אבטחה מרבית: המפתח נפתח רק לפנים או לאצבע שלך

הפער שהיא סוגרת

מפתח הכספת שלך חייב לחיות איפשהו בטלפון. כברירת מחדל הוא חי במקום שהאפליקציה יכולה להגיע אליו בכל פעם שהטלפון פתוח.

מפתח הכספת שלך נשמר ב-Keychain של ה-iPhone, במכשיר הזה בלבד, וניתן לקרוא אותו רק כשהטלפון פתוח. בלי אבטחה מרבית, האפליקציה יכולה לקרוא את מפתח הכספת שלך בכל פעם שהטלפון פתוח, כי המפתח נמצא ב-Keychain.

לרוב האנשים זה בסדר: הנעילה של הטלפון עצמו שומרת על המפתח. אבטחה מרבית היא למקרה שאתה רוצה שהמפתח יישמר גם על ידי הפנים או האצבע שלך.

מה היא עושה

אבטחה מרבית נועלת את מפתח הכספת שלך עם מפתח ב-Secure Enclave שאפשר להשתמש בו רק אחרי זיהוי חי באמצעות Face ID או Touch ID.

אפל מתארת את ה-Secure Enclave כתת-מערכת מאובטחת ייעודית, מבודדת מהמעבד הראשי, שנועדה לשמור על נתוני משתמש רגישים מאובטחים גם כשהליבה של מעבד היישומים נפרצת.

במילים פשוטות, המפתח עטוף במפתח שני שלעולם לא עוזב שבב נפרד בטלפון. השבב הזה פותח אותו רק אחרי התאמה חיה של הפנים או האצבע שלך. בלי התאמה אין מפתח, ובלי המפתח קבצי הכספת אינם קריאים.

מה משתנה כשהיא פועלת

• כל פתיחה מסתיימת בפנים או באצבע שלך. כשאבטחה מרבית פועלת, כל פתיחה מסתיימת בזיהוי חי באמצעות Face ID או Touch ID שמשחרר את מפתח הכספת שלך.
• הפנים שלך לבדן יכולות לפתוח, אלא אם כן אתה מבקש גם את קוד הגישה. כשאבטחה מרבית פועלת ונעילה כפולה כבויה, זיהוי Face ID או Touch ID לבדו פותח את הכספת, בלי קוד גישה. כדי לבקש את שניהם, הוסף נעילה כפולה.
• גם הדמה צריכה את הפנים שלך. כשאבטחה מרבית פועלת, גם קוד הדמה דורש זיהוי חי באמצעות Face ID או Touch ID, כי מפתח הכספת משתחרר רק על ידי אחד מהם.
• תמונות פריצה עדיין עובדות. כשאבטחה מרבית פועלת, מפתח הכספת אינו זמין כשהכספת נעולה, ולכן Sealed שומרת כל תמונת פריצה מוצפנת למפתח ציבורי ב-Secure Enclave, ונועלת אותה בתוך הכספת בפעם הבאה שאתה פותח אותה.
• כפתור המצלמה במסך הנעילה של Sealed עצמו נעלם. כפתור המצלמה במסך הנעילה של Sealed עצמה הוא חלק מ-Sealed Pro, והוא אינו מוצג כשאבטחה מרבית או ביטוי סיסמה לכספת מופעלים. זה דבר שונה ממצלמת מסך הנעילה של ה-iPhone. מצלמת מסך הנעילה ופעולות הקיצורים ממשיכות לעבוד כשאבטחה מרבית או ביטוי סיסמה לכספת מופעלים, כי הן נועלות תמונות בלי צורך במפתח הכספת שלך.

המחיר: מפתח השחזור שלך הופך חיוני

ב-iOS, מפתח שמוגן עם biometryCurrentSet מתבטל אם האדם רושם מחדש את Face ID, או מוסיף או מסיר אצבעות עבור Touch ID.

