Doppelsperre: zwei Dinge, jedes Mal

Warum ein einziger Weg hinein nicht immer genügt

Jeder Weg, einen Tresor zu öffnen, hat eine Schwachstelle. Ein Code kann beobachtet werden. Ein Gesicht kann jemand nutzen, der dir das Telefon vors Gesicht hält. Wer nur das eine oder das andere verlangt, lässt die schwächere Möglichkeit gewinnen.

Dazu kommt eine Lücke, die viele überrascht. Bei eingeschaltetem Face-ID-Entsperren und ausgeschalteter Doppelsperre und Maximaler Sicherheit fragt Sealed iOS nach der Authentifizierung des Besitzers und nicht nur nach einem Gesichtstreffer. In iOS bekommt eine App, die nach der Authentifizierung des Besitzers fragt, zuerst Face ID oder Touch ID und den Gerätecode, wenn keine Biometrie verfügbar ist oder die Person auf die Ersatztaste tippt. Bei einfachem Face-ID-Entsperren kann jemand, der den Code deines iPhone kennt, Sealed über die Face-ID-Abfrage öffnen.

Wenn jemand anderes den Code deines iPhones kennt, wiegt das schwerer als jede Gesichtsprüfung.

Was die Doppelsperre macht

Die Doppelsperre verlangt deinen Code und einen Face-ID-Treffer zusammen und ist Teil von Sealed Pro.

Der zweite Schritt der Doppelsperre akzeptiert nur Face ID oder Touch ID: Der Code deines iPhone kann ihn nicht ersetzen, sodass ein einziger beobachteter Code nicht beide Hälften erledigen kann.

Damit sind beide Lücken auf einmal zu. Ein beobachteter Code reicht nicht, weil danach der Gesichtsschritt folgt. Ein Gesicht reicht nicht, weil zuerst der Code kommt. Und der Code des Telefons selbst kann den Gesichtsschritt nicht ersetzen.

Die Doppelsperre gilt für ein Muster ebenso wie für einen Code: Nach beidem fragt Sealed nach deinem Gesicht.

Wenn sie Nein sagt

Wenn die Doppelsperre nicht nach einem Gesicht fragen kann, weil Face ID für Sealed aus oder gesperrt ist, bleibt der Tresor zu, statt sich allein mit dem Code zu öffnen, und dein Wiederherstellungsschlüssel kann die Doppelsperre ausschalten.

Das ist der Preis einer Sperre, die nie auf den Code allein zurückfällt. Wenn du das Entsperren per Gesicht für die App in den Einstellungen des Telefons ausschaltest oder die Gesichtsprüfung sich nach Fehlversuchen selbst sperrt, bleibt der Tresor zu.

Der Ausweg ist dein Wiederherstellungsschlüssel. Wenn die Doppelsperre dich aussperrt, weil Face ID nicht gefragt werden kann, schaltet der Wiederherstellungsschlüssel die Doppelsperre auch aus, und Sealed sagt es dir. Bewahre ihn an einem Ort auf, an den du auch ohne das Telefon kommst: Die Seite zum Wiederherstellungsschlüssel hat Ideen.

Der Schein-Tresor und die Doppelsperre

Bei eingeschalteter Doppelsperre öffnet der Schein-Code den Schein-Tresor ohne den Face-ID-Schritt, den dein echter Code braucht.

Denk daran, wenn du beides einrichtest. Die Seite zum Schein-Tresor hat die Einzelheiten.

Einschalten

1. Sichere zuerst deinen Wiederherstellungsschlüssel. Er ist dein Weg zurück, falls der Gesichtsschritt nicht laufen kann.
2. Stelle sicher, dass Sealed einen eigenen Code hat: Die Doppelsperre koppelt ihn mit deinem Gesicht und lässt sich ohne ihn nicht einschalten.
3. Doppelsperre, Sperrbildschirm, Maximale Sicherheit und Tresor-Passphrase stehen in den Einstellungen unter „Code & Entsperren“ im Abschnitt „Zusätzlicher Schutz“. Schalte dort die Doppelsperre ein.
4. Sperre den Tresor und öffne ihn einmal: zuerst der Code, dann dein Gesicht.

Doppelsperre und die anderen Schutzfunktionen

• Mit Maximaler Sicherheit gibt dein Gesicht auch den Tresorschlüssel frei. Bei eingeschalteter Maximaler Sicherheit endet jedes Entsperren mit einem aktuellen Face-ID- oder Touch-ID-Treffer, der deinen Tresorschlüssel freigibt.
• Mit einer Tresor-Passphrase kann die Doppelsperre nicht eingeschaltet sein. Eine Tresor-Passphrase muss mindestens 12 Zeichen haben, verlangt, dass dein Wiederherstellungsschlüssel zuerst gesichert ist, und kann nicht zusammen mit Maximaler Sicherheit oder Doppelsperre an sein.

Kostenlos oder Pro

Die Doppelsperre verlangt deinen Code und einen Face-ID-Treffer zusammen und ist Teil von Sealed Pro.

Wo Sealed hilft und wo nicht

Es hilft, wenn dir ein Weg hinein genommen werden könnte: ein Code, den jemand beobachtet hat, oder ein Gesicht, das jemand nutzen könnte. Der zweite Schritt der Doppelsperre akzeptiert nur Face ID oder Touch ID: Der Code deines iPhone kann ihn nicht ersetzen, sodass ein einziger beobachteter Code nicht beide Hälften erledigen kann.

Es hilft nicht bei diesen Dingen:

• Dich hineinlassen, wenn der Gesichtsschritt nicht laufen kann. Wenn die Doppelsperre nicht nach einem Gesicht fragen kann, weil Face ID für Sealed aus oder gesperrt ist, bleibt der Tresor zu, statt sich allein mit dem Code zu öffnen, und dein Wiederherstellungsschlüssel kann die Doppelsperre ausschalten.
• Jemanden aufhalten, der deinen Code und dein Gesicht hat. Genau dieses Paar wird verlangt. Die Doppelsperre verlangt deinen Code und einen Face-ID-Treffer zusammen und ist Teil von Sealed Pro.
• Für den Schein-Tresor gelten. Bei eingeschalteter Doppelsperre öffnet der Schein-Code den Schein-Tresor ohne den Face-ID-Schritt, den dein echter Code braucht.
• Mit einer Tresor-Passphrase zusammenarbeiten. Eine Tresor-Passphrase muss mindestens 12 Zeichen haben, verlangt, dass dein Wiederherstellungsschlüssel zuerst gesichert ist, und kann nicht zusammen mit Maximaler Sicherheit oder Doppelsperre an sein.
• Im kostenlosen Tarif enthalten sein. Sealed Pro bietet Datenschutz-Werkzeuge wie den Schein-Tresor, einen Zwangs-Code, Einbruchsfotos, Doppelsperre, Standortsperre, Maximale Sicherheit, gesperrte Alben und sieben Sperrbildschirme.