الأمان الأقصى: المفتاح لا ينفتح إلا لوجهك أو إصبعك

الفجوة التي يسدّها

مفتاح خزنتك لا بد أن يعيش في مكان ما على الهاتف. وافتراضيًا يعيش حيث يبلغه التطبيق كلما كان الهاتف مفتوحًا.

يُحفظ مفتاح خزنتك في سلسلة مفاتيح iPhone، على هذا الجهاز فقط، ولا يمكن قراءته إلا عندما يكون الهاتف مفتوح القفل. بدون الأمان الأقصى، يستطيع التطبيق قراءة مفتاح خزنتك كلما كان الهاتف مفتوح القفل، لأن المفتاح موجود في سلسلة المفاتيح.

لمعظم الناس لا بأس بذلك: قفل الهاتف نفسه يحرس المفتاح. والأمان الأقصى لمن يريد أن يحرس وجهه أو إصبعه المفتاح أيضًا.

ماذا يفعل

يربط الأمان الأقصى مفتاح خزنتك بمفتاح في Secure Enclave لا يمكن استخدامه إلا بعد مطابقة حية لـ Face ID أو Touch ID.

تصف Apple Secure Enclave بأنه نظام فرعي آمن مخصص، معزول عن المعالج الرئيسي، صُمم لإبقاء بيانات المستخدم الحساسة آمنة حتى عندما تُخترَق نواة معالج التطبيقات.

بكلمات بسيطة، يُغلَّف المفتاح بمفتاح ثانٍ لا يغادر شريحة منفصلة في الهاتف. وتفك الشريحة غلافه فقط بعد تطابق حي لوجهك أو إصبعك. لا تطابق فلا مفتاح، وبلا المفتاح تتعذر قراءة ملفات الخزنة.

ما الذي يتغير عند تشغيله

• كل فتح ينتهي بوجهك أو إصبعك. عند تشغيل الأمان الأقصى، ينتهي كل فتح قفل بمطابقة حية لـ Face ID أو Touch ID تُفرج عن مفتاح خزنتك.
• وجهك وحده يمكن أن يفتحها، ما لم تطلب رمز المرور أيضًا. عند تشغيل الأمان الأقصى مع إيقاف القفل المزدوج، تفتح مطابقة Face ID أو Touch ID وحدها الخزنة، دون رمز مرور. ولطلب الاثنين أضف القفل المزدوج.
• الخزنة الوهمية تحتاج وجهك أيضًا. عند تشغيل الأمان الأقصى، يحتاج حتى رمز المرور الوهمي إلى مطابقة حية لـ Face ID أو Touch ID، لأن مفتاح الخزنة لا يُفرَج عنه إلا بإحداهما.
• صور الاقتحام تعمل كما هي. عند تشغيل الأمان الأقصى، لا يكون مفتاح الخزنة متاحًا أثناء قفلها، فيخزّن Sealed كل صورة اقتحام مشفّرة بمفتاح عام في Secure Enclave ويغلقها داخل الخزنة عند فتح القفل في المرة التالية.
• يختفي زر الكاميرا من شاشة قفل Sealed نفسها. زر الكاميرا على شاشة القفل الخاصة بـ Sealed جزء من Sealed Pro، ولا يظهر أثناء تشغيل الأمان الأقصى أو عبارة مرور الخزنة. وهذا غير كاميرا شاشة القفل في iPhone. تواصل كاميرا شاشة القفل وإجراءات الاختصارات العمل مع تشغيل الأمان الأقصى أو عبارة مرور الخزنة، لأنها تغلق الصور دون حاجة إلى مفتاح خزنتك.

الكلفة: مفتاح الاسترداد يصبح ضروريًا

في iOS، يُبطَل المفتاح المحمي بـ biometryCurrentSet إذا أعاد الشخص تسجيل Face ID، أو أضاف أصابع أو أزالها في Touch ID.

