Sécurité maximale : la clé ne s’ouvre que pour votre visage ou votre doigt

La faille qu’elle comble

La clé de votre coffre doit vivre quelque part sur le téléphone. Par défaut, elle vit là où l’app peut l’atteindre dès que le téléphone est déverrouillé.

La clé de votre coffre-fort est conservée dans le trousseau de l’iPhone, sur cet appareil uniquement, et elle ne peut être lue que lorsque le téléphone est déverrouillé. Sans la Sécurité maximale, l’app peut lire la clé de votre coffre-fort chaque fois que le téléphone est déverrouillé, car la clé se trouve dans le trousseau.

Pour la plupart des gens, c’est suffisant : le verrou du téléphone garde la clé. La Sécurité maximale est pour quand vous voulez la clé gardée aussi par votre visage ou votre doigt.

Ce qu’elle fait

La Sécurité maximale scelle la clé de votre coffre-fort à une clé du Secure Enclave, utilisable seulement après une reconnaissance Face ID ou Touch ID en direct.

Apple décrit le Secure Enclave comme un sous-système sécurisé dédié, isolé du processeur principal, conçu pour protéger les données sensibles de l’utilisateur même lorsque le noyau du processeur d’application est compromis.

En clair, la clé est enveloppée par une seconde clé qui ne quitte jamais une puce séparée du téléphone. Cette puce la déballe seulement après une reconnaissance en direct de votre visage ou de votre doigt. Sans reconnaissance, pas de clé, et sans la clé, les fichiers du coffre sont illisibles.

Ce qui change quand elle est activée

• Chaque déverrouillage se termine par votre visage ou votre doigt. Avec la Sécurité maximale activée, chaque déverrouillage se termine par une reconnaissance Face ID ou Touch ID en direct qui libère la clé de votre coffre-fort.
• Votre visage seul peut l’ouvrir, sauf si vous demandez aussi le code. Avec la Sécurité maximale activée et le Double verrouillage désactivé, une reconnaissance Face ID ou Touch ID seule ouvre le coffre-fort, sans code. Pour demander les deux, ajoutez le Double verrouillage.
• Le coffre leurre demande aussi votre visage. Avec la Sécurité maximale activée, même le code leurre exige une reconnaissance Face ID ou Touch ID en direct, car la clé du coffre-fort n’est libérée que par l’une d’elles.
• Les photos d’intrusion marchent toujours. Avec la Sécurité maximale activée, la clé du coffre-fort n’est pas disponible tant que le coffre-fort est verrouillé : Sealed stocke donc chaque photo d’intrusion chiffrée pour une clé publique du Secure Enclave et la scelle dans le coffre-fort au prochain déverrouillage.
• Le bouton d’appareil photo de l’écran de verrouillage de Sealed disparaît. Le bouton d’appareil photo sur l’écran de verrouillage propre à Sealed fait partie de Sealed Pro, et il n’est pas affiché tant que la Sécurité maximale ou une phrase de passe du coffre-fort est activée. C’est autre chose que l’appareil photo de l’écran verrouillé de l’iPhone. L’appareil photo de l’écran verrouillé et les actions Raccourcis continuent de fonctionner avec la Sécurité maximale ou une phrase de passe du coffre-fort activée, car ils scellent les photos sans avoir besoin de la clé de votre coffre-fort.

Le coût : votre clé de récupération devient essentielle

Dans iOS, une clé protégée par biometryCurrentSet est invalidée si la personne enregistre à nouveau Face ID, ou ajoute ou retire des doigts pour Touch ID.

Si vous reconfigurez votre visage, ou ajoutez ou retirez un doigt, la clé enveloppée ne peut donc plus être déballée. C’est voulu. Avant de pouvoir activer la Sécurité maximale, Sealed vous demande d’enregistrer votre clé de récupération, car c’est le seul moyen de rentrer si votre Face ID ou votre Touch ID change un jour.

Retenez la seule règle de la Sécurité maximale : enregistrez votre clé de récupération, et gardez-la hors du téléphone, avant de l’activer. La page de la clé de récupération explique où.

L’activer

1. Enregistrez votre clé de récupération et confirmez-la.
2. Activez le déverrouillage par visage ou par empreinte dans l’app. La Sécurité maximale ne peut être activée que lorsque le déverrouillage Face ID ou Touch ID est activé, car elle y scelle votre clé.
3. Le Double verrouillage, l’Écran de verrouillage, la Sécurité maximale et la Phrase de passe sont dans Réglages, sous Code et déverrouillage, dans la section Protection renforcée. Activez-y la Sécurité maximale, et confirmez avec votre visage ou votre doigt.

La Sécurité maximale nécessite un iPhone ou un iPad doté de Face ID ou de Touch ID.

Sur un nouveau téléphone

Un nouvel iPhone ne peut pas hériter de la liaison de Sécurité maximale de l’ancien : vous restaurez donc avec votre clé de récupération. Après une restauration avec votre clé de récupération, la Sécurité maximale est désactivée, et vous la réactivez dans Réglages.

Après un changement de téléphone, réactivez-la donc sur le nouveau.

Sécurité maximale ou phrase de passe

Les deux empêchent la clé de rester prête sur le téléphone. L’une la lie à votre visage, l’autre à des mots que vous saisissez. Une phrase de passe du coffre-fort doit comporter au moins 12 caractères, exige que votre clé de récupération soit d’abord enregistrée, et ne peut pas être activée en même temps que la Sécurité maximale ou le Double verrouillage. La page de la phrase de passe du coffre compare les deux.

Gratuit ou Pro

La Sécurité maximale fait partie de Sealed Pro.

Où Sealed aide, et où il n’aide pas

Il aide à garder la clé de votre coffre scellée jusqu’à une reconnaissance en direct de votre visage ou doigt, pour qu’un téléphone déverrouillé ne la livre pas à lui seul. La Sécurité maximale scelle la clé de votre coffre-fort à une clé du Secure Enclave, utilisable seulement après une reconnaissance Face ID ou Touch ID en direct.

Il ne fait pas ces choses :

• Arrêter quelqu’un qui peut faire reconnaître votre visage. Avec la Sécurité maximale activée et le Double verrouillage désactivé, une reconnaissance Face ID ou Touch ID seule ouvre le coffre-fort, sans code. Le Double verrouillage ajoute le code.
• Survivre à un changement de votre visage ou de vos doigts sans la clé de récupération. Avant de pouvoir activer la Sécurité maximale, Sealed vous demande d’enregistrer votre clé de récupération, car c’est le seul moyen de rentrer si votre Face ID ou votre Touch ID change un jour.
• Passer sur un nouveau téléphone. Un nouvel iPhone ne peut pas hériter de la liaison de Sécurité maximale de l’ancien : vous restaurez donc avec votre clé de récupération.
• Fonctionner sur un téléphone sans déverrouillage par visage ou empreinte. La Sécurité maximale nécessite un iPhone ou un iPad doté de Face ID ou de Touch ID.
• Venir avec la formule gratuite. La Sécurité maximale fait partie de Sealed Pro.