Apples Passwörter-App könnte endlich den harten Teil lösen: schlechte Passwörter ändern

Die meisten kennen den Rat: einzigartige Passwörter, ein Manager, Rotation nach Leaks. Der Engpass ist nicht Wissen — es ist die Mühe. Schwache oder geleakte Logins zu finden ist leicht. Dutzende Sites zu besuchen, 2FA zu überstehen und neue Secrets zu speichern nicht. Deshalb füllen sich Tresore mit „später beheben“-Warnungen.

Auf der WWDC 2026 hat Apple eine Apple-Intelligence-Funktion für die Passwörter-App in iOS 27 vorgestellt: einen Agenten, der Problemkonten listet und schwache oder kompromittierte Passwörter weitgehend selbst aktualisieren kann. Wie Alex Blake für Macworld schreibt, zielt das auf den echten Fehler der Passwort-Hygiene — Reibung.

Was Apple angekündigt hat

Wie andere Manager markiert Apples Passwörter-App bereits schwache oder kompromittierte Credentials. Bisher bedeutete Fixen: selbst arbeiten — Site öffnen, Passwort ändern, MFA bestätigen, neuen Wert speichern.

Der neue Agent soll diese Liste übernehmen und handeln: berechtigte Sites öffnen, den Änderungsfluss durchlaufen und das neue Secret in Passwörter schreiben. Blake merkt an, dass man die App dabei vielleicht gar nicht überwachen muss.

Das ist ein sinnvoller Schritt. Erkennung ohne Remediation ist nur ein halbes Produkt. Automatisierte Remediation — wenn sie zuverlässig und sicher begrenzt ist — ist, wie Durchschnittsnutzer den Rückstau wirklich abbauen.

Warum Reibung der echte Sicherheitsbug ist

Sicherheitsratschläge, die heldenhafte Disziplin verlangen, scheitern im großen Maßstab. Wer Hunderte Logins hat, verbringt kein Wochenende mit Rotation nach jeder Breach-Mail. Man schiebt auf, reused oder ignoriert.

Passkeys reduzieren geteilte Secrets bei neuen Logins. Automatisierte Rotation greift den Stapel alter Passwörter an, den niemand anfasst. Wenn der Agent auf genug „berechtigten“ Sites funktioniert, kann die durchschnittliche Kontosicherheit steigen, ohne jeden zum IT-Support zu machen.

Offene Fragen, bevor Sie blind vertrauen

• Was zählt als „schwach“? Nur leicht zu erratende Strings — oder auch wiederverwendete starke Passwörter?
• Wie gut navigiert der Agent chaotische Passwort-Änderungs-UIs?
• Was passiert bei 2FA per App, SMS oder E-Mail, wenn der Code nicht schon in Passwörter liegt?
• Wie sieht das Trust-Modell aus, wenn Software die Schlüssel zu Ihren Konten ändern darf?
• Welche Konten sind „berechtigt“, und was passiert, wenn der Agent nicht sicher fertig wird?

KI als Operator ist nicht KI als Passwort-Generator

Zwei Jobs nicht vermischen: Ein Agent, der ein Passwort-Änderungsformular bedient, ist etwas anderes als ein Chatbot, der ein neues Passwort erfindet.

Generierung braucht weiterhin eine kryptographisch sichere Zufallsquelle — den Generator eines Managers oder ein CSPRNG-Tool im Browser.

• Warum Chatbots Secrets nicht erfinden sollten, erklären wir in Warum Sie KI nicht zur Passwortgenerierung nutzen sollten.
• Bei manueller Rotation erzeugen Sie ein langes Zufallsgeheimnis mit unserem Passwort-Generator.

Was bis zum breiten iOS-27-Rollout zu tun ist

• Manager nutzen und überall ein einzigartiges Passwort.
• Alles Wiederverwendete ersetzen — siehe Passwort-Wiederverwendung.
• Ältere Secrets mit einem Leak-Test prüfen.
• Bevorzugen Sie Passkeys oder starke MFA für E-Mail, Banking, Cloud und Arbeit.

Fazit

Wenn Apple das sicher ausliefert und es auf genug echten Sites funktioniert, wird die Passwörter-App vom Tresor zum Wartungswerkzeug. Das beerdigt Drittanbieter-Manager nicht über Nacht, hebt aber die Messlatte: Probleme zu finden reichte nie; sie zu schließen muss fast so leicht sein wie Ignorieren.

Bis dahin: WWDC-Preview als Richtung lesen — und hochwertige Konten selbst mit starken, einzigartigen, zufällig erzeugten Passwörtern rotieren.

Quelle

Alex Blake, Macworld — Apple finally got rid of my biggest password headache