iCloud Keychain is een cloudgebaseerde wachtwoordopslagservice die voor het eerst werd geïntroduceerd met OS X Mavericks. iCloud Keychain bouwt voort op de populaire sleutelbosenservice die al sinds het begin van het millennium deel uitmaakt van OS X.
Sinds de sleutelhanger-app is geïntroduceerd, biedt het een handige manier om wachtwoorden op te slaan en deze te gebruiken om automatisch toegang te krijgen tot met een wachtwoord beveiligde services, zoals e-mailaccounts en netwerken. Apple heeft redelijke maatregelen getroffen om de beveiliging van de sleutelhangerinformatie te garanderen die naar de cloud wordt verzonden en in de cloud wordt opgeslagen en vervolgens wordt gebruikt voor synchronisatie met uw andere Macs of iOS-apparaten.
Wat is iCloud-sleutelhanger?
Sinds de sleutelhanger-app is geïntroduceerd, biedt het een handige manier om wachtwoorden op te slaan en deze te gebruiken om automatisch toegang te krijgen tot met een wachtwoord beveiligde services, zoals e-mailaccounts en netwerken.
Met iCloud Keychain kun je de opgeslagen gebruikersnamen, wachtwoorden en creditcardgegevens van je Mac synchroniseren op meerdere Macs en iOS-apparaten. De voordelen zijn enorm. U kunt op uw iMac gaan zitten, u aanmelden voor een nieuwe websiteservice en vervolgens de accountaanmeldingsgegevens automatisch laten synchroniseren met uw MacBook Air of uw iPad. De volgende keer dat u reist en deze webservice wilt gebruiken, hoeft u niet te proberen uw aanmeldingsgegevens te onthouden; het is al opgeslagen op uw Air of iPad en wordt automatisch ingevoerd wanneer u de website opent.
Dit werkt natuurlijk voor meer dan alleen inloggen op websites. iCloud Keychain kan zowat elk type accountinformatie verwerken, inclusief e-mailaccounts, bankrekeningen, creditcardaccounts en netwerkaanmelding.
iCloud Keychain is standaard uitgeschakeld, dus voordat u de service kunt gebruiken, moet u deze inschakelen. Maar voordat we iCloud Keychain inschakelen, een woord of twee over beveiliging.
02 van 07
iCloud-sleutelhanger Beveiliging
Apple gebruikt 256-bit AES-codering voor het verzenden en opslaan van de sleutelhangerinformatie. Dat maakt de onbewerkte gegevens behoorlijk veilig; je bent goed beschermd tegen elke vorm van brute-force poging om de coderingssleutel te achterhalen.
Maar iCloud-sleutelhanger heeft een zwak punt waardoor elke semi-competente programmeur toegang tot uw sleutelhangergegevens kan krijgen. Die zwakte zit in de standaardinstellingen voor het genereren van een iCloud Keychain-beveiligingscode.
De standaardbeveiligingscode is een 4-cijferige code die u maakt. Met deze code wordt elk geselecteerd Mac- of iOS-apparaat geautoriseerd om de gegevens te gebruiken die u opslaat in de iCloud-sleutelhanger.
Een 4-cijferige beveiligingscode is misschien gemakkelijk te onthouden, maar dat is het enige voordeel. Zijn zwakheid is dat er slechts 1.000 mogelijke combinaties zijn. Bijna iedereen zou een app kunnen schrijven om alle mogelijke combinaties voor vier cijfers te doorlopen, uw beveiligingscode te vinden en toegang te krijgen tot uw iCloud Keychain-gegevens.
Gelukkig zit je niet vast aan de standaard 4-cijferige beveiligingscode. U kunt een langere, en dus veel moeilijker te kraken, beveiligingscode maken. Het zal moeilijker zijn om deze code te onthouden wanneer u een Mac- of iOS-apparaat toegang wilt geven tot uw iCloud Keychain-gegevens, maar de extra beveiliging maakt het een goede afweging.
