عبارة مرور الخزنة: مفتاحك مغلق تحت كلمات تكتبها

رمز المرور وعبارة المرور شيئان مختلفان

يتوقع معظم الناس أن الرمز الذي يكتبونه هو ما يفتح التشفير. هنا، افتراضيًا، ليس كذلك.

رمز المرور بوابة أمام التطبيق، وليس جزءًا من المفتاح. مفتاح خزنتك مفتاح عشوائي من 256 بت، وهو غير مشتق من رمز المرور.

يُبقي هذا التصميم التشفير قويًا حتى لو كان رمز المرور أربعة أرقام. ويعني أيضًا أن المفتاح نفسه موجود على الهاتف، جاهز للتطبيق. بدون الأمان الأقصى، يستطيع التطبيق قراءة مفتاح خزنتك كلما كان الهاتف مفتوح القفل، لأن المفتاح موجود في سلسلة المفاتيح.

وعبارة مرور الخزنة تغيّر ذلك.

ماذا تفعل عبارة المرور

مع عبارة مرور الخزنة، يُغلَق مفتاح خزنتك تحت عبارة مرور تكتبها في كل مرة تُفتح فيها الخزنة، وإذا فقدتها لا يفتح الخزنة إلا مفتاح الاسترداد.

يُغلَق مفتاح الخزنة بخوارزمية AES-GCM تحت مفتاح مشتق من عبارة المرور بخوارزمية PBKDF2-HMAC-SHA256 عند 1,000,000 جولة.

بكلمات بسيطة: العبارة التي تكتبها تُمدَّد بحساب بطيء إلى مفتاح ثانٍ، وهذا المفتاح يغلق مفتاح خزنتك. كل تخمين للعبارة يجب أن يمر بالحساب البطيء نفسه، وهذا ما يجعل تخمين عبارة طويلة مكلفًا.

القواعد

يجب أن تكون عبارة مرور الخزنة من 12 حرفًا على الأقل، وتحتاج إلى حفظ مفتاح الاسترداد أولًا، ولا يمكن تشغيلها مع الأمان الأقصى أو القفل المزدوج. يأتي مفتاح الاسترداد أولًا لأنه الطريق الوحيد للعودة إذا ضاعت العبارة.

كيف يبدو الفتح

• رمز مرورك أو نمطك ما زال أولًا. مع تشغيل عبارة مرور الخزنة، تدخل رمز مرورك أو نمطك أولًا ثم تكتب عبارة المرور، وعبارة المرور الخاطئة تُحسب محاولة خاطئة.
• وجهك وحده لم يعد يفتحها. مع تشغيل عبارة مرور الخزنة، لا يستطيع Face ID أو Touch ID وحده فتح الخزنة.
• كل فتح يستغرق لحظة أطول. الحساب البطيء الذي يحرس العبارة يعمل في كل مرة تكتبها.

اختيار العبارة

• استخدم أربع أو خمس كلمات لا علاقة بينها، لا سطرًا من أغنية أو اقتباسًا. الأسطر التي يحبها الناس هي التي يخمّنونها. يطلب Sealed عبارة مرور مصنّفة قوية، ويقترح بضع كلمات غير مترابطة.
• اجعلها شيئًا تستطيع كتابته على لوحة مفاتيح الهاتف دون أخطاء في كل مرة تفتح الخزنة.
• لا تعِد استخدام كلمة مرور من أي مكان آخر.
• اكتبها مرة واحدة واحفظها بعيدًا عن هاتفك، حتى تتأكد أن أصابعك حفظتها.

تشغيلها

1. احفظ مفتاح الاسترداد وأكّده. توضح صفحة مفتاح الاسترداد كيف.
2. أوقف الأمان الأقصى والقفل المزدوج إن كان أيٌّ منهما يعمل.
3. القفل المزدوج وشاشة القفل والأمان الأقصى وعبارة مرور الخزنة موجودة في الإعدادات، تحت رمز المرور وفتح القفل، في قسم الحماية الإضافية. اضغط عبارة مرور الخزنة، ثم تشغيل، واكتب عبارتك مرتين.
4. اقفل الخزنة وافتحها مرة بالعبارة للتحقق.

عبارة المرور أم الأمان الأقصى

كلاهما يرفع المفتاح عن الرف، بطريقتين مختلفتين. تربط عبارة المرور المفتاح بشيء تعرفه. ويربطه الأمان الأقصى بوجهك أو إصبعك. يربط الأمان الأقصى مفتاح خزنتك بمفتاح في Secure Enclave لا يمكن استخدامه إلا بعد مطابقة حية لـ Face ID أو Touch ID. اختر ما يناسب طريقة فتحك للخزنة كل يوم.

مجانية أم Pro

عبارة مرور الخزنة جزء من Sealed Pro.

أين يساعد Sealed، وأين لا يساعد

يساعد في إبقاء مفتاح خزنتك مغلقًا حتى تكتب العبارة، فلا يحمل هاتف مفتوح فحسب مفتاحًا جاهزًا. مع عبارة مرور الخزنة، يُغلَق مفتاح خزنتك تحت عبارة مرور تكتبها في كل مرة تُفتح فيها الخزنة، وإذا فقدتها لا يفتح الخزنة إلا مفتاح الاسترداد.

لا يفعل ما يلي:

• إعادتك دون العبارة أو مفتاح الاسترداد. بما أن مفتاحك لا يصل إلينا أبدًا، فلا نستطيع استرداد خزنتك ولا إعادة تعيين رمز مرورك نيابةً عنك.
• العمل مع الأمان الأقصى أو القفل المزدوج. يجب أن تكون عبارة مرور الخزنة من 12 حرفًا على الأقل، وتحتاج إلى حفظ مفتاح الاسترداد أولًا، ولا يمكن تشغيلها مع الأمان الأقصى أو القفل المزدوج.
• جعل عبارة قصيرة قوية. الحساب البطيء يبطئ كل تخمين ولا يضيف كلمات تركتها. يُغلَق مفتاح الخزنة بخوارزمية AES-GCM تحت مفتاح مشتق من عبارة المرور بخوارزمية PBKDF2-HMAC-SHA256 عند 1,000,000 جولة.
• حماية نسخة تصدّرها. ملفاتك لا تغادر iPhone إلا إذا شغّلت النسخ الاحتياطي في iCloud أو صدّرتها بنفسك.
• المجيء مع الخطة المجانية. عبارة مرور الخزنة جزء من Sealed Pro.