Gunter Sachs und das Passwortproblem bei Apple

Den letzten deutschen Playboy, den 78-jährigen Gunter Sachs kennen viele. Er gehört sicherlich zur Prominenz und es wäre fatal, wenn private Daten seines Rechners in die Öffentlichkeit geraten könnten. Er besitzt ein Notebook von Apple und hat den Zugang zu seinen Daten mit einem Passwort geschützt. Nun aber hatte er sein Passwort vergessen und leider feststellen müssen, wie einfach es ist, das Notebook wieder freigeschaltet zu bekommen.

Er begab sich also in einen „Apple Store“ in seinem Wohnort und erklärte den Mitarbeitern dort sein Problem. Die Mitarbeiter versprachen Abhilfe, er musste seinen Namen und seine E-Mail-Adresse angeben, danach ging es zu einem Techniker, der das Passwort zurücksetzte. Die ganze Angelegenheit dauerte etwa 10 Minuten und danach hatte er ein frei verfügbares, neues Passwort. Auf die Frage, ob man keine Legitimation oder einen Ausweis benötige, bekam er wohl die Antwort, dass „Apple auf das Gute im Menschen vertraue“.

Dies machte dann Gunter Sachs stutzig, denn wenn jeder, der im Besitz des Notebooks ist, das Passwort, welches eigentlich die Daten vor fremdem Zugriff schützen soll, zurückgesetzt bekommt, dann ist das eine große Sicherheitslücke, vor allem, wenn man sich nicht einmal als Besitzer ausweisen muss. Also schickte er kurz darauf eigene Mitarbeiter in verschiedene „Apple Stores“ auf der ganzen Welt und alle bekamen ohne Probleme das Passwort zurückgesetzt. Diese Mitarbeiter hatten weder einen Ausweis oder eine Rechnung dabei, teilweise wurde nicht einmal nach dem Namen gefragt. Damit wäre der Zugriff auf private Daten, wie auch geschäftliche Unternehmungen für jeden einsehbar gewesen.

Was sagt nun Apple dazu? Sie behaupten, sie würden anhand der Seriennummer überprüfen, ob der Name und die Angaben mit den registrierten Angaben übereinstimmen. So sieht mir das allerdings nicht aus und auch Gunter Sachs sieht das so und hat deswegen einen Anwalt eingeschaltet.

urilemmi hat geschrieben: Was sagt nun Apple dazu? Sie behaupten, sie würden anhand der Seriennummer überprüfen, ob der Name und die Angaben mit den registrierten Angaben übereinstimmen. So sieht mir das allerdings nicht aus und auch Gunter Sachs sieht das so und hat deswegen einen Anwalt eingeschaltet.