Face ID, Code oder Muster: Welche Sperre ist am sichersten?

Was jede Sperre ist

• Ein Code oder ein Passwort. Der Standardcode von Sealed hat 6 Stellen, und du kannst stattdessen 4 oder 9 Stellen oder ein Passwort wählen.
• Ein Muster. Ein Sealed-Muster wird auf einem Raster von 3 mal 3 bis zu 6 mal 6 Punkten gezeichnet und muss mindestens 4 davon verbinden, und eine zu kurze Zeichnung wird als solche gemeldet und nicht als Fehlversuch gezählt.
• Dein Gesicht oder Fingerabdruck. Schnell, und ein Gesicht, das nicht passt, zählt als falscher Versuch.
• Ein Sperrbildschirm-Stil. Eine Wählscheibe, ein Zahlenschloss, ein Wort oder ein Rhythmus statt des Zahlenfelds. Jeder Sperrbildschirm-Stil ist eine andere Art, deinen Code einzugeben; er ändert also, wie du ihn eingibst, und nicht, wie viele Kombinationen es gibt.
• Doppelsperre und Maximale Sicherheit. Zwei Optionen, die ändern, was ein Zugang nachweisen muss. Sie stehen weiter unten.

Drei Personen, drei verschiedene Antworten

Keine einzelne Sperre gewinnt jede Zeile. Such dir die Zeile aus, die dir Sorgen macht, und lies ihren Abschnitt.

Gegen Erraten: Länge

Die Wartezeit gehört zu jedem Tresor: Sie braucht weder den Einbruchsalarm noch Sealed Pro. Sie macht aus jedem falschen Versuch Minuten, dann Stunden. Bei der Grenze von drei Versuchen dauert das Durchprobieren aller möglichen Codes so lange:

Ein Passwort, neun Ziffern oder ein langes Muster auf einem größeren Feld brauchen noch länger. Ein Code mit einer Form, etwa ein Geburtsjahr, fällt viel früher als jeder davon. Die Anleitung zum Erraten eines Codes zeigt, woher die Zahlen kommen und was sie verkürzt.

Wo die Gesichtsentsperrung schwächer ist

Die Gesichtsentsperrung ist schnell, und Apples eigene Zahlen sind gut. Apple sagt, dass die Wahrscheinlichkeit, dass eine zufällige Person dein iPhone mit Face ID entsperren kann, bei einem einzigen eingerichteten Aussehen unter 1 zu 1.000.000 liegt, und höher bei Zwillingen und Geschwistern, die dir ähnlich sehen. Apple sagt, dass Face ID nur fünf erfolglose Versuche erlaubt, bevor das iPhone nach seinem Code fragt.

Apple sagt, dass Face ID aufmerksamkeitsbewusst ist und erkennt, ob deine Augen offen sind, was es schwerer macht, dass jemand dein Gerät ohne dein Wissen entsperrt, etwa wenn du schläfst. Das betrifft eine Entsperrung, von der du nichts weißt. Eine Person, die dir das Telefon vors Gesicht hält, während du wach bist, ist ein anderer Fall, und Apples Seite verspricht dazu nichts.

In Sealed gibt es eine weitere Lücke, die du kennen solltest. Bei eingeschaltetem Face-ID-Entsperren und ausgeschalteter Doppelsperre und Maximaler Sicherheit fragt Sealed iOS nach der Authentifizierung des Besitzers und nicht nur nach einem Gesichtstreffer. In iOS bekommt eine App, die nach der Authentifizierung des Besitzers fragt, zuerst Face ID oder Touch ID und den Gerätecode, wenn keine Biometrie verfügbar ist oder die Person auf die Ersatztaste tippt. Bei einfachem Face-ID-Entsperren kann jemand, der den Code deines iPhone kennt, Sealed über die Face-ID-Abfrage öffnen.

Kennen andere Menschen den Code deines iPhones, ist das wichtig. In den Einstellungen kannst du unter „Code & Entsperren“ das Entsperren mit Face ID oder Touch ID ausschalten und ein Muster festlegen, ändern oder entfernen.

Was die Doppelsperre dazugibt

Die Doppelsperre bewacht die Tür: Sie verlangt deinen Code und dann dein Gesicht. Der zweite Schritt der Doppelsperre akzeptiert nur Face ID oder Touch ID: Der Code deines iPhone kann ihn nicht ersetzen, sodass ein einziger beobachteter Code nicht beide Hälften erledigen kann. Die Doppelsperre gilt für ein Muster ebenso wie für einen Code: Nach beidem fragt Sealed nach deinem Gesicht.