فإن أعددت وجهك من جديد، أو أضفت بصمة أو أزلتها، تعذّر فك غلاف المفتاح. وهذا مقصود. قبل أن تتمكن من تشغيل الأمان الأقصى، يطلب منك Sealed حفظ مفتاح الاسترداد، لأنه الطريق الوحيد للعودة إذا تغيّر Face ID أو Touch ID يومًا.

اعتبر هذه قاعدة الأمان الأقصى الوحيدة: احفظ مفتاح الاسترداد، وأبقه خارج الهاتف، قبل أن تشغّله. وتشرح صفحة مفتاح الاسترداد أين.

تشغيله

1. احفظ مفتاح الاسترداد وأكّده.
2. شغّل الفتح بالوجه أو البصمة في التطبيق. لا يمكن تشغيل الأمان الأقصى إلا أثناء تشغيل الفتح بـ Face ID أو Touch ID، لأنه يربط مفتاحك به.
3. القفل المزدوج وشاشة القفل والأمان الأقصى وعبارة مرور الخزنة موجودة في الإعدادات، تحت رمز المرور وفتح القفل، في قسم الحماية الإضافية. شغّل الأمان الأقصى هناك، وأكّد بوجهك أو إصبعك.

يتطلب الأمان الأقصى جهاز iPhone أو iPad يدعم Face ID أو Touch ID.

على هاتف جديد

لا يمكن لـ iPhone جديد أن يرث ربط الأمان الأقصى من القديم، لذلك تستعيد بمفتاح الاسترداد. بعد الاستعادة بمفتاح الاسترداد، يكون الأمان الأقصى متوقفًا، وتشغّله مرة أخرى في الإعدادات.

فبعد الانتقال، شغّله من جديد على الهاتف الجديد.

الأمان الأقصى أم عبارة مرور

كلاهما يمنع بقاء المفتاح جاهزًا على الهاتف. أحدهما يربطه بوجهك، والآخر بكلمات تكتبها. يجب أن تكون عبارة مرور الخزنة من 12 حرفًا على الأقل، وتحتاج إلى حفظ مفتاح الاسترداد أولًا، ولا يمكن تشغيلها مع الأمان الأقصى أو القفل المزدوج. وتقارن صفحة عبارة مرور الخزنة بينهما.

مجاني أم Pro

الأمان الأقصى جزء من Sealed Pro.

أين يساعد Sealed، وأين لا يساعد

يساعدك في إبقاء مفتاح خزنتك مغلقًا حتى تطابق حي لوجهك أو إصبعك، فلا يسلّمه هاتف مفتوح وحده. يربط الأمان الأقصى مفتاح خزنتك بمفتاح في Secure Enclave لا يمكن استخدامه إلا بعد مطابقة حية لـ Face ID أو Touch ID.

لا يفعل ما يلي:

• إيقاف من يستطيع جعل وجهك يتطابق. عند تشغيل الأمان الأقصى مع إيقاف القفل المزدوج، تفتح مطابقة Face ID أو Touch ID وحدها الخزنة، دون رمز مرور. والقفل المزدوج يضيف رمز المرور.
• النجاة من تغيّر في وجهك أو أصابعك دون مفتاح الاسترداد. قبل أن تتمكن من تشغيل الأمان الأقصى، يطلب منك Sealed حفظ مفتاح الاسترداد، لأنه الطريق الوحيد للعودة إذا تغيّر Face ID أو Touch ID يومًا.
• الانتقال إلى هاتف جديد. لا يمكن لـ iPhone جديد أن يرث ربط الأمان الأقصى من القديم، لذلك تستعيد بمفتاح الاسترداد.
• العمل على هاتف بلا فتح بالوجه أو البصمة. يتطلب الأمان الأقصى جهاز iPhone أو iPad يدعم Face ID أو Touch ID.
• المجيء مع الخطة المجانية. الأمان الأقصى جزء من Sealed Pro.