Die Wahl des Passworts für die Nutzung eines Dienstes ist nach wie vor ein Sicherheitsrisiko, da viele Nutzer sich für sehr einfach zu merkende, aber auch sehr unsichere Passwörter entscheiden. Sicherheitsexperten versuchen daher schon seit Jahren, die Nutzer für sicherere Passwörter zu sensibilisieren. So veröffentlicht etwa SplashData jedes Jahr eine Liste mit den beliebtesten Passwörtern weltweit. Auf dieser Liste finden sich leider auch Jahr für Jahr Passwörter, die zwar von Millionen menschen genutzt werden, die allerdings niemand verwenden sollte.

In diesem Jahr sind einige Neueinsteiger in den Top10 zu finden, doch die Spitzenplätze gehen erneut an alte Bekannte.

Das sind die beliebtesten Passwörter 2018

So landete auch 2018 wieder die Zeichenfolge „123456“ auf dem ersten Platz der populärsten Passwörter. Platz zwei ist ebenfalls ein unsterbliches Passowrt. Es lautet schlicht: „Password“. Der dritte Platz verspricht auch nicht viel mehr Sicherheit: „123456789“. Auf den folgenden Plätzen finden sich weitere Varianten mit Zahlen, etwa „12345“, „666666“ oder der Neueinsteiger „111111“ Auch mit „654321“ ist der Nutzer nicht besser dran.

Neu 2018 ist das Passwort „sunshine“ außerdem wählten die Menschen häufiger den Vornamen des US-Präsidenten „Donald“ als Passwort.

Generell gilt: Namen von Politikern und Prominenten sollte man nicht als Passwort verwenden, auch in Kombinationen mit Zahlen und Sonderzeichen sind sie nicht sicher, sondern können durch einen Wörterbuch-Angriff leicht erraten werden.

Eine beliebige Kombination aus Zahlen, Buchstaben und Sonderzeichen verspricht die größte Sicherheit, lässt sich aber auch nicht gut merken. Hier kommen Passwortmanager zum Einsatz, die nicht nur sichere Passwörter vorschlagen können, sondern diese auch für den Nutzer verwalten. Apple-Nutzer können sich etwa in Safari ein Passwort vorschlagen lassen, das anschließend im Schlüsselbund der iCloud gespeichert wird.

Der Beitrag Top10-Passwörter 2018: Wie sicher sind Sie bei der Sicherheit? erschien zuerst auf Macnotes.de.

7 Gesichtsausdrücke und 4432 Objekte

Die Fotos-App in iOS 10 und macOS Sierra wird in der Lage sein, die Foto-Mediathek zu analysieren und dabei zu erkennen, was auf den Fotos zu sehen ist. Das soll es ermöglichen, dass man beispielsweise nach „Hund“ oder „Strand“ sucht und passende Fotos findet. Aber auch die Suche nach Namen von Landstrichen soll möglich sein.

Im Internet ist nun eine sehr umfangreiche Liste aufgetaucht mit Dingen, die gefunden werden können. Dabei werden auch Gesichter analysiert. Das Ganze wird benötigt, um neben der Suche auch die „Memories“-Funktion zu realisieren. Die jeweils erste Beta-Version von iOS 10 und macOS Sierra ist in der Lage, 7 Gesichtsausdrücke zu erkennen. Die „Memories“ werden nach 33 Kategorien einsortiert. Für Objekte, die auf Fotos gefunden werden, wurden 4.432 Objekte in der Datenbank hinterlegt.

Was nicht hinterlegt ist, sind die Namen von Sehenswürdigkeiten. Aber auch dafür hat Apple eine Lösung. Denn sucht man nach dem Namen eines Strandes, durchsucht Fotos ein Wörterbuch, stellt fest, dass es ein „Strand“ ist und findet die Fotos, die am besten passen.

Womöglich wird die Liste der Objekte im Laufe der Entwicklung noch modifiziert und erweitert – aber in der ersten Vorabversion sieht es so aus wie im verlinkten Artikel beschrieben.

Der Beitrag KI der neuen Fotos-App in iOS 10 und macOS Sierra: Das steckt dahinter erschien zuerst auf Macnotes.de.