Sie hat einen Preis. Wenn die Doppelsperre nicht nach einem Gesicht fragen kann, weil Face ID für Sealed aus oder gesperrt ist, bleibt der Tresor zu, statt sich allein mit dem Code zu öffnen, und dein Wiederherstellungsschlüssel kann die Doppelsperre ausschalten. Die Seite zur Doppelsperre hat die Einzelheiten.

Was Maximale Sicherheit dazugibt

Maximale Sicherheit bewacht den Schlüssel, nicht die Tür. Ohne Maximale Sicherheit kann die App deinen Tresorschlüssel lesen, sobald das Telefon entsperrt ist, weil der Schlüssel im Schlüsselbund liegt. Bei eingeschalteter Maximaler Sicherheit endet jedes Entsperren mit einem aktuellen Face-ID- oder Touch-ID-Treffer, der deinen Tresorschlüssel freigibt. Bei eingeschalteter Maximaler Sicherheit und ausgeschalteter Doppelsperre öffnet ein Face-ID- oder Touch-ID-Treffer allein den Tresor, ohne Code.

Auch sie hat einen Preis. Bevor du Maximale Sicherheit einschalten kannst, bittet Sealed dich, deinen Wiederherstellungsschlüssel zu sichern, denn er ist der einzige Weg zurück, falls sich dein Face ID oder Touch ID jemals ändert. Die Seite zu Maximaler Sicherheit erklärt, wann sie sich lohnt.

Eine Einrichtung, die für die meisten passt

1. Nimm sechs Ziffern oder mehr. Die Tabelle oben zeigt, warum vier Ziffern die Länge sind, von der man wegkommen sollte.
2. Lass die Gesichtsentsperrung an, wenn du Tempo willst, und wisse, was sie akzeptiert: dein Gesicht oder den Code deines iPhones.
3. Kennen andere den Code deines iPhones, schalte die Gesichtsentsperrung in Sealed aus oder füge die Doppelsperre hinzu.
4. Willst du den Schlüssel an dein Gesicht binden, füge Maximale Sicherheit hinzu, nachdem du deinen Wiederherstellungsschlüssel gesichert hast.
5. Sichere deinen Wiederherstellungsschlüssel und halte ihn privat. Jeder, der deinen Wiederherstellungsschlüssel und dein iPhone oder dein iCloud-Backup hat, kann deinen Tresor öffnen. Er ist auch der Weg an einer Wartezeit vorbei: „Code vergessen?“ mit deinem Wiederherstellungsschlüssel funktioniert auch während einer Wartezeit, weil eine Wartezeit gegen einen 256-Bit-Schlüssel nichts schützt.
6. Lass die automatische Sperre, wie sie ist. Sealed sperrt, sobald du es verlässt, es sei denn, du wählst eine Verzögerung, und es verdeckt seinen Inhalt im App-Umschalter.

Wo Sealed hilft und wo nicht

Es hilft, indem es das Erraten langsam macht, zwei Dinge verlangt, wenn du die Doppelsperre einschaltest, und den Schlüssel an dein Gesicht bindet, wenn du Maximale Sicherheit einschaltest. Die Wartezeit gehört zu jedem Tresor: Sie braucht weder den Einbruchsalarm noch Sealed Pro.

Es tut diese Dinge nicht:

• Jemanden aufhalten, der dir beim Tippen zugesehen hat, für sich allein. Ein Code oder Muster, das gesehen wurde, ist bekannt. Der zweite Schritt der Doppelsperre akzeptiert nur Face ID oder Touch ID: Der Code deines iPhone kann ihn nicht ersetzen, sodass ein einziger beobachteter Code nicht beide Hälften erledigen kann.
• Den Code deines iPhones unwichtig machen. Es sei denn, Doppelsperre oder Maximale Sicherheit ist an: Bei einfachem Face-ID-Entsperren kann jemand, der den Code deines iPhone kennt, Sealed über die Face-ID-Abfrage öffnen.
• Jemanden schlagen, der dein Gesicht zum Passen bringen kann. Bei eingeschalteter Maximaler Sicherheit und ausgeschalteter Doppelsperre öffnet ein Face-ID- oder Touch-ID-Treffer allein den Tresor, ohne Code. Die Doppelsperre fügt den Code wieder hinzu.
• Dich hineinbringen, wenn du Code und Wiederherstellungsschlüssel verlierst. Weil dein Schlüssel uns nie erreicht, können wir deinen Tresor nicht wiederherstellen und deinen Code nicht für dich zurücksetzen.
• Jede Sperre im kostenlosen Tarif bieten. Doppelsperre, Maximale Sicherheit und jeder Stil außer dem Zahlenfeld sind Pro. Jeder Sperrbildschirm-Stil außer dem Zahlenfeld ist Teil von Sealed Pro.