Maximale Sicherheit: der Schlüssel öffnet nur für dein Gesicht oder deinen Finger

Die Lücke, die sie schließt

Dein Tresorschlüssel muss irgendwo auf dem Telefon liegen. Standardmäßig liegt er dort, wo die App ihn erreichen kann, sobald das Telefon entsperrt ist.

Dein Tresorschlüssel liegt im Schlüsselbund des iPhone, nur auf diesem Gerät, und er kann nur gelesen werden, solange das Telefon entsperrt ist. Ohne Maximale Sicherheit kann die App deinen Tresorschlüssel lesen, sobald das Telefon entsperrt ist, weil der Schlüssel im Schlüsselbund liegt.

Für die meisten ist das in Ordnung: Die Sperre des Telefons selbst bewacht den Schlüssel. Maximale Sicherheit ist für den Fall, dass du den Schlüssel zusätzlich von deinem Gesicht oder Finger bewacht haben willst.

Was sie macht

Maximale Sicherheit versiegelt deinen Tresorschlüssel an einen Secure-Enclave-Schlüssel, der erst nach einem aktuellen Face-ID- oder Touch-ID-Treffer verwendet werden kann.

Apple beschreibt die Secure Enclave als ein eigenes sicheres Subsystem, getrennt vom Hauptprozessor, das sensible Nutzerdaten auch dann schützen soll, wenn der Kernel des Applikationsprozessors kompromittiert wird.

Einfach gesagt: Der Schlüssel wird von einem zweiten Schlüssel umhüllt, der einen separaten Chip im Telefon nie verlässt. Dieser Chip entpackt ihn erst nach einem echten Abgleich von Gesicht oder Finger. Kein Abgleich, kein Schlüssel, und ohne den Schlüssel sind die Dateien des Tresors unlesbar.

Was sich ändert, wenn sie eingeschaltet ist

• Jedes Entsperren endet mit deinem Gesicht oder Finger. Bei eingeschalteter Maximaler Sicherheit endet jedes Entsperren mit einem aktuellen Face-ID- oder Touch-ID-Treffer, der deinen Tresorschlüssel freigibt.
• Dein Gesicht allein kann ihn öffnen, es sei denn, du verlangst zusätzlich den Code. Bei eingeschalteter Maximaler Sicherheit und ausgeschalteter Doppelsperre öffnet ein Face-ID- oder Touch-ID-Treffer allein den Tresor, ohne Code. Für beides füge die Doppelsperre hinzu.
• Auch der Schein-Tresor braucht dein Gesicht. Bei eingeschalteter Maximaler Sicherheit braucht sogar der Schein-Code einen aktuellen Face-ID- oder Touch-ID-Treffer, weil der Tresorschlüssel nur durch einen freigegeben wird.
• Einbruchsfotos funktionieren weiterhin. Bei eingeschalteter Maximaler Sicherheit steht der Tresorschlüssel bei gesperrtem Tresor nicht zur Verfügung, deshalb legt Sealed jedes Einbruchsfoto verschlüsselt an einen öffentlichen Secure-Enclave-Schlüssel ab und versiegelt es beim nächsten Entsperren im Tresor.
• Die Kamera-Taste auf Sealeds eigenem Sperrbildschirm entfällt. Die Kamera-Taste auf dem eigenen Sperrbildschirm von Sealed ist Teil von Sealed Pro, und sie wird nicht angezeigt, solange Maximale Sicherheit oder eine Tresor-Passphrase an ist. Das ist etwas anderes als die Sperrbildschirm-Kamera des iPhones. Die Sperrbildschirm-Kamera und die Kurzbefehl-Aktionen funktionieren weiter, wenn Maximale Sicherheit oder eine Tresor-Passphrase an ist, weil sie Fotos versiegeln, ohne deinen Tresorschlüssel zu brauchen.

Der Preis: dein Wiederherstellungsschlüssel wird unverzichtbar

In iOS wird ein mit biometryCurrentSet geschützter Schlüssel ungültig, wenn die Person Face ID neu einrichtet oder bei Touch ID Finger hinzufügt oder entfernt.