Betroffene Kunden angeschrieben

In einer Pressemitteilung des magenta Telekommunikationsdienstleister heißt es, dass Kriminelle 64.000 bzw. 120.000 Login-Daten zu verschiedenen Diensten im Darknet anbieten. Darunter seien auch Telekom-Kunden. Konkret geht es um den E-Mail-Dienst T-Online. Die Telekom hat dafür stichprobenartig 90 Datensätze überprüft und festgestellt, dass die Zugangsdaten aktuell sind.

Wer laut der Datensätze definitiv betroffen ist, hat von der Telekom bereits ein gesondertes Schreiben enthalten. Die Telekom empfiehlt, alle Passwörter zu ändern, besonders dann, wenn die Passwörter auch woanders verwendet worden sind. Da „mehr als ein Dutzend“ Unternehmen betroffen sind, ist aber davon auszugehen, dass es sich nicht um einen Hacker-Angriff handelt.

Stattdessen sei wahrscheinlicher, dass die Daten aus einem Phishing-Angriff stammen. Die Telekom hat daraufhin bereits die Scherheitsbehörden verständigt und Anzeige erstattet.

Sichere Passwörter

Grundsätzlich sollte man Passwörter nur einmal verwenden. Ideal ist es, wenn Passwörter aus einem Generator kommen, da diese nicht in Wörterbüchern auftauchen. Da man sich diese nicht gut merken kann, empfiehlt sich der Einsatz eines Passwort-Managers wie 1Password oder KeePass.

Der Beitrag Deutsche Telekom warnt vor gestohlenen Login-Daten erschien zuerst auf Macnotes.de.

Beta 1 von iOS 9.3.2 trägt die Buildnummer 13F51a. Dies ist gegenüber der vor einer Woche veröffentlichten finalen Version von iOS 9.3.1 (13E238) eine doch auffällige Veränderung.

Bislang ist jedoch noch nicht bekannt, welche Änderungen Apple vorgenommen hat. Entwicklern werden Lösungen für Probleme mit dem Wörterbuch, iBooks, Safari und dem iOS-Simulator in Aussicht gestellt.

Der Beitrag iOS 9.3.2 Beta 1 für iPhone und iPad veröffentlicht erschien zuerst auf Macnotes.de.

Seit Anfang März kann eine Vorabversion von Microsoft Office für Mac 2016 testen. Wie im Vorfeld schon versprochen hat Microsoft jene Beta-Version nun aktualisiert und einiges zum Positiven verändert. Was sich genau geändert hat, verrät Microsoft in einem Artikel in der Knowledge-Base. Dorthin wird man auch verwiesen, wenn man das Changelog im AutoUpdate liest.

Performance, Bugs und VoiceOver

Microsoft gibt im Changelog an, dass in fast allen zu Office gehörenden Programmen Performance-Verbesserungen anzutreffen sind. Des Weiteren wurden alle bekannten Fehler behoben, wie Microsoft anmerkt. In Word, Excel und PowerPoint gibt es zudem eine verbesserte Unterstützung von VoiceOver.

Kleinere Veränderungen in Outlook und Excel

In Outlook hat Microsoft weiterhin Verbesserungen an den Netzwerkfunktionen bei Exchange-Konten vorgenommen. Ein neues Feature in Outlook ist zudem die Möglichkeit, bei Besprechungen eine andere Zeit vorzuschlagen, die von anderen Teilnehmern bestätigt werden kann.
In Excel haben neue Analyse- und „Solver“-Funktion ihren Weg in die Tabellenkalkulation gefunden.

Löwenanteil bei Word

Die Textverarbeitung Word hat die meisten Veränderungen gegenüber der 1. Preview-Version abbekommen. Die verbesserte Performance (allgemein und beim Scrollen) wird sogar zweimal namentlich erwähnt. Weiterhin gibt es eine neue Makro-Aufnahmefunktion, eine neue Suchfunktion für Online-Dokumentvorlagen, ein neues Benutzer- sowie Ausschlusswörterbuch, neue Benutzerinformationen in den Programmeinstellungen und Unterstützung für häufig verwendete Hotkeys aus der Windows-Version.

Download und Ausblick

Der Download des Updates ist in Microsoft AutoUpdate rund 775 MB groß, wobei zunächst der Updater selbst eine Aktualisierung erhält.

