Face ID, קוד גישה או תבנית: איזו נעילה בטוחה יותר?

מהן סוגי הנעילה

• קוד גישה או סיסמה. קוד הגישה שברירת המחדל של Sealed הוא בן 6 ספרות, ואפשר לבחור במקומו 4 או 9 ספרות או סיסמה.
• תבנית. תבנית ב-Sealed נמשכת על רשת של 3 על 3 עד 6 על 6 נקודות וחייבת לחבר לפחות 4 מהן, וציור קצר מדי מקבל הודעה על כך ואינו נחשב לניסיון שגוי.
• הפנים או טביעת האצבע שלך. מהיר, ופנים שלא תואמות נחשבות לניסיון שגוי.
• סגנון מסך נעילה. חוגה, מנעול, מילה או קצב במקום המקלדת. כל סגנון של מסך נעילה הוא דרך נוספת להזין את קוד הגישה שלך, ולכן הוא משנה את אופן ההזנה ולא את מספר הצירופים.
• נעילה כפולה ואבטחה מרבית. שתי אפשרויות ששינו מה כל דרך כניסה צריכה להוכיח. הן מוסברות בהמשך.

שלושה אנשים, שