangerondersteuning inschakelen in Mac OS en deze vervolgens gebruiken om veilige wachtwoorden te genereren in Safari.

Ondersteuning voor iCloud-sleutelhanger inschakelen voor Mac OS X

Eerst wil je iCloud-sleutelhanger inschakelen, of op zijn minst bevestigen dat je deze hebt ingeschakeld. Dit is eenvoudig:

1. Ga naar het  Apple-menu en open Systeemvoorkeuren
2. Open het "iCloud"-voorkeurenpaneel - als je op de een of andere manier nog geen iCloud-account hebt, heb je er een nodig om toegang te krijgen tot alle iCloud-functies
3. Blader door de lijst en zoek 'Sleutelhanger' en zorg ervoor dat het vakje ernaast is aangevinkt en verlaat vervolgens Systeemvoorkeuren

Merk op dat als je iCloud-sleutelhanger nog niet hebt gebruikt voordat je wordt gevraagd om een ​​iCloud-beveiligingscode in te stellen, deze wordt gebruikt om andere apparaten te autoriseren om de iCloud-sleutelhanger te gebruiken en om je identiteit te verifiëren. Vergeet die beveiligingscode niet, die is belangrijk.

Een veilig wachtwoord genereren in Safari & opslaan in iCloud-sleutelhanger

Nu ondersteuning voor iCloud-sleutelhanger is ingeschakeld, kunnen we deze gebruiken om veilige wachtwoorden te genereren en, nog belangrijker, op te slaan.Volgers van OSXDaily weten waarschijnlijk al dat Keychain sterke wachtwoorden op de Mac kan genereren, het verschil hier is dat ze in de cloud worden opgeslagen, wat zorgt voor gemakkelijke toegang. Als Safari was geopend toen je iCloud-sleutelhanger inschakelde, sluit je de app af en start je deze opnieuw voordat je begint:

1. Open Safari en ga naar de aanmeldingspagina van een website. We gebruiken Facebook als voorbeeld, maar alles met een veld 'Nieuw wachtwoord' werkt
2. Maak het account aan zoals gewoonlijk, en wanneer u klikt of tabt in het veld "Nieuw wachtwoord", ziet u de pop-upvensters met de tekst "Gebruik door Safari voorgesteld wachtwoord:" - dit is het willekeurig gegenereerde wachtwoord
3. Selecteer dat wachtwoord om het te gebruiken, dat vervolgens wordt gecodeerd en opgeslagen in iCloud, en voltooi het webaanmeldingsproces zoals gewoonlijk

Dit is zo eenvoudig en toegang tot dat veilige wachtwoord wordt nu gedaan als onderdeel van Automatisch aanvullen voor alle apparaten die ook iCloud-sleutelhanger gebruiken, ongeacht of ze Mac OS X of iOS gebruiken.De enige vereiste is dat de functie ook op dat apparaat is ingeschakeld en dat hetzelfde iCloud-account wordt gebruikt.

Vergeet niet dat het instellen van nieuwe apparaten met iCloud-sleutelhanger vereist dat de iCloud-beveiligingscode wordt ingevoerd als extra beveiligingsmaatregel.

U zult merken dat het voorgestelde wachtwoord meestal een reeks brabbeltaal is met speciale tekens, en dat is precies wat u zoekt als u op zoek bent naar een veilig wachtwoord. Ze zijn niet bedoeld om gemakkelijk te onthouden of gemakkelijk te lezen te zijn, want met iCloud-sleutelhanger is het niet de bedoeling dat de gebruiker het wachtwoord ooit kent, aangezien het indien nodig toegankelijk is via iCloud. Dit in tegenstelling tot het vragen aan Siri om een ​​willekeurig wachtwoord te genereren, dat veilig is, maar je moet het natuurlijk zelf proberen te onthouden of opschrijven.

Hoe veilig zijn wachtwoorden opgeslagen in iCloud-sleutelhanger?

Bij elke online dienst is het tegenwoordig normaal om je af te vragen wat de beveiliging is, en gelukkig is Apple heel open over de coderingssterkte die het gebruikt om opgeslagen wachtwoordgegevens die zijn opgeslagen in iCloud-sleutelhanger te beveiligen:

maakt gebruik van 256-bits AES-codering om wachtwoorden en creditcardgegevens op te slaan en te verzenden. Maakt ook gebruik van elliptische kromme asymmetrische cryptografie en key wrapping.

Kortom samengevat, dat is heel veilig. Dat kan op de iCloud-beveiligingspagina van Apple. Voor wat aanvullende achtergrond: AES is de standaard die wordt gebruikt door de Amerikaanse overheid en AES 256 wordt gebruikt door de NSA, zogenaamd om te beschermen tegen (momenteel theoretische) quantum computing, degenen die geïnteresseerd zijn in de details hiervan kunnen en op de cryptografiepagina van de NSA.

Over het algemeen voel ik me persoonlijk erg op mijn gemak met iCloud-sleutelhanger, vooral vanwege de oneindige hoeveelheid redelijk alledaagse logins die er zijn voor schijnbaar elke website ter wereld. Als je er maar half van overtuigd bent, overweeg dan misschien om iCloud-sleutelhanger te gebruiken in beperkte situaties, voor sites waar je toch niet zoveel om geeft.

En als je een beveiligingsfanaat bent, mis dan onze doorlopende beveiligingsserie voor iOS en MacOS X niet, met tips van eenvoudig tot complex.