Wer außerdem noch Office für Mac 2011 installiert hat, bekommt u. U. das Update auf Version 14.4.9 vorgeschlagen, dessen Datei aber fehlerhaft ist. Sollen beide Updates installiert werden, muss das ältere ausgeschlossen werden und sollte von der Support-Seite heruntergeladen werden. Wer die Vorschau-Version von Office für Mac 2016 testen möchte, wird nach wie vor bei Microsoft fündig.

Der Beitrag Microsoft Office 2016 für Mac: Beta aktualisiert erschien zuerst auf Macnotes.de.

Entweder lokal oder auf einem Cloud-Server (Amazon EC2 etc.) muss man iDict installieren und dann auf einen bestimmten iCloud-Account anwenden. Das Tool nutzt laut Entwickler Pr0x13 einen Bug in Apples System aus.

Neben den PHP-Dateien des iDict-Projekts, das auf Github hochgeladen wurde, müssen Anwender noch die curl-Bibliothek auf dem Webserver installieren, damit das Brute-Forcing funktioniert. Dann gibt man einen Nutzernamen an, den man eventuell über Social Engineering herausbekommen hat. Per Curl wird dann ein Wörterbuch mit vorgegebenen Passwörtern an diesem Account abgearbeitet. Das vorhandene Wörterbuch umfasst lediglich 500 Einträge. Man kann es jedoch einfach erweitern.

Der Bug, den Pr0x13 nutzt, erlaubt offenbar die 2-Schritt-Authentifizierung auszuhebeln, oder zumindest zu umgehen für das Prozedere; der Hacker hat den Bug bereits Apple gemeldet, weshalb das Unternehmen ihn irgendwann schließen wird.

Der Beitrag iDict: iCloud Apple ID Brute-Forcer von Pr0x13 erschien zuerst auf Macnotes.de.

SwiftKey Note ist ein Gratis-Notizenprogramm, das weniger wegen seiner Notizfunktion als vielmehr durch seine Tastatur auf sich aufmerksam macht. Da man als Entwickler nur innerhalb einer eigenen App auch ein eigenes On-Screen-Keyboard anbieten kann und nicht systemweit für andere Apps, hat sich der Entwickler des alternativen Keyboards SwiftKey entschieden SwiftKey Note herauszubringen.

Das Besondere an der Tastatur in der App ist die Fähigkeit, Wörter vorzuschlagen, während man schreibt, selbst komplexe. Dabei werden oberhalb der Tastatur drei Vorschläge unterbreitet, die man dann auswählen kann. Dabei nutzt der Entwickler einen Mix aus Autovervollständigung und Lerneffekt. Zunächst werden Wörter mit einem Wörterbuch abgeglichen und zwar Zeichen für Zeichen. Die Vorschläge werden entsprechend unterbreitet. Je mehr der Nutzer aber schreibt – und das gilt bereits für eine Notiz -, umso genauer werden die Vorschläge. Diese Erfolgen teilweise dann sehr früh, sodass man selbst Wörter mit 10 und mehr Buchstaben nach ein paar Anschlägen autovervollständigen lassen kann.

Design, Formatierung und Evernote

SwiftKey Note ist sehr schlicht im Design, wirkt äußerst aufgeräumt und bietet nur so viele Bedienelemente, wie nötig.

Als Beiwerk erlaubt SwiftKey Note noch die Formatierung der eigenen Notiz. Man kann markierten Text „fett“, „kursiv“ oder „unterstrichen“ einrichten und ihn einrücken, sowie Listen anlegen.

Ferner kann man SwiftKey Note mit Evernote synchronisieren und so Notizen in Evernote anlegen und mit Schlagworten versehen, oder vorhandene bearbeiten und auch auf Inhalte aus Notizbüchern zugreifen.

Teilen lassen sich die Notizen bislang allerdings nur mittels AirDrop, Nachrichten oder E-Mail. Twitter und Facebook stehen als Möglichkeiten zum Teilen noch nicht zur Verfügung.

Statistiken

Ganz „witzig“ ist die Möglichkeit, Statistiken über das interne Einstellungsmenü einzusehen. Diese zeigen korrigierte Tippfehler an oder den Prozentsatz der Effizienzsteigerung durch Swiftkey Notes, sowie die Zahl der gesparten Tastenanschläge.

Die Universal-App SwiftKey Notes ist gratis im App Store verfügbar. Der Entwickler bietet seine Tastatur, die für Android auch als „Stand-Alone“-Produkt verfügbar ist, für Entwickler von iOS zur Lizenzierung an, um sie in eigene Apps einbinden zu können.