Richtest du dein Gesicht neu ein oder fügst einen Finger hinzu oder entfernst einen, lässt sich der umhüllte Schlüssel nicht mehr entpacken. Das ist Absicht. Bevor du Maximale Sicherheit einschalten kannst, bittet Sealed dich, deinen Wiederherstellungsschlüssel zu sichern, denn er ist der einzige Weg zurück, falls sich dein Face ID oder Touch ID jemals ändert.

Sieh das als die eine Regel der Maximalen Sicherheit: Sichere deinen Wiederherstellungsschlüssel und bewahre ihn außerhalb des Telefons auf, bevor du sie einschaltest. Die Seite zum Wiederherstellungsschlüssel erklärt, wo.

Einschalten

1. Sichere deinen Wiederherstellungsschlüssel und bestätige ihn.
2. Schalte das Entsperren per Gesicht oder Fingerabdruck in der App ein. Maximale Sicherheit lässt sich nur einschalten, solange das Entsperren mit Face ID oder Touch ID an ist, weil sie deinen Schlüssel daran versiegelt.
3. Doppelsperre, Sperrbildschirm, Maximale Sicherheit und Tresor-Passphrase stehen in den Einstellungen unter „Code & Entsperren“ im Abschnitt „Zusätzlicher Schutz“. Schalte dort die Maximale Sicherheit ein und bestätige mit deinem Gesicht oder Finger.

Maximale Sicherheit benötigt ein iPhone oder iPad mit Face ID oder Touch ID.

Auf einem neuen Telefon

Ein neues iPhone kann die Bindung der Maximalen Sicherheit des alten nicht erben, du stellst also mit deinem Wiederherstellungsschlüssel wieder her. Nach einer Wiederherstellung mit deinem Wiederherstellungsschlüssel ist Maximale Sicherheit aus, und du schaltest sie in den Einstellungen wieder ein.

Schalte sie nach einem Umzug auf dem neuen Telefon also wieder ein.

Maximale Sicherheit oder eine Passphrase

Beide verhindern, dass der Schlüssel bereit auf dem Telefon liegt. Die eine bindet ihn an dein Gesicht, die andere an Wörter, die du eintippst. Eine Tresor-Passphrase muss mindestens 12 Zeichen haben, verlangt, dass dein Wiederherstellungsschlüssel zuerst gesichert ist, und kann nicht zusammen mit Maximaler Sicherheit oder Doppelsperre an sein. Die Seite zur Tresor-Passphrase vergleicht die beiden.

Kostenlos oder Pro

Maximale Sicherheit ist Teil von Sealed Pro.

Wo Sealed hilft und wo nicht

Es hilft, deinen Tresorschlüssel bis zu einem echten Abgleich von Gesicht oder Finger versiegelt zu halten, sodass ein entsperrtes Telefon allein ihn nicht herausgibt. Maximale Sicherheit versiegelt deinen Tresorschlüssel an einen Secure-Enclave-Schlüssel, der erst nach einem aktuellen Face-ID- oder Touch-ID-Treffer verwendet werden kann.

Es hilft nicht bei diesen Dingen:

• Jemanden aufhalten, der dein Gesicht passend machen kann. Bei eingeschalteter Maximaler Sicherheit und ausgeschalteter Doppelsperre öffnet ein Face-ID- oder Touch-ID-Treffer allein den Tresor, ohne Code. Die Doppelsperre fügt den Code hinzu.
• Eine Änderung an deinem Gesicht oder deinen Fingern ohne den Wiederherstellungsschlüssel überstehen. Bevor du Maximale Sicherheit einschalten kannst, bittet Sealed dich, deinen Wiederherstellungsschlüssel zu sichern, denn er ist der einzige Weg zurück, falls sich dein Face ID oder Touch ID jemals ändert.
• Auf ein neues Telefon umziehen. Ein neues iPhone kann die Bindung der Maximalen Sicherheit des alten nicht erben, du stellst also mit deinem Wiederherstellungsschlüssel wieder her.
• Auf einem Telefon ohne Entsperren per Gesicht oder Fingerabdruck laufen. Maximale Sicherheit benötigt ein iPhone oder iPad mit Face ID oder Touch ID.
• Im kostenlosen Tarif enthalten sein. Maximale Sicherheit ist Teil von Sealed Pro.