In deze handleiding wordt uitgelegd hoe u iCloud Keychain instelt op uw Mac, met behulp van een robuustere beveiligingscode dan de standaardmethode.
Wat je nodig hebt
- Een iCloud-account. Als u geen iCloud-account hebt, kunt u er een maken door de instructies te volgen in Een iCloud-account instellen op uw Mac.
- Als onderdeel van het iCloud Keychain-systeem stuurt Apple een verificatieverzoek wanneer u een nieuw Mac- of iOS-apparaat instelt om uw sleutelhanger te delen. U kunt een mobiele telefoon gebruiken die SMS-berichten kan ontvangen of de aanvraag via het Meldingscentrum naar de Mac sturen die u hebt gebruikt om de iCloud Keychain-service in te stellen.
03 van 07
Bescherm uw Mac tegen informele toegang bij het gebruik van iCloud-sleutelhanger
De eerste stap bij het installeren van iCloud Keychain op je Mac is het toevoegen van een beetje beveiliging om incidenteel gebruik te voorkomen. Onthoud dat iCloud Keychain niet alleen e-mail- en website-aanmeldingen kan opslaan, maar ook creditcard-, bank- en andere gevoelige persoonlijke gegevens. Als u incidentele toegang tot uw Mac toestaat, kan iemand inloggen op een webservice en items kopen met behulp van uw accountgegevens.
Om dit type toegang te voorkomen, raad ik aan om je Mac te configureren om bij het opstarten een login te vereisen en een wachtwoord om uit de slaapstand te worden gehaald.
Aanmeldingswachtwoord configureren
- Start Systeemvoorkeuren door op het pictogram in het Dock te klikken of Systeemvoorkeuren te selecteren in het Apple-menu.
- Selecteer het voorkeurenpaneel Gebruikers en groepen.
- Klik op het hangslotsymbool in de linkerbenedenhoek van het voorkeurenpaneel van Gebruikers en groepen.
- Voer uw beheerderswachtwoord in en klik op Ontgrendelen.
- Klik op de tekst Aanmeldingsopties onderaan de linkerzijbalk.
- Stel de automatische login in op Uit via het vervolgkeuzemenu.
- De overige inlogopties kunnen naar wens worden geconfigureerd.
- Wanneer u klaar bent met het maken van uw selecties, klikt u op het vergrendelingspictogram om te voorkomen dat er verdere wijzigingen worden aangebracht.
- Klik op de knop Alles weergeven in de linkerbovenhoek van het voorkeurenpaneel Gebruikers en groepen.
Configureer slaap- en schermbeveiliging wachtwoord
- Selecteer in het venster Systeemvoorkeuren het voorkeurenpaneel Beveiliging en privacy.
- Klik op het tabblad Algemeen.
- Plaats een vinkje in het vak "Wachtwoord vereisen".
- Gebruik het vervolgkeuzemenu om een tijdstip in te stellen voor de tijd die nodig is om een wachtwoord in te voeren nadat u uit de slaapstand bent gehaald of nadat de schermbeveiliging is gestart. Vijf seconden of één minuut zijn redelijke keuzes.Je wilt niet "onmiddellijk" kiezen, omdat er momenten zijn dat je Mac in slaap valt of je schermbeveiliging opstart als je nog op je Mac zit, misschien een artikel op internet aan het lezen. Door vijf seconden of één minuut te selecteren, heb je de tijd om met de muis te bewegen of op een toets te drukken om je Mac te wekken, zonder dat je een wachtwoord hoeft in te voeren. Als je een langere tijdsperiode selecteert, loop je het risico dat iemand toegang heeft tot je Mac als je een paar minuten wegloopt.
- Nadat u uw voorkeursinstelling hebt geselecteerd, kunt u Systeemvoorkeuren sluiten.
Nu zijn we klaar om te beginnen met het inschakelen van iCloud Keychain.
04 van 07Gebruik iCloud-sleutelhanger Geavanceerde beveiligingscode-opties
iCloud-sleutelhanger maakt deel uit van de iCloud-service, dus de configuratie en het beheer worden afgehandeld via het iCloud-voorkeurenpaneel.
In deze handleiding wordt ervan uitgegaan dat u al een Apple ID hebt en dat u de iCloud-service al hebt ingeschakeld. Als dat niet het geval is, bekijkt u een iCloud-account instellen op uw Mac om te beginnen.
ICloud-sleutelhanger instellen
- Start Systeemvoorkeuren door op het pictogram in het Dock te klikken of Systeemvoorkeuren te selecteren in het Apple-menu.
- Selecteer het iCloud-voorkeurenpaneel.
- Een lijst met beschikbare iCloud-services wordt weergegeven. Blader door de lijst tot u het item Sleutelhanger vindt.
- Plaats een vinkje naast het item Sleutelhanger.
- Voer in het blad dat naar beneden valt uw Apple ID-wachtwoord in en klik op OK.
- Na een korte tijd zal een nieuw blad verschijnen en u vragen om een viercijferige beveiligingscode in te voeren. U gebruikt deze code telkens wanneer u een Mac- of iOS-apparaat wilt toevoegen aan de lijst met apparaten die toegang kunnen krijgen tot uw iCloud-sleutelhanger. Naar mijn mening is een viercijferige beveiligingscode te zwak (zie pagina 1); u kunt beter worden bediend door een langere beveiligingscode te maken.
- Klik op de knop Geavanceerd.
Er zijn drie opties voor het maken van een beveiligingscode:
- Gebruik een complexe beveiligingscode: Met deze optie kunt u uw eigen beveiligingscode maken met maximaal 32 tekens. De tekens kunnen hoofd- en kleine letters, cijfers en interpunctie (geen spaties) bevatten.
- Ontvang een willekeurige beveiligingscode: Uw Mac zal willekeurig een beveiligingscode voor u genereren.
- Maak geen beveiligingscode aan: Wanneer u deze optie selecteert, moet u goedkeuring verlenen van de Mac die u hebt gebruikt om de iCloud Keychain-service in te stellen voor elk extra apparaat dat u toegang wilt verlenen tot de service.
De eerste twee opties vereisen dat u de beveiligingscode invoert wanneer u iCloud-sleutelhanger-toegang instelt voor volgende Macs of iOS-apparaten. Naast de beveiligingscode wordt u mogelijk gevraagd om een extra code in te voeren die u via een sms-bericht wordt toegestuurd.
Voor de laatste optie moet u uw iCloud-wachtwoord gebruiken en wachten op eenmalige goedkeuring van het apparaat waarop u iCloud Keychain voor het eerst hebt ingesteld voordat u toegang tot een ander apparaat kunt verlenen.
Maak uw selectie en klik op de knop Volgende.
05 van 07Gebruik een complexe iCloud-beveiligingscode
Nadat u op de knop Geavanceerd in het dialoogvenster Een iCloud-beveiligingscode maken klikt en op het keuzerondje 'Een complexe beveiligingscode gebruiken' klikt, wordt het tijd om er een te maken.
De code moet iets zijn dat je kunt onthouden zonder al te veel problemen, maar het moet minstens 10 tekens lang zijn om ervoor te zorgen dat het een sterk wachtwoord is. Het moet zowel hoofdletters als kleine letters bevatten en ten minste één interpunctieteken of -nummer. Met andere woorden, het zou geen woord of zin moeten zijn die in een woordenboek zou worden gevonden.
- Voer in het blad Een iCloud-beveiligingscode maken de code in die u wilt gebruiken. Apple kan de beveiligingscode niet herstellen als u hem bent vergeten, dus zorg ervoor dat u de code opschrijft en op een veilige plaats bewaart. Klik op de knop Volgende wanneer u klaar bent.
- U wordt gevraagd de beveiligingscode opnieuw in te voeren. Voer de code opnieuw in en klik op Volgende.
- U wordt gevraagd om het nummer in te voeren van een telefoon die SMS-berichten kan ontvangen. Apple gebruikt dit nummer om een verificatiecode te verzenden wanneer je extra Mac- en iOS-apparaten instelt om je iCloud-sleutelhanger te gebruiken. Voer het telefoonnummer in en klik op Gereed.
- iCloud Keychain voltooit het installatieproces. Wanneer het proces is voltooid, staat er naast het item Sleutelhanger in het iCloud-voorkeurenpaneel een vinkje.
- U kunt het iCloud-voorkeurenpaneel sluiten.
Bekijk zeker onze Aanvullende Macs instellen om uw iCloud-sleutelhanger te gebruiken.
06 van 07Gebruik een willekeurig gegenereerde beveiligingscode voor iCloud
Als u besluit om de geavanceerde beveiligingsoptie in iCloud Keychain te gebruiken om uw Mac een willekeurige beveiligingscode te laten genereren, hoeft u er geen rekening mee te houden. In plaats daarvan zal de Mac een code van 29 tekens voor je maken.
- Zorg dat je schrijf deze code naar beneden, omdat het lang en waarschijnlijk erg moeilijk (zo niet onmogelijk) is om te onthouden. Als u de beveiligingscode vergeet of kwijtraakt, kan Apple deze niet voor u herstellen. Je hebt deze beveiligingscode nodig telkens wanneer je een ander Mac- of iOS-apparaat wilt instellen voor toegang tot je iCloud-sleutelhanger.
- Zodra u de beveiligingscode hebt veilig opgeslagen ergens weg, dan kun je op de vervolgkeuzelijst klikken op de knop Volgende.
- Een nieuw drop-down-blad zal u vragen om bevestig uw beveiligingscode door het opnieuw in te voeren. Nadat u klaar bent met het invoeren van de informatie, klikt u op de knop Volgende.
- Voer het nummer in voor een telefoon die SMS-berichten kan ontvangen. Apple stuurt een verificatie code naar dit nummer wanneer u extra Mac- en iOS-apparaten instelt om uw iCloud-sleutelhanger te gebruiken. Voer het nummer in en klik op Gereed.
- De iCloud-sleutelhanger instellen proces is voltooid. U ziet een vinkje naast het item Sleutelhanger in het iCloud-voorkeurenpaneel.
- U kunt het iCloud-voorkeurenpaneel sluiten.
U bent nu klaar om onze aanvullende Mac-instellingen te gebruiken om uw iCloud-sleutelhangergids te gebruiken.
07 van 07U hoeft geen iCloud-beveiligingscode te maken
iCloud Keychain ondersteunt meerdere methoden om te controleren of volgende Mac- en iOS-apparaten gemachtigd zijn om uw sleutelhanger te gebruiken. Deze laatste methode maakt eigenlijk geen enkel type beveiligingscode; in plaats daarvan gebruikt het uw iCloud-account inloggegevens. Het stuurt ook een melding terug naar het apparaat dat u hebt gebruikt om de iCloud Keychain-service in te stellen, met het verzoek om toegang te verlenen.
Het voordeel van deze methode is dat u geen ingewikkelde beveiligingscode hoeft te onthouden om toegang te krijgen. Het nadeel is dat je elk Mac- of iOS-apparaat dat je van plan bent te gebruiken met iCloud Keychain pre-autoriseert.
Deze installatiegids gaat verder vanaf pagina 3 nadat u de optie "Maak geen beveiligingscode" hebt geselecteerd.
- Er verschijnt een nieuw blad met de vraag of u zeker weet dat u geen beveiligingscode wilt maken. Klik op de knop Skip Code om door te gaan of op de knop Go Back als u van gedachten bent veranderd.
- iCloud Keychain voltooit het installatieproces.
- Nadat het instellingsproces is voltooid, zal het item Sleutelhanger in het iCloud-voorkeurenpaneel een vinkje naast de naam hebben, wat aangeeft dat de service actief is.
- U kunt het iCloud-voorkeurenpaneel sluiten.
Als u andere Macs toegang wilt geven tot uw sleutelbos, raadpleegt u de pagina Aanvullende Mac's instellen om uw iCloud-sleutelhanger te gebruiken.