Sprachen

Wer nicht nur in deutscher Sprache Notizen abfassen mag, der wird sich freuen, dass die App halbwegs „international“ ist. Bei der Installation wird automatisch das Wörterbuch passend zur gewählten Systemsprache installiert. Doch neben Deutsch stehen auch Englisch (UK), Englisch (US), Spanisch (ES), Spanisch (US), Französisch (CA), Französisch (FR) und Italienisch zur Auswahl. Die Wörterbücher lassen sich nachträglich downloaden.

Fazit

Mein Fazit fällt durchaus positiv für die Funktionalität der Tastatur in SwiftKey Note aus. Denn die ist wirklich gut. Natürlich muss man sich daran gewöhnen, die Korrekturvorschläge auch anzutippen, um davon zu profitieren.

Darüber hinaus ist die App aber nur für diejenigen sinnvoll, die auch Notizen anlegen möchten (und mit Evernote synchronisieren). Ich selbst gehöre dummerweise nicht dazu. Würde aber die zugrunde liegende Tastatur zum Beispiel von der iOS-Wordpress-App verwendet oder in anderen Apps, die ich zum Schreiben hin und wieder verwende, wäre ich begeistert.

Der Beitrag Angetestet: SwiftKey Note mit Evernote-Anbindung erschien zuerst auf Macnotes.de.

Angeregt durch unseren Leser Zumo, haben wir versucht der Frage auf den Grund zu gehen, wie Apple seine iWork-Passwörter speichert.

Apple ist in den Support-Dokumenten relativ offen, was die verwendeten Verschlüsselungstechniken für iCloud-Dienste angeht, zumindest wird mit „Buzz-Words“ nicht gegeizt. So berichtet das Support-Dokument HT4865 davon, dass an User-Daten quasi alles mit wenigstens 128-Bit-AES verschlüsselt wird. Der iCloud-Schlüsselbund wird gar mit 256-Bit-AES verschlüsselt und zusätzlich durch weitere Krypto-Algorithmen geschützt. HT5779 widmet sich speziell iWork für iCloud und berichtet ebenfalls von der 128-Bit-AES-Verschlüsslung. Gemeint sind in beiden Fällen aber nur die Dateien, die auf der Festplatte des iCloud-Servers landen (und zu Hause in den meisten Fällen im Klartext gespeichert werden).

Kennwort zum Öffnen benötigt

Schützt man ein iWork-Dokument nun so, dass zum Öffnen ein Kennwort benötigt wird, tappt man im Dunkeln, was konkret passiert. Denn diese Information behält Apple dem Anwender vor, jedenfalls ist es uns nicht gelungen, auf der Apple-Webseite verwertbare Informationen zu finden. Da Dokumente, die sich mit iWork für iCloud öffnen lassen, identisch sind mit jenen, die man lokal auf der Festplatte gebunkert hat (allein aus Kompatibilitätsgründen), ist die Frage, welche Verschlüsslung zum Einsatz kommt und wie Apple das Kennwort speichert im Allgemeinen betrachtet ganz einfach: Sehr wahrscheinlich genauso wie bei Desktop-Dokumenten.

Wie geht’s auf dem Desktop?

Da Apple keine verwertbaren Informationen liefert, muss das Pferd von hinten aufgezäumt werden. Die Firma Elcomsoft hat sich auf das Knacken von Passwörtern aller Art spezialisiert und erklärt, wie Apple die Dokumente schützt, wenn sie mit einem Passwort versehen werden – dem Text der Pressemitteilung zu urteilen hat Apple seine Hausaufgaben erledigt und eine umständliche (und damit vergleichsweise sichere) Verschlüsslung implementiert. Das gesamte Dokument ist nach dem AES-Algorithmus mit 128-Bit-Schlüsseln verschlüsselt. Ein Schlüssel wird mit dem Passwort im Klartext und dem PBKDF2-Algorithmus erzeugt. Die notwendige Zufälligkeit erreichte Apple durch ca. 4000 Anwendungen des SHA1-Hashes. Insgesamt sei es nach Einschätzung der Entwickler „heute“ in endlicher Zeit nicht sinnvoll möglich, den Schutz per Bruteforce auszuhebeln, weshalb Angriffsmöglichkeiten mittlerweile auf Treffer im Wörterbuch spekulieren oder spezielle Hardware zum Einsatz kommt.

Der Beitrag Wie speichert Apple seine iWork-Passwörter? erschien zuerst auf Macnotes.de.

So gut wie die iPhone-Tastatur auch reagiert, wenn man fummelige Finger hat oder mal etwas schneller tippen möchte, trifft man des öfteren daneben. Hinzu kommt, dass man mit zwei Fingern eben nicht so schnell schreiben kann, wie mit zehn. Findige Entwickler haben dieses Problem schon seit längerem erkannt und entwickeln spezielle Tastaturen, die mit anderem Layout und Wischgesten schnelleres Tippen erlauben. Ins Betriebsystem „Android“ von Google lassen sich diese Tastaturen sogar systemweit einbinden und in jeder App nutzen. Ein Beispiel ist die Tastatur „Swype„.

Hipjot für iOS

Im Betriebsystem „iOS“ von Apple ist ein Einbinden anderer Tastaturen allerdings von Haus aus derzeit nicht möglich. Apple stellt seine eigene Tastatur zur Verfügung, Drittanbieter haben keine Möglichkeit ihre Produkte nativ in das System einzubinden. Lediglich über einen „Jailbreak“ lassen sich Modifikationen am System durchführen.

Der Entwickler Jose Widjaja ist einen anderen Weg gegangen und hat mit der App „Hipjot“ eine Software in den App Store gebracht, die als Notizen- und Aufgaben-Applikation gleichzeitig eine alternative Tastatur bietet. Die Tastatur versteht sich als „Kreuzung“ zwischen wischbasierten Tastaturen wie z. B. Swype und dem normalen iOS-Keyboard. So erlaubt es die App, normal zu tippen als auch zu wischen, und das gleichzeitig mit zwei Händen bzw. Fingern. Durch diese Kombination erreicht man mit der App Schreibgeschwindigkeiten von angeblich bis zu 120 Wörtern pro Minute. Diese Zahl liegt um einiges höher als die mit Swype erreichten Werte von etwa 50 Anschlägen pro Minute. Darüber hinaus sei die App extrem verzeihlich gegenüber ungenauen Eingabeversuchen und bietet neben vorgeschlagenen Wörtern ein anpassbares Wörterbuch.

Keyboard auch für andere Apps

Der Entwickler Widjaja würde sich wünschen, dass seine Tastatur auf der iOS-Plattform Anklang findet. Er sei bereit, mit anderen Entwicklern zusammenzuarbeiten, damit diese die Tastatur in ihre Apps einbauen können.
Die Drittanbieter-Tastatur „Fleksy“ geht diesen Weg bereits und bietet ein SDK für Developer an, um diese in deren Apps einbauen zu können.

Die App „Hipjot“ ist auch im deutschen App Store erhältlich und kostet 1,79 Euro. Der Entwickler weist darauf hin, dass momentan nur Englisch mit entsprechendem Wörterbuch unterstützt wird.

Unten findet zwei Videos, in denen die App vorgestellt wird.

Der Beitrag Neues iOS-Keyboard „Hipjot“ im Stil von „Swype“ erschien zuerst auf Macnotes.de.

Wie in den vergangenen Jahren gibt es im iTunes Store in der Zeit von Weihnachten bis Heilige Drei Könige jeden Tag etwas geschenkt. Dabei sind Musik, Videos, E-Books und Apps, die jeweils nur 24 Stunden lang verfügbar sind. Los geht es am zweiten Weihnachtsfeiertag (26. Dezember), das letzte Geschenk wird am 6. Januar freigegeben. Zum jeweiligen Gratis-Artikel im iTunes Store kommt man über eine spezielle App, die mittels Push-Benachrichtigung jeden Tag daran erinnert, sobald ein neuer Artikel bereitsteht.

Es empfiehlt sich, schnell zu sein, jedes Geschenk ist nur 24 Stunden freigeschaltet. Letztes Jahr waren unter anderem Filme wie Sonnenallee, eine Single von Culcha Candela sowie eine Wörterbuch-App von Langenscheidt.

Der Beitrag 12 Tage Geschenke: Apps, Bücher, Musik und Videos gratis im iTunes Store, ab 26. Dezember erschien zuerst auf Macnotes.de.