Face ID, code ou schéma : quel verrouillage est le plus sûr ?

Ce qu’est chaque verrouillage

• Un code ou un mot de passe. Le code par défaut de Sealed comporte 6 chiffres, et vous pouvez choisir 4 ou 9 chiffres, ou un mot de passe.
• Un schéma. Un schéma Sealed se dessine sur une grille de 3 sur 3 jusqu’à 6 sur 6 points et doit relier au moins 4 d’entre eux, et un tracé trop court le signale et n’est pas compté comme un essai erroné.
• Votre visage ou votre empreinte. Rapide, et un visage qui ne correspond pas compte comme un essai raté.
• Un style d’écran de verrouillage. Un cadran, un cadenas, un mot ou un rythme à la place du clavier. Chaque style d’écran de verrouillage est une autre façon de saisir votre code : il change la manière de le saisir, pas le nombre de combinaisons.
• Le double verrouillage et la sécurité maximale. Deux options qui changent ce qu’une entrée doit prouver. Elles sont détaillées plus bas.

Trois personnes, trois réponses différentes

Aucun verrouillage ne gagne sur toutes les lignes. Choisissez la ligne qui vous inquiète, puis lisez sa section.

Contre les essais répétés : la longueur

L’attente fait partie de tous les coffres-forts : elle ne nécessite ni les Alertes d’intrusion ni Sealed Pro. Cela transforme chaque essai raté en minutes, puis en heures. Avec la limite laissée à trois, essayer tous les codes possibles prend ce temps :

Un mot de passe, neuf chiffres ou un long schéma sur une grille plus grande prennent encore plus longtemps. Un code qui a une forme, comme une année de naissance, tombe bien plus vite que n’importe lequel de ceux-ci. Le guide sur le temps pour deviner un code montre d’où viennent les chiffres et ce qui les raccourcit.

Où le déverrouillage par le visage est plus faible

Le déverrouillage par le visage est rapide, et les chiffres d’Apple sont bons. Apple indique que la probabilité qu’une personne au hasard puisse déverrouiller votre iPhone avec Face ID est inférieure à 1 sur 1 000 000 avec un seul aspect enregistré, et plus élevée pour des jumeaux et des frères et sœurs qui vous ressemblent. Apple indique que Face ID n’autorise que cinq tentatives de reconnaissance infructueuses avant que l’iPhone demande son code.

Apple indique que Face ID tient compte de l’attention et reconnaît si vos yeux sont ouverts, ce qui rend plus difficile le déverrouillage de votre appareil à votre insu, par exemple quand vous dormez. Cela concerne un déverrouillage dont vous ne savez rien. Quelqu’un qui place le téléphone devant vous pendant que vous êtes éveillé est un cas différent, et la page d’Apple ne promet rien à ce sujet.

Dans Sealed, il y a une faille de plus à connaître. Avec le déverrouillage Face ID activé, et le Double verrouillage et la Sécurité maximale désactivés, Sealed demande à iOS l’authentification du propriétaire et non une reconnaissance faciale seule. Dans iOS, une app qui demande l’authentification du propriétaire obtient d’abord Face ID ou Touch ID, puis le code de l’appareil quand la biométrie n’est pas disponible ou que la personne touche le bouton de secours. Avec le simple déverrouillage Face ID activé, une personne qui connaît le code de votre iPhone peut ouvrir Sealed via la demande Face ID.

Si d’autres personnes connaissent le code de votre iPhone, cela compte. Dans Réglages, sous Code et déverrouillage, vous pouvez désactiver le déverrouillage Face ID ou Touch ID, et définir, modifier ou supprimer un schéma.

Ce qu’ajoute le double verrouillage

Le double verrouillage garde la porte : il demande votre code, puis votre visage. La seconde étape du Double verrouillage n’accepte que Face ID ou Touch ID : le code de votre iPhone ne peut pas la remplacer, de sorte qu’un seul code observé ne peut pas franchir les deux étapes. Le Double verrouillage s’applique aussi à un schéma, pas seulement à un code : après l’un ou l’autre, Sealed demande votre visage.

Il a un coût. Si le Double verrouillage ne peut pas demander un visage, parce que Face ID est désactivé pour Sealed ou verrouillé, le coffre-fort reste fermé au lieu de s’ouvrir avec le seul code, et votre clé de récupération peut désactiver le Double verrouillage. La page du double verrouillage donne les détails.

Ce qu’ajoute la sécurité maximale

La sécurité maximale garde la clé, pas la porte. Sans la Sécurité maximale, l’app peut lire la clé de votre coffre-fort chaque fois que le téléphone est déverrouillé, car la clé se trouve dans le trousseau. Avec la Sécurité maximale activée, chaque déverrouillage se termine par une reconnaissance Face ID ou Touch ID en direct qui libère la clé de votre coffre-fort. Avec la Sécurité maximale activée et le Double verrouillage désactivé, une reconnaissance Face ID ou Touch ID seule ouvre le coffre-fort, sans code.

Elle a aussi un coût. Avant de pouvoir activer la Sécurité maximale, Sealed vous demande d’enregistrer votre clé de récupération, car c’est le seul moyen de rentrer si votre Face ID ou votre Touch ID change un jour. La page de la sécurité maximale explique quand elle vaut la peine.

Une configuration qui convient à la plupart

1. Utilisez six chiffres ou plus. Le tableau ci-dessus montre pourquoi quatre chiffres est la longueur à quitter.
2. Gardez le déverrouillage par le visage si vous voulez de la rapidité, en sachant ce qu’il accepte : votre visage, ou le code de votre iPhone.
3. Si d’autres personnes connaissent le code de votre iPhone, désactivez le déverrouillage par le visage dans Sealed, ou ajoutez le double verrouillage.
4. Si vous voulez lier la clé à votre visage, ajoutez la sécurité maximale, après avoir enregistré votre clé de récupération.
5. Enregistrez votre clé de récupération et gardez-la privée. Toute personne qui a votre clé de récupération et votre iPhone ou votre sauvegarde iCloud peut ouvrir votre coffre-fort. C’est aussi le moyen de passer outre un délai d’attente : Code oublié ? avec votre clé de récupération fonctionne pendant une attente, car une attente ne protège rien contre une clé de 256 bits.
6. Laissez le verrouillage automatique tel quel. Sealed se verrouille dès que vous le quittez, sauf si vous choisissez un délai, et il masque son contenu dans le sélecteur d’apps.

Où Sealed aide, et où il n’aide pas

Il aide en ralentissant les essais, en demandant deux choses quand vous activez le double verrouillage, et en liant la clé à votre visage quand vous activez la sécurité maximale. L’attente fait partie de tous les coffres-forts : elle ne nécessite ni les Alertes d’intrusion ni Sealed Pro.

Il ne fait pas ces choses :

• Arrêter à lui seul quelqu’un qui vous a vu taper. Un code ou un schéma qui a été vu est connu. La seconde étape du Double verrouillage n’accepte que Face ID ou Touch ID : le code de votre iPhone ne peut pas la remplacer, de sorte qu’un seul code observé ne peut pas franchir les deux étapes.
• Rendre le code de votre iPhone sans importance. Sauf si le double verrouillage ou la sécurité maximale est activé : Avec le simple déverrouillage Face ID activé, une personne qui connaît le code de votre iPhone peut ouvrir Sealed via la demande Face ID.
• Résister à quelqu’un qui peut faire correspondre votre visage. Avec la Sécurité maximale activée et le Double verrouillage désactivé, une reconnaissance Face ID ou Touch ID seule ouvre le coffre-fort, sans code. Le double verrouillage remet le code en jeu.
• Vous faire entrer si vous perdez le code et la clé de récupération. Comme votre clé ne nous parvient jamais, nous ne pouvons ni récupérer votre coffre-fort ni réinitialiser votre code à votre place.
• Tout proposer dans la formule gratuite. Le double verrouillage, la sécurité maximale et tous les styles sauf le clavier sont Pro. Chaque style d’écran de verrouillage, sauf le Clavier, fait partie de Sealed Pro.