Skip to content
Al 33 jaar doordacht, gedetailleerd verslag van alles over Apple
en het TidBITS Content Network voor Apple professionals

Vorige aflevering | TidBITS Nederlands | Volgende aflevering




#1701: iCloud-wachtwoorden gebruiken buiten Safari, Canva koopt Affinity, planning WWDC 2024, geen TidBITS-aflevering volgende week, gebruik jij versies in macOS?

We nemen het volgende nummer van TidBITS vrij om de totale zonsverduistering te bekijken, dus TidBITS verschijnt weer in je e-mailpostbus op 15 april 2024. Apple heeft de datum vastgesteld voor WWDC, dus we kunnen uitkijken naar de volgende OS-versies - misschien een AI-gestuurde versie van Siri die beter werkt? In het nieuws kijken we naar de overname van Serif door Canva, maker van de populaire Affinity-apps, die een goedkoop alternatief bieden voor Adobe Creative Cloud. Het hoofdartikel van deze week gaat in op de ingebouwde wachtwoordbeheerfuncties van Apple en hoe je die kunt gebruiken in andere webbrowsers dan Safari. Tot slot waarschuwen we voor een nieuw type denial-of-service-aanval gericht op Apple-gebruikers en vragen we hoe vaak je de functie versiebeheer van macOS gebruikt. Wist je überhaupt wel dat macOS een versiebeheer heeft? De vermeldenswaardige Mac programma-updates die deze week uitkwamen zijn Airfoil 5.12, ChronoSync 11.0.2, Hazel 5.3.3 en Safari 17.4.1.

Artikelen
 

De Nederlandse editie van TidBITS is een letterlijke vertaling van de oorspronkelijke Engelse versie. Daarom is het mogelijk dat een deel van de inhoud niet geldt in bepaalde landen buiten de VS.


Dit nummer werd uit het Engels vertaald door:
• Nico Seine
• Paul Bánsági
• Henk Verhaar
• Thierry Kumps
• Dirk Paul Flach
• Johan Olie
• Jos van den Berg

Verder werkten mee:
• Coördinatie: Renate Wesselingh
• Montage: Elmar Düren
• Eindredactie: Renate Wesselingh, Sander Lam & Elmar Düren

Hoe je ons kunt bereiken kun je lezen op <de contactpagina>


Adam Engst 18 reacties (Engelstalig)

Geen TidBITS-aflevering op 8 april 2024 voor de zonsverduistering

[vertaling: NS]


Tonya en ik hebben nog nooit de kans gehad om een totale zonsverduistering te zien, dus op 8 april 2024 zullen we, in plaats van een e-mailnummer van TidBITS te publiceren, een uur of twee naar het noorden rijden om in het pad van de totale zonsverduistering te zijn. De andere reden om dat nummer uit te stellen is dat ik de Skunk Cabbage Classic 10K en halve marathon regisseer de dag voor de eclips, en ik moet me deze week concentreren op de laatste details voor een race met 800 lopers.

Zodra het leven weer zijn gewone gang gaat, zal ik weer artikelen publiceren op onze website in de aanloop naar ons volgende e-mailnummer op 15 april 2024. De discussies in TidBITS Talk zullen ongetwijfeld doorgaan. Om op de hoogte te blijven kun je onze site bezoeken of je abonneren op onze RSS feed—vergeet niet dat TidBITS-leden een full-text feed krijgen.


Adam Engst Geen reacties

WWDC 2024 gepland op 10-14 juni

[vertaling: PAB]


Apple heeft aangekondigd dat zijn 2024 Worldwide Developer Conference zal plaatsvinden van 10 juni tot en met 14 juni. Het zal weer gratis en volledig online zijn, hoewel Apple ook een speciaal evenement organiseert in Apple Park op de eerste dag voor enkele gelukkige ontwikkelaars die vragen om aanwezig te zijn. In tegenstelling tot vorig jaar zegt Apple niet hoe deelnemers zullen worden geselecteerd. Ook op het schema staat de traditionele Swift Student Challenge voor beginnende ontwikkelaars.

WWDC 2024

Het is een veilige gok dat de WWDC keynote macOS 15, iOS 18, iPadOS 18, watchOS 11 en tvOS 18 zal bevatten, maar het is voor iedereen de vraag of visionOS van versie 1 naar 2 zal gaan. Apple heeft laten doorschemeren dat AI een belangrijk aandachtspunt zal zijn, en een AI-gestuurde versie van Siri zou zeer welkom zijn, al was het alleen maar voor extra nauwkeurigheid bij het interpreteren van enigszins verkeerd gesproken opdrachten.


Adam Engst 7 reacties (Engelstalig)

Canva verwerft het Affinity-pakket met professionele ontwerp-apps

[vertaling: PAB, HV]


Vorige week kondigden Canva, gespecialiseerd in online ontwerpen voor de massa, en Serif, de makers van het Affinity-pakket met ontwerp-apps op professioneel niveau, aan dat Canva Serif heeft overgenomen voor ongeveer $ 380 miljoen. We hebben Canva slechts één keer eerder genoemd, maar het is een particulier Australisch bedrijf met 3500 werknemers en een omzet van 2 miljard dollar. In 2019 verwierf Canva ook stockfotografie-websites Pixabay en Pexels. Canva had vanaf december 2022 ongeveer 100 miljoen actieve maandelijkse gebruikers, terwijl Serif zegt dat meer dan 3 miljoen ontwerpers hun gereedschap gebruiken.

Ze passen goed bij elkaar. Het Affinity-pakket biedt aanzienlijk meer opmaakkracht dan Canva’s browser-gebaseerde tools, maar Canva biedt cloud- en samenwerkingsmogelijkheden die ontbreken in de Affinity-apps. Ik heb lang volgehouden dat samenwerkingstools zullen winnen van andere functies in de massamarkt, omdat de meeste moderne projecten meerdere mensen betrekken. Daarom schrijf ik al in Google Docs in plaats van de krachtigere Nisus Writer Pro of BBEdit.

Hoewel ik vol lof schreef over het Affinity-pakket in “Overweeg de overstap van Creative Cloud naar Affinity V2” (5 december 2022), is bijna al mijn ontwerpwerk verhuisd naar Canva. Dat komt omdat het communicatieteam van de ‘Finger Lakes Runner Club’ in 2023 is overgestapt op Canva vanwege de samenwerkingsmogelijkheden (het gratis abonnement voor non-profitorganisaties hielp ook). Tot dan toe had ik zelf flyers, kalenders en formulieren gemaakt met commentaar van anderen, maar toen een groep deze taken overnam, werd samenwerking koning. Nu staat alles wat de club genereert in Canva, waar iedereen in het team ontwerpen kan bekijken, becommentariëren en bewerken. We hebben een werkstijl ontwikkeld waarbij we anderen vertrouwen om zelf kleine wijzigingen aan te brengen, maar als iemand radicalere suggesties heeft, laten ze zien wat ze in gedachten hebben op een duplicaatpagina. We hebben zelfs af en toe de ingebouwde bestelopties van Canva gebruikt als dat makkelijker was dan lokaal afdrukken.

Ondanks de soepele samenwerking in Canva moet ik toegeven dat ik me enigszins erger aan de ontwerptools. Het ondersteunt bijvoorbeeld geen tab-leiders, die gelijkmatig verdeelde puntjes die je helpen om een rechts uitgelijnd paginanummer te verbinden met de links uitgelijnde inhoudsopgave of, in ons geval, een rechts uitgelijnde wedstrijddatum met een links uitgelijnde wedstrijdnaam in een kalenderlijst. Ik mis ook ontzettend pijlen zoals die in Voorvertoning, die je gemakkelijk kunt buigen door het vierkantje in het midden te verslepen.

Niettemin is Canva een veel geschikter hulpmiddel voor het ontwerpniveau dat de club nodig heeft en een betere match met mijn ontwerpvaardigheden. Met een beetje geluk halen de ontwikkelaars van Canva een paar van de subtielere functies uit de Affinity-apps.

Aan de andere kant van de vergelijking kon het Affinity-pakket niet goed concurreren met Adobe's Creative Cloud op het gebied van online samenwerking. Met Canva's platform zijn samenwerkingsmogelijkheden veel waarschijnlijker. Serif schreef:

Velen van u zouden graag een manier zien om uw Affinity-documenten en assets eenvoudig te synchroniseren met al uw apparaten en ook om uw Affinity-bestanden te kunnen delen en eraan samen te werken. Het was altijd een uitdaging voor ons om de infrastructuur hiervoor te bouwen, maar het is nu zeker haalbaar via het platform van Canva.

Naast de concurrerende functies was de prijs wat het Affinity-pakket zo aantrekkelijk maakte voor sommige Creative Cloud-gebruikers. Adobe ging helemaal voor het maandelijkse abonnementsmodel, ik betaalde $ 54 per maand toen ik overstapte op Affinity, Serif behield de traditionele licenties met aankoopprijzen en kortingen voor belangrijke updates. Elk van de drie apps kost slechts $ 69,99 en met een universele licentie krijg je alle drie de apps voor Mac, Windows en iPadOS voor slechts $ 164,99. Affinity heeft momenteel een aanbieding waarbij de prijzen per app zakken naar $ 48,99 en de Universele Licentie naar $ 114,99.

