Touch ID zur Passwort-Sicherung - ausreichend?

[juba]

Ich überlege, einen Passwort-Manager, z.B. Enpass, einzurichten. Bin mir aber nicht sicher, ob das wirklich nötig ist?

Auf dem iPhone (7 mit aktuellem iOS 12.3.1) hab ich die Passwörter mit TouchID gesichert - reicht das vielleicht schon? Auf meinen Rechnern (iMac und MacBookAir) geht das nicht (MBA von 2012), dort sind die Passwörter nur in Firefox mit Kennwort gesichert.
Also Hauptfrage: Wie sicher ist Touch ID als Passwort-Sicherung (denn mein zwar geliebtes, aber eben doch in die Jahre gekommenes MBA werde ich sicher demnächst mal austauschen - und auf den neuen gibt es ja auch Touch ID...)?

 

[Frqunzfltr]

Touch ID ist genauso sicher wie ein festgelegtes Passwort. Es ist ja letztlich auch nur ein Ersatz für ein Passwort. So spart man sich die lästige Eingabe. Ob nun per Touch ID oder Passwort, so oder so muss die Freigabe erst an den Browser erteilt werden. Ich mache mir da keine Gedanken, dass unbeabsichtigt irgendein Passwort aus dem Schlüsselbund abhanden kommen könnte.

 

[noodyn]

Wie sicher ist Touch ID als Passwort-Sicherung

Überleg lieber, wie sicher die Technik dahinter ist. Die Kennwörter werden ja irgendwo abgelegt. Das ist die Schwachstelle. Browser-Kennwortverwaltungen (wie Firefox oder Chrome) misstraue ich grundsätzlich, da die Ablage der Kennwörter intransparent ist.
Ich vertraue plattformübergreifend auf 1password.

 

[mero]

ca. bei 1 zu 50.000

 

[Schattentanz]

Touch ID ist genauso sicher wie ein festgelegtes Passwort.[…]

Biometrie ist Grundsätzlich erst mal unsicherer als ein gutes Passwort.
Wahrscheinlich sicherer als "1234" aber unsicherer als "ohP9e¥epiCaeWaig3nuPh#8io%gFai8eiRe"

 

[iPhill]

iPhone (7 mit aktuellem iOS 12.3.1)

Aktuell wäre iOS 12.4 ...

 

[picknicker1971]

Biometrie ist Grundsätzlich erst mal unsicherer als ein gutes Passwort.

Gibt es dafür eine Quelle?

Edit
OK, 1:50000 it is laut Apple

 

[Schattentanz]

Gibt es dafür eine Quelle?

Nur mal von der technischen Seite, davon dass ich dich einfach dazu zwingen kann deinen Finger auf den TouchID-Sensor zu legen hab ich noch gar nicht angefangen.

https://www.golem.de/news/biometrie...cke-narren-zugangskontrollen-1811-137738.html
https://www.computerwoche.de/a/so-manipulieren-hacker-audio-und-videodaten,3545745
https://www.teltarif.de/venenerkennung-geknackt-chaos-communication-congresses-35c3/news/75124.html
https://ieeexplore.ieee.org/abstract/document/1308819
https://www.youtube.com/watch?v=_6JnKT6ybj4

Und geklaut werden Biometriedaten auch:
https://www.tagesschau.de/wirtschaft/biometrische-daten-105.html

 

[juba]

Aktuell wäre iOS 12.4 ...

Jou, da haste Recht! Ich mach die Updates meist nicht gleich, sondern gerne etwas zeitverzögert - manchmal hakt ja doch anfangs irgendwas, was dann im nächsten Update ausgebügelt wird.
Für die Passwort-Manager/Touch-ID-Frage aber wahrscheinlich kein Unterschied zwischen 12.3.1 und 12.4...
Vielen Dank jedenfalls allen Beitragenden! Hilft mir bei der Entscheidungsfindung. Wahrscheinlich ist ein Passwort-Manager allein deshalb gut, weil er a) mutmaßlich doch die sicherste Variante ist und b) auf allen Geräten laufen kann...
Aber ihn erstmal zu bestücken (hab mir bisher nur Enpass etwas angeschaut) ist ja doch aufwändig. Und selbsterklärend finde ich da so Einiges nicht... Naja, work in progress

 

[Frqunzfltr]

Biometrie ist Grundsätzlich erst mal unsicherer als ein gutes Passwort.
Wahrscheinlich sicherer als "1234" aber unsicherer als "ohP9e¥epiCaeWaig3nuPh#8io%gFai8eiRe"

Ich beziehe mich nicht auf die Biometrie. Sondern auf die Freischaltung des Schlüsselbunds auf Systemebene. Und für das System macht es keinen Unterschied, ob ich ein Passwort eintippe, oder Touch ID nutze. Die Freigabe kommt und der Browser kann die Passwörter auslesen.

Um was anderes geht es dem TE ja auch gar nicht.

 

[picknicker1971]

Ich beziehe mich nicht auf die Biometrie. Sondern auf die Freischaltung des Schlüsselbunds auf Systemebene. Und für das System macht es keinen Unterschied, ob ich ein Passwort eintippe, oder Touch ID nutze. Die Freigabe kommt und der Browser kann die Passwörter auslesen.

Um was anderes geht es dem TE ja auch gar nicht.

Genau.

TID ersetzt ja nur das systemseitig gesetzte PW.

Kann man den extern überhaupt auf den TID-Sensor "zugreifen und hacken". Ist da die Verschlüsselung des TID überhaupt relevant?

 

[Frqunzfltr]

Kann man den extern überhaupt auf den TID-Sensor "zugreifen und hacken".

Nach all dem Aufwand den Apple betreibt, würde ich das mal stark bezweifeln. Die testen die Chips ja sogar in Kältekammern und mit Elektroschocks. Da wird schon viel Aufwand betrieben, damit sich alles verhält wie gewünscht. Eine Garantie kann es aber natürlich niemals geben.