Face ID, código o patrón: ¿qué bloqueo es el más seguro?

Qué es cada bloqueo

• Un código o una contraseña. El código predeterminado de Sealed es de 6 dígitos, y puedes elegir en su lugar 4 o 9 dígitos o una contraseña.
• Un patrón. Un patrón de Sealed se dibuja en una cuadrícula de 3 por 3 hasta 6 por 6 puntos y debe unir al menos 4 de ellos, y un trazo demasiado corto se avisa como tal y no cuenta como intento incorrecto.
• Tu cara o tu huella. Rápido, y una cara que no coincide cuenta como un intento fallido.
• Un estilo de pantalla de bloqueo. Un dial, un candado, una palabra o un ritmo en lugar del teclado. Cada estilo de pantalla de bloqueo es otra forma de introducir tu código, así que cambia cómo lo introduces y no cuántas combinaciones tiene.
• Doble bloqueo y Seguridad máxima. Dos opciones que cambian lo que una vía de entrada tiene que demostrar. Están más abajo.

Tres personas, tres respuestas distintas

Ningún bloqueo gana en todas las filas. Elige la fila que te preocupa y lee su sección.

Contra las adivinanzas: la longitud

La espera forma parte de toda bóveda: no necesita Alertas de intrusión ni Sealed Pro. Convierte cada intento fallido en minutos y luego en horas. Con el límite en tres, probar todos los códigos posibles tarda esto:

Una contraseña, nueve dígitos o un patrón largo en una cuadrícula mayor tardan aún más. Un código con forma, como un año de nacimiento, cae mucho antes que cualquiera de estos. La guía sobre adivinar un código muestra de dónde salen los números y qué los acorta.

Dónde es más débil el desbloqueo facial

El desbloqueo facial es rápido, y las cifras de Apple son buenas. Apple dice que la probabilidad de que una persona al azar desbloquee tu iPhone con Face ID es menor de 1 entre 1.000.000 con una sola apariencia registrada, y mayor para gemelos y hermanos que se parecen a ti. Apple dice que Face ID permite solo cinco intentos fallidos de coincidencia antes de que el iPhone pida su código.

Apple dice que Face ID detecta la atención y reconoce si tus ojos están abiertos, lo que dificulta que alguien desbloquee tu dispositivo sin que lo sepas, por ejemplo mientras duermes. Eso se refiere a un desbloqueo del que no te enteras. Una persona que acerca el teléfono a ti mientras estás despierto es otro caso, y la página de Apple no promete nada sobre él.

En Sealed hay una brecha más que conviene conocer. Con el desbloqueo con Face ID activado, y Doble bloqueo y Seguridad máxima desactivados, Sealed pide a iOS la autenticación del propietario y no solo una coincidencia facial. En iOS, una app que pide la autenticación del propietario obtiene primero Face ID o Touch ID, y el código del dispositivo cuando la biometría no está disponible o la persona toca el botón alternativo. Con el desbloqueo simple con Face ID activado, alguien que conozca el código de tu iPhone puede abrir Sealed mediante el aviso de Face ID.

Si otras personas conocen el código de tu iPhone, eso importa. En Ajustes, en Código y desbloqueo, puedes desactivar el desbloqueo con Face ID o Touch ID, y fijar, cambiar o quitar un patrón.

Qué añade el Doble bloqueo

El Doble bloqueo guarda la puerta: pide tu código y después tu cara. El segundo paso de Doble bloqueo admite solo Face ID o Touch ID: el código de tu iPhone no puede sustituirlo, así que un solo código observado no puede cubrir las dos mitades. Doble bloqueo se aplica tanto a un patrón como a un código: después de cualquiera de los dos, Sealed pide tu rostro.

Tiene un coste. Si Doble bloqueo no puede pedir un rostro, porque Face ID está desactivado para Sealed o bloqueado, la bóveda sigue cerrada en lugar de abrirse solo con el código, y tu clave de recuperación puede desactivar Doble bloqueo. La página del Doble bloqueo tiene los detalles.

Qué añade Seguridad máxima

Seguridad máxima guarda la llave, no la puerta. Sin Seguridad máxima, la app puede leer la clave de tu bóveda siempre que el teléfono esté desbloqueado, porque la clave está en el llavero. Con Seguridad máxima activada, cada desbloqueo termina con una coincidencia en vivo de Face ID o Touch ID que libera la clave de tu bóveda. Con Seguridad máxima activada y Doble bloqueo desactivado, una coincidencia de Face ID o Touch ID basta para abrir la bóveda, sin código.

También tiene un coste. Antes de poder activar Seguridad máxima, Sealed te pide que guardes tu clave de recuperación, porque es el único modo de volver a entrar si tu Face ID o Touch ID cambia alguna vez. La página de Seguridad máxima explica cuándo merece la pena.

Una configuración que sirve a la mayoría

1. Usa seis dígitos o más. La tabla de arriba muestra por qué cuatro dígitos es la longitud de la que conviene alejarse.
2. Mantén activado el desbloqueo facial si quieres rapidez, sabiendo lo que acepta: tu cara o el código de tu iPhone.
3. Si otras personas conocen el código de tu iPhone, desactiva el desbloqueo facial en Sealed o añade el Doble bloqueo.
4. Si quieres la llave ligada a tu cara, añade Seguridad máxima, después de guardar tu clave de recuperación.
5. Guarda tu clave de recuperación y mantenla en privado. Cualquiera que tenga tu clave de recuperación y tu iPhone o tu copia en iCloud puede abrir tu bóveda. Es también la vía para saltarse una espera: ¿Olvidaste el código? con tu clave de recuperación funciona durante una espera, porque una espera no protege nada frente a una clave de 256 bits.
6. Deja el bloqueo automático como está. Sealed se bloquea en cuanto lo dejas, salvo que elijas una demora, y cubre su contenido en el selector de apps.

Dónde ayuda Sealed y dónde no

Ayuda haciendo lentas las adivinanzas, pidiendo dos cosas cuando activas el Doble bloqueo y ligando la llave a tu cara cuando activas Seguridad máxima. La espera forma parte de toda bóveda: no necesita Alertas de intrusión ni Sealed Pro.

No hace estas cosas:

• Detener por sí sola a quien te vio escribir. Un código o un patrón que alguien ha visto es un código conocido. El segundo paso de Doble bloqueo admite solo Face ID o Touch ID: el código de tu iPhone no puede sustituirlo, así que un solo código observado no puede cubrir las dos mitades.
• Hacer irrelevante el código de tu iPhone. A menos que el Doble bloqueo o Seguridad máxima estén activados: Con el desbloqueo simple con Face ID activado, alguien que conozca el código de tu iPhone puede abrir Sealed mediante el aviso de Face ID.
• Vencer a una persona que consiga que tu cara coincida. Con Seguridad máxima activada y Doble bloqueo desactivado, una coincidencia de Face ID o Touch ID basta para abrir la bóveda, sin código. El Doble bloqueo vuelve a añadir el código.
• Dejarte entrar si pierdes el código y la clave de recuperación. Como tu clave nunca llega a nosotros, no podemos recuperar tu bóveda ni restablecer tu código por ti.
• Incluir todos los bloqueos en el plan gratis. El Doble bloqueo, Seguridad máxima y todos los estilos salvo el teclado son Pro. Todos los estilos de pantalla de bloqueo excepto el Teclado forman parte de Sealed Pro.