De oorspronkelijke aankondiging van de overname was niet helemaal duidelijk over de plannen van Canva met het onbeperkte-licentiemodel van Serif. Canva gebruikt een abonnementsmodel dat probeert om gebruikers de overstap te laten maken van een uitgebreid gratis account naar een jaarabonnement van $ 120 per gebruiker. Binnen een dag kwamen Canva en Serif echter met vier beloftes aan de Affinity-gemeenschap, te weten:

  • Er zullen altijd betaalbare ongelimiteerde licenties aangeboden worden
  • De Affinity-producten worden uitgebreid en verbeterd
  • Affinity wordt gratis verstrekt aan scholen en non-profitorganisaties
  • Het bedrijf zal luisteren naar en aangestuurd worden door de ontwerpgemeenschap

Meer in het bijzonder meldden Canva en Serif dat elk toekomstig abonnementmodel aangeboden zal worden naast de onbeperkte licentie, wellicht als een manier om de Affinity-apps bij Canva-gebruikers te introduceren of om hun voordeel te doen met Canva als samenwerkingsplatform.

Uiteraard zijn er geen garanties in een overname, maar de FAQ die de overnameaankondiging begeleidde raakte alle correcte snaren: de bedrijven hebben een vergelijkbare cultuur, er komen geen gedwongen ontslagen, enzovoort. Met een beetje geluk zal Canva alle beloftes nakomen en ontwerpers van alle niveaus een nog beter alternatief bieden voor Adobe's Creative Cloud. En misschien spoort dat Adobe op hun beurt aan tot het ontwikkelen van innovatieve nieuwe functies en oplossingen voor diegenen voor wie Creative Cloud te uitgebreid is.


Adam Engst 12 reacties (Engelstalig)

Apples iCloud-wachtwoorden gebruiken buiten Safari

[vertaling: TK, HV, DPF, JO]


We raden regelmatig aan om een wachtwoordmanager zoals 1Password te gebruiken, en daar is een goede reden voor. Passkeys kunnen het uiteindelijk gaan overnemen (en ik hoop ze binnenkort te ontdekken) maar tot die tijd zitten we vast aan wachtwoorden, en het handmatig beheren ervan is minder veilig en veel meer werk. Jarenlang vielen oplossingen zoals 1Password, BitWarden, Dashlane en LastPass (die ik niet langer aanbeveel, zie “LastPass publiceert meer details over zijn datalekken”, 3 maart 2023) in de categorie onmisbaar.

Apples hulpprogramma Sleutelhangertoegang biedt al lang basismogelijkheden voor het beheren van wachtwoorden in macOS, maar is nooit bijzonder bruikbaar geweest. Met macOS 12 Monterey, iOS 15 en iPadOS 15 heeft Apple wachtwoorden een betere gebruikersinterface gegeven in Systeemvoorkeuren en Safari op de Mac en Instellingen op de iPhone en iPad. Hoewel de instellingenschermen het label Wachtwoorden dragen en de iCloud-gebaseerde wachtwoordsynchronisatiefunctie iCloud-sleutelhanger heet, lijkt Apple geen formele naam te hebben voor het geheel van deze wachtwoordbeheerfuncties, waardoor het moeilijk is om erover te praten in dezelfde zin als over iets als 1Password. In dit artikel gebruik ik de naam iCloud-wachtwoorden om redenen die snel duidelijk zullen worden.

Hoewel iCloud-wachtwoorden geen volledige gelijkwaardige functies had (en nog steeds niet heeft) in vergelijking met wachtwoordmanagers van andere bedrijven, was het behoorlijk goed. Het bood alle basisfuncties, zoals automatisch aanvullen, bewerken, zoeken en zelfs synchroniseren via iCloud-sleutelhanger. Na verloop van tijd voegde Apple ondersteuning toe voor onder meer eenmalige wachtwoorden en het delen van wachtwoorden. En ook belangrijk: het is helemaal gratis.

Ondanks deze verbeteringen had iCloud-wachtwoorden één belangrijk minpunt: het werkte alleen in Safari. Op de iPhone en iPad was dat geen probleem omdat andere webbrowsers gebruikmaakten van dezelfde WebKit-engine als Safari. (Apple stond Safari ook toe om wachtwoordmanagers van derden als eersteklas alternatieven te behandelen.) Maar Mac-gebruikers die Chromium-browsers zoals Arc, Brave, Google Chrome, Microsoft Edge, Opera en Vivaldi of Mozilla Firefox wilden gebruiken, konden geen gebruikmaken van iCloud-wachtwoorden.