כך שאם אתה מגדיר מחדש את הפנים שלך, או מוסיף או מסיר אצבע, כבר אי אפשר לפתוח את המפתח העטוף. זה בכוונה. לפני שאפשר להפעיל אבטחה מרבית, Sealed מבקשת ממך לשמור את מפתח השחזור, כי זו הדרך היחידה לחזור פנימה אם Face ID או Touch ID שלך ישתנו.

התייחס לזה ככלל היחיד של אבטחה מרבית: שמור את מפתח השחזור שלך, והחזק אותו במקום מחוץ לטלפון, לפני שאתה מפעיל. דף מפתח השחזור מסביר היכן.

הפעלה

1. שמור את מפתח השחזור שלך ואשר אותו.
2. הפעל פתיחה בפנים או בטביעת אצבע באפליקציה. אפשר להפעיל אבטחה מרבית רק כשפתיחה באמצעות Face ID או Touch ID מופעלת, כי היא נועלת את המפתח שלך אליה.
3. נעילה כפולה, מסך הנעילה, אבטחה מרבית וביטוי סיסמה לכספת נמצאים בהגדרות, תחת קוד גישה ופתיחה, בחלק הגנה נוספת. הפעל שם את אבטחה מרבית, ואשר בפנים או באצבע שלך.

אבטחה מרבית דורשת iPhone או iPad עם Face ID או Touch ID.

בטלפון חדש

iPhone חדש אינו יכול לרשת את הקישור של אבטחה מרבית מהישן, ולכן משחזרים עם מפתח השחזור. אחרי שחזור עם מפתח השחזור שלך, אבטחה מרבית כבויה, ואתה מפעיל אותה שוב בהגדרות.

כך שאחרי מעבר, הפעל אותה שוב בטלפון החדש.

אבטחה מרבית או ביטוי סיסמה

שניהם מונעים מהמפתח לשבת מוכן בטלפון. אחד קושר אותו לפנים שלך, השני למילים שאתה מקליד. ביטוי סיסמה לכספת חייב להיות באורך 12 תווים לפחות, דורש שמפתח השחזור שלך יישמר קודם, ואינו יכול להיות מופעל יחד עם אבטחה מרבית או נעילה כפולה. דף ביטוי הסיסמה לכספת משווה בין השניים.

חינם או Pro

אבטחה מרבית היא חלק מ-Sealed Pro.

במה Sealed עוזר, ובמה לא

הוא עוזר לשמור את מפתח הכספת אטום עד התאמה חיה של הפנים או האצבע שלך, כך שטלפון פתוח לבדו לא מוסר אותו. אבטחה מרבית נועלת את מפתח הכספת שלך עם מפתח ב-Secure Enclave שאפשר להשתמש בו רק אחרי זיהוי חי באמצעות Face ID או Touch ID.

הוא לא עושה את הדברים האלה:

• לעצור מי שיכול לגרום לפנים שלך להתאים. כשאבטחה מרבית פועלת ונעילה כפולה כבויה, זיהוי Face ID או Touch ID לבדו פותח את הכספת, בלי קוד גישה. נעילה כפולה מוסיפה את קוד הגישה.
• לשרוד שינוי בפנים או באצבעות שלך בלי מפתח השחזור. לפני שאפשר להפעיל אבטחה מרבית, Sealed מבקשת ממך לשמור את מפתח השחזור, כי זו הדרך היחידה לחזור פנימה אם Face ID או Touch ID שלך ישתנו.
• לעבור לטלפון חדש. iPhone חדש אינו יכול לרשת את הקישור של אבטחה מרבית מהישן, ולכן משחזרים עם מפתח השחזור.
• לפעול בטלפון בלי פתיחה בפנים או בטביעת אצבע. אבטחה מרבית דורשת iPhone או iPad עם Face ID או Touch ID.
• להגיע עם התוכנית החינמית. אבטחה מרבית היא חלק מ-Sealed Pro.