In 2021 bracht Apple de Google Chrome-extensie iCloud-wachtwoorden uit, maar alleen voor Windows. In juli 2023 werkte Apple de extensie bij naar versie 2.0 en voegde ondersteuning toe voor Mac-versies van Google Chrome die draaien in macOS 14 Sonoma. Hoewel ik blij ben met 1Password, heb ik de afgelopen maand iCloud-wachtwoorden gebruikt in Arc om te zien of ik iCloud-wachtwoorden kon aanbevelen voor wie niet afhankelijk is van Safari. Hoewel ik functies mis van 1Password, is het antwoord ja: iCloud-wachtwoorden werkt prima. Tenminste, voor mij. Ik zie reviews op de Chrome Web Store pagina waarin wordt beweerd dat het niet werkt of kapot is gegaan na een update, maar ik gebruik het al lang genoeg om gerust te kunnen zeggen dat het functioneel is.

Hoewel Apple iCloud-wachtwoorden alleen heeft uitgebracht voor Chromium-browsers (en het even goed lijkt te werken in alle varianten die ik heb geprobeerd) heeft het bedrijf niets gedaan voor Firefox-gebruikers. Een onafhankelijke ontwikkelaar met de naam Aurélien heeft echter onlangs een Firefox-add-on gepubliceerd met de naam iCloud Passwords, dus dat is een optie voor gebruikers van Sonoma of recente versies van Windows. Het werkt niet voor eerdere versies van macOS. Het is nog niet zo bekend, met slechts 716 gebruikers (tegenover 2 miljoen voor de Chrome-extensie iCloud Passwords), maar ik heb het geïnstalleerd en geverifieerd dat het werkt. Hoewel ik een beetje huiverig ben om een onafhankelijke add-on aan te bevelen die samenwerkt met systeemwijde wachtwoordopslag, is het open source en kan iedereen de code bekijken op GitHub.

Wachtwoordinstellingen

Voordat we ingaan op de details van het gebruik van iCloud-wachtwoorden in een Chromium-browser wil ik eerst de basis van wachtwoordbeheer in macOS bespreken. Je hebt toegang tot je wachtwoorden in Systeeminstellingen > Wachtwoorden of Safari > Instellingen > Wachtwoorden (ze zijn hetzelfde) en je moet je elke keer authenticeren als je daarheen gaat. Touch ID of Apple Watch-verificatie maakt dat een stuk eenvoudiger.

iCloud-wachtwoorden in Systeeminstellingen

We bekijken even alle opties van boven naar onder:

  • Zoekveld: gebruik dit om logins te zoeken in de lijst eronder door te zoeken op de site- of gebruikersnaam. Anders dan in 1Password kun je niet zoeken op strings in je wachtwoorden.
  • +-menu: kies naar wens Nieuw wachtwoord of Nieuwe gedeelde groep. Meestal maak je nieuwe aanmeldingen aan tijdens het instellen van een account op een website. iCloud-wachtwoorden biedt aan om de aanmeldingsgegevens voor je te onthouden. Later meer over gedeelde groepen.
  • •••-menu: Apple stopt de commando's Import en Export in dit cryptisch gelabelde menu. Het import/export-formaat is CSV, en Apple waarschuwt dat geëxporteerde wachtwoorden onversleuteld bewaard worden. (Losse opmerking: persoonlijk vind ik dat het gebruik van + en ••• om menus te labelen schandalig interface-ontwerp is, maar het is slechts een van de vele keuzes in Systeeminstellingen die ervoor zorgen dat de ontwerpers de revolutie niet zullen overleven, als die komt.)
  • Beveiligingsadvies: als deze schakelaar op 'aan' staat checkt Apple je wachtwoorden tegen wachtwoorden uit bekende gekraakte wachtwoorden en geeft een waarschuwing als ze overeenkomen. Het bedrijf zegt het niet expliciet, maar ik ga ervan uit dat het Have I Been Pwned gebruikt, net als 1Password voor hun functie Watchtower. Apple wijst ook op logins met zwakke wachtwoorden.
    Beveiligingsadvies van iCloud-wachtwoorden
  • Wachtwoordopties: ik zie geen reden om autofill of de optie om automatisch verificatiecodes op te schonen uit te zetten, maar ik was wel geïntrigeerd door de sectie “Gebruik wachtwoorden en passkeys van”. iCloud-sleutelhanger is hier de enige keuze, maar deze instelling komt overeen met het iOS-scherm Instellingen > Wachtwoorden > Wachtwoordopties waarmee je onafhankelijke wachtwoordbeheersapps kunt gebruiken. Wellicht gaat Apple dat binnenkort ook onder macOS toestaan.
    Opties in iCloud-wachtwoorden
  • Deel wachtwoorden en passkeys: deze optie start een assistent die je helpt bij het opzetten van een gedeelde groep, het toevoegen van gezinsleden, en het verplaatsen van je eigen wachtwoorden naar de gedeelde set. Simpel en goed uitgevoerd. Je kunt ook wachtwoorden delen met elke andere groep; kies 'Nieuwe gedeelde groep' uit het +-menu bovenaan.
    Gedeelde wachtwoorden in iCloud-wachtwoorden
  • Login bewerken: en tot slot kun je elke willekeurige login bewerken door op de bijbehorende ⓘ-knop te klikken. Gelukkig werkt dubbelklikken op het login-onderdeel ook, dit in tegenstelling tot andere bedieningsorganen, zoals Systeeminstellingen > Algemeen > Software-update > Automatische updates. De meeste onderdelen hier wijzen zichzelf, hoewel het enige dat de knop 'Wijzig wachtwoord op website' doet is je naar het startniveau van de site brengen. Let op de sectie Verificatiecode, die tweefactorverificatiecodes kan maken en automatisch invullen. (Zie “Twee-factor-authenticatie toevoegen aan wachtwoordinvoer in iOS 15, iPadOS 15 en Safari 15”, 7 oktober 2021.) Helaas is de Website-sectie, die het domein van de site laat zien waar iCloud-wachtwoorden je gegevens automatisch invult, niet te bewerken. Dat is wel jammer: ik heb weleens onthouden URL's moeten bewerken in 1Password omdat de URL voor het creëren van een account niet altijd overeenkomt met de inlog-URL.
    Login bewerken in iCloud-wachtwoorden

Niets in de wachtwoordinstellingen is wereldschokkend, maar Apple biedt hiermee wel een degelijke set van standaardfuncties.

iCloud-wachtwoorden in een browser

Om je wachtwoorden automatisch in te vullen in een Chromium-browser zoals Arc, Brave, of Google Chrome moet je Apples iCloud-wachtwoorden-extensie via de Chrome Web Store installeren. Dat is een kwestie van op de Add to Chrome-knop klikken en desgevraagd bevestigen dat je wilt installeren.

Chrome-extensie iCloud Passwords

Hoe je met extensies omgaat verschilt per browser, maar over het algemeen kun je ze toevoegen aan een taakbalk. In andere Chromium-browsers dan Arc (die op dit vlak een bug heeft) verschijnt na klikken op een inlogformulier een melding waarop je kunt klikken om Password AutoFill te activeren. Arc heeft niet zo'n taakbalk, maar als je Extensions > iCloud Passwords kiest heeft dat hetzelfde effect als klikken op de taakbalkknop of op de melding.

Automatisch invullen van iCloud-wachtwoorden activeren

Hoe je het ook oproept, iCloud-wachtwoorden geeft je twee dialoogvensters: een venster vanuit het systeem met een verificatiecode en een dialoogvenster van je browser waar je de code in kunt voeren. Als je een tikfout maakt, krijg je meteen een andere code.

Verificatiecode van iCloud-wachtwoorden

Hoewel deze aanpak rechttoe rechtaan is, moet je hem doorlopen na iedere herstart van de webbrowser, dus je moet wellicht veel authenticatiecodes intikken. Het is makkelijker om biometrische authenticatie gebruiken met Touch ID of een Apple Watch in 1Password. Ik ga ervan uit dat andere wachtwoordbeheerders ook biometrische authenticatie ondersteunen.

Zodra je het automatisch invullen van wachtwoorden hebt geactiveerd is het erg eenvoudig in het gebruik. Klik op een inlogformulier en iCloud-wachtwoorden zal dat detecteren en je wachtwoorden geven die overeenkomen met de site waarop je je bevindt. Klik op een van de suggesties om die in te vullen. Over het algemeen zal er maar een enkel wachtwoord verschijnen, maar als je meerdere logins hebt op verschillende sites binnen hetzelfde domein moet je kiezen, net zoals in het voorbeeld hieronder.

Automatisch invullen van iCloud-wachtwoorden

(Terzijde: het detecteren van een domein is een van de belangrijkste redenen waarom ik een wachtwoordbeheerder gebruik: die zal niet de fout maken om een wachtwoord in te vullen bij een kwaadwillende site die zich voordoet als iets anders. Als mens kun je de fout maken om dat niet te zien, maar voor een wachtwoordbeheerder is app1e.com echt wat anders dan apple.com.)

Als een inlogformulier zowel een gebruikersnaam als een wachtwoord vraagt, vult iCloud-wachtwoorden beide velden in. Als het proces vereist dat je eerst een gebruikersnaam invult en vervolgens een wachtwoord, moet je waarschijnlijk een keer klikken om door te gaan. 1Password werkt beter bij het invullen van het wachtwoord in het tweede veld dat verschijnt, daar hoef je vaak niet nogmaals te klikken.

Nog iets. Als je een nieuw account moet aanmaken ziet iCloud Passwords dat bijna altijd. Het biedt dan aan om de gegevens te bewaren. Wat het helaas niet doet is een veilig wachtwoord aanmaken. In plaats daarvan doet het een suggestie voor een sterk wachtwoord in Systeeminstellingen > Wachtwoorden of door de pagina in Safari te openen (linksonder, negeer het icoon van een gebroken afbeelding). Safari genereert inderdaad automatisch sterke wachtwoorden en slaat ze op bij je andere wachtwoorden als je ervoor kiest om een sterk wachtwoord op te slaan (rechtsonder). Het is dus beter om Safari te gebruiken als je een nieuw account aan wil maken, en daarna weer terug te schakelen om in te loggen. Als je in plaats hiervan Systeeminstellingen > Wachtwoorden gebruikt moet je op het +-menu klikken, voor Nieuw wachtwoord kiezen, op Maak sterk wachtwoord aan klikken, het wachtwoord kopiëren, weer naar je browser gaan en het wachtwoord inplakken.

iCloud-wachtwoorden die elders aangemaakt worden

Beperkingen in vergelijking met andere wachtwoordbeheerders

Ik heb al een paar punten genoemd waar iCloud-wachtwoorden tekort komt in vergelijking met 1Password en consorten, maar laten we die manieren eens allemaal verzamelen zodat je een idee krijgt van de verschillen. iCloud-wachtwoorden:

  • genereert veel meer verificatieverzoeken;
  • ondersteunt biometrische authenticatie niet, dus je moet altijd een code van zes getallen intikken (hoewel de code makkelijker kan zijn dan het hoofdwachtwoord intikken);
  • werkt minder soepel als de inlogvelden verdeeld zijn over verschillende schermen;
  • biedt soms niet aan om een handmatige login op te slaan;
  • ondersteunt alleen logins, terwijl andere wachtwoordbeheerders veel soorten privé-informatie kunnen opslaan, zoals ID-kaarten, zorgverzekeringspasjes, pinpassen, API-wachtwoorden belangrijke gegevens en zelfs documenten;
  • kan creditcard- of adresgegevens niet automatisch invullen;

De laatste beperking kan soms omzeild worden met de mogelijkheden van de browser. Chromium-browsers kunnen allemaal betaalmethodes en adressen automatisch aanvullen maar standaard blokkeert iCloud-wachtwoorden dat, ondanks het feit dat het je hierbij zelf niet kan helpen. Als je die blokkade omzeilt heb je het beste van beide werelden. Volg daarvoor deze stappen:

  1. In je Chromium-browser navigeer je naar de pagina Extensies, meestal te vinden onder Venster > Extensies. In Arc vind je het onder Extensions > Manage Extensions.
  2. Klik op de Details-knop bij iCloud-wachtwoorden.
    Details bij iCloud-wachtwoorden in Chrome
  3. In het scherm dat dan verschijnt klik je op de knop naast Opties voor extensies, en vervolgens haal je het vinkje weg bij 'Automatisch aanvullen in Chrome uitschakelen'. Die dubbele ontkenning betekent dat Chrome zelf weer automatisch dingen aanvult.
    iCloud-wachtwoorden staat toe dat Chrome automatisch aanvult
  4. Navigeer vervolgens naar de instellingen voor het automatisch aanvullen in de browser. Dat vind je meestal op de instellingen-pagina onder 'Automatisch invullen en wachtwoorden', hoewel het in Microsoft Edge onder Profielen staat. De URL browsername://settings/autofill brengt je altijd naar deze pagina.
    Keuzes voor automatisch aanvullen in een Chromium-browser
  5. Begin met Betaalmethoden. Zorg ervoor dat 'Betaalmethoden opslaan en invullen' aan staat. Gebruik de knop Toevoegen om je creditcard-informatie toe te voegen. Om veiligheidsredenen kan je je CVV-code niet opslaan, dus die moet je steeds handmatig invullen. Als je klaar bent, klik je op de pijl naar links in de linkerbovenhoek om terug te keren naar het scherm voor automatisch invullen en wachtwoorden.
    Automatisch aanvullen van betaalmethoden in een Chromium-browser
  6. Vervolgens ga je naar "Adressen en meer", en daar activeer je “Adressen opslaan en invullen”. Voer daar alle adressen in die je wilt gebruiken voor automatisch invullen. Klik op de terug-pijl om terug te keren naar het scherm "Automatisch invullen en wachtwoorden".
    Instellingen voor het automatisch invullen van adressen in Chromium-browsers
  7. Klik tot slot op Wachtwoordmanager, en in de zijbalk op Instellingen. Schakel de knop "Aanbieden wachtwoorden op te slaan" uit, zodat je browser niet telkens aanbiedt om wachtwoorden op te slaan, op momenten dat je met iCloud-wachtwoorden op een site inlogt.
    Tracking uitschakelen in Chromium-browsers

Als je al het bovenstaande hebt gedaan, moet iCloud-wachtwoorden automatisch je inloggegevens, creditcard-informatie en adressen invullen. In de browser ziet het er nu een beetje anders uit, maar het werkt goed. Klik gewoon op een creditcard of adres-veld en klik in de komende pop-ups per onderdeel op de informatie die je wilt invullen.

Automatisch invullen van betaal- en adresinformatie in Chromium-browsers

Eerlijk gezegd schakel ik, nu ik dit artikel geschreven heb, iCloud-wachtwoorden weer uit en ga ik terug naar 1Password. Die vind ik eenvoudiger in gebruik en je kunt meer verschillende soorten informatie laten invullen. Bovendien heb ik mijn bijna duizend login-onderdelen allemaal in 1Password staan. In Arc gebruik ik steeds de Quick Acces-popup van 1Password om inloggegevens op te roepen en in te vullen in de login-functie van Arc. Zo kan iCloud-wachtwoorden deze in Arc opslaan en invullen. In de afgelopen maand heb ik 73 login-onderdelen op deze manier naar iCloud-wachtwoorden gekopieerd. Deze onderdelen voldoen voor de meeste dagelijkse inlogmomenten in Arc, maar elke week voeg ik er wel een paar toe vanuit 1Password.

Al met al is het wel duidelijk geworden dat de nieuwe extensie voor iCloud-wachtwoorden voor Chromium-browsers maakt dat je prima met het gratis wachtwoordensysteem van Apple kunt werken. Je moet dan wel een paar weloverwogen aanpassingen in de browserinstellingen doen, vooral voor het invullen van betaalgegevens en adressen.


Volglijst

[vertaling: JWB, NS]


Airfoil 5.12 Agen Schmitz Geen reacties

Airfoil 5.12

Rogue Amoeba heeft Airfoil 5.12, hun app voor draadloze audio-uitzendingen, uitgebracht met een nieuwe Audio Routing Kit (ARK) audio-opname-backend en een waarschuwing voor degenen die de systeemaudiobron gebruiken (die is omgedoopt tot System-Wide Audio). Vanwege een probleem met macOS 14.4 Sonoma kan het gebruik van deze bron leiden tot audio-uitval en gebruikers willen wellicht het updaten van Airfoil uitstellen totdat er oplossingen komen in een komende update voor macOS. Je kunt deze bug ook omzeilen door een specifieke applicatie als bron te selecteren.

De ARK-backend voor het vastleggen van audio kan snel worden ingesteld op een nieuwe Mac zonder dat opnieuw opstarten of wachtwoorden nodig zijn, en het venster Permissions is bijgewerkt met een nieuwe optie 'System Audio Access' waarmee je audio kunt opnemen van door jou opgegeven programma's. Airfoil staat nu standaard macOS-gebruikersaccounts (niet alleen beheerders) toe om audio te streamen, heeft de verwarrende oranje microfoon-in-gebruik-indicator verwijderd, werkt het Source-menu bij om te kunnen sorteren op de naam op de schijf, en vereist nu macOS 14.4 Sonoma of hoger. ($ 35 nieuw, gratis update, 39,7 MB, toelichting, macOS 14.4+)

ChronoSync 11.0.2 Agen Schmitz Geen reacties

ChronoSync 11.0.2

Econ Technologies heeft ChronoSync 11.0.2 gepubliceerd, waarin oplossingen zijn toegevoegd om de wijzigingen in macOS 14.4 Sonoma aan te pakken die de ondersteuning van de File Provider verbraken. Het synchronisatie- en back-upgereedschap voegt ook logica toe aan de Readiness-test om beter te bepalen of het doel iCloud of de File Provider moet gebruiken, tekent de navigatieknoppen voor taakgroephiërarchieën correct in het Organizer-venster en repareert een bug die slepen en neerzetten niet toestond op de pictogrammen in het Organizer-venster. ($ 49,99 nieuw voor ChronoSync met 20% korting voor TidBITS-leden, gratis update, 100,1 MB, toelichting, macOS 10.14+)

Hazel 5.3.3 Agen Schmitz Geen reacties

Hazel 5.3.3

Noodlesoft heeft Hazel Hazel 5.3.3 uitgebracht, een onderhoudsuitgave voor het hulpprogramma voor bestandsautomatisering en -opschoning. De uitgave repareert een bug die verhinderde dat knoppen in de in-app store verschenen voor macOS 14 Sonoma-gebruikers, verhelpt een wispelturige optieknop die soms acties mogelijk maakte terwijl dat niet zou moeten, lost problemen op bij het verplaatsen van items in cloudmappen naar de prullenbak, en werkt om een Spotlight-bug heen die maakte dat bestanden niet gevonden werden. Hoewel Hazel 5.3 werd herwerkt om nieuwere Apple API's te gebruiken voor het importeren in Foto's, is die functionaliteit gedeeltelijk teruggedraaid omdat de API's niet werkten zoals verwacht. ($ 42 nieuw of $ 65 voor een gezinspakket voor vijf leden, gratis update, 22,3 MB, toelichting, macOS 10.14+)


ExtraBITS

[vertaling: JO]


Adam Engst 32 reacties (Engelstalig)

Gebruik jij dit? Versies

In macOS 14.4.1 Sonoma heeft Apple een fout gerepareerd uit Sonoma 14.4 die maakte dat iCloud Drive-bestanden verdwenen van je locale schijf en daarbij hun informatie over eerdere versies verloren (Zie “macOS 14.4.1 Sonoma en macOS 13.6.6 Ventura brengen oplossingen voor bugs en kwetsbaarheden,” 25 maart 2024). Deze bug vormde een probleem omdat die dataverlies veroorzaakte. Zelf dacht ik dat het aantal mensen dat hier last van zou hebben, omdat het probleem pas opdook als je aan deze voorwaarden voldeed:

  • Je computer draait op macOS 14.4
  • Je werkt met apps die Apples versie-beheersysteem gebruiken
  • Je slaat die bestanden daadwerkelijk op in iCloud Drive
  • Je hebt de "Optimaliseer Mac-opslag" ingeschakeld
  • Er zijn bestanden inclusief eerdere versies van je schijf verwijderd, automatisch of door jouzelf, handmatig
  • Je hebt er last van dat versiegegevens verlorgen gaan

Die laatste voorwaarde betekent dat je er tenminste van op de hoogte zou moeten zijn dat versiebeheer uberhaupt bestaat. En dat je het zodanig regelmatig gebruikt dat je had gemerkt dat je deze gegevens kwijt bent. Zelf gebruik ik de functie hoogstens een paar keer per jaar, in Voorvertoning, als ik een ongewenste bewerking terug wil draaien, want "Archief > Vorige versie" gebruiken is gemakkelijker dan opnieuw een schermafbeelding maken. Maar ben ik wel representatief voor de gemiddelde TidBITS-lezer?

Daarom kwam ik op de vraag voor de peiling "Gebruik jij dit?" van deze week: Hoe vaak gebruik jij het versiebeheersysteem van macOS? Wist je eigenlijk dat het bestond? En als je het regelmatig gebruikt, wil je ons dan meer vertellen in de Reacties?

Adam Engst 1 reactie (Engelstalig)

Kijk uit voor aanvallen waarbij je de melding krijgt dat je je wachtoord moet resetten

Veiligheids-journalist Brian Krebs schrijft op zijn site KrebsOnSecurity:

Er zijn meldingen van diverse klanten van Apple die doelwit zijn van een opvallend complexe phishing-aanval. Hierbij lijkt de aanvaller misbruik te maken van een bug in Apples wachtwoord-reset-functie. In deze situatie vertonen Apple-apparaten van het doelwit tientallen systeemmeldingen achter elkaar, waardoor ze onbruikbaar zijn totdat de gebruiker op elke melding "Allow" of "Don't Allow" kiest. Meestal zal de gebruiker erin slagen om de juiste (Don't Allow) keuze te maken (tenzij je dikke vingers hebt en zelfs fout kiest) - maar na de zoveelste keer wordt het slachtoffer door de aanvaller gebeld via een fake (gespoofd) support-telefoonnummer, met de melding dat de gebruiker doelwit is van een hack-aanval; Apple zou op dat moment een eenmalige code willen "verifiëren".

De drie in het artikel genoemde personen waren allen voldoende zelfverzekerd en digitaal ervaren genoeg om de aanval af te wenden, maar er zullen genoeg mensen zijn die inderdaad toegeven en bevestigend reageren op één van de meldingen. Doe het niet - ook al is het niet helder hoe de aanvaller in bezit zou komen van een eventueel nieuw wachtwoord. Denk eraan dat geen enkele support-medewerker van een bedrijf je ooit zal bellen voordat je zelf als eerste contact maakte en daadwerkelijk hebt gevraagd om teruggebeld te worden.

Waarschijnlijk maken deze aanvallers misbruik van een bug in het online Apple ID-wachtwoordresetproces. Apple zal in ieder geval actie moeten ondernemen om een maximum te stellen aan het aantal mogelijke systeemmeldingen met een verzoek tot wachtwoordreset.



Wij leggen uit wat je weten moet over Apple-technologie.


Vorige aflevering | TidBITS Nederlands | Volgende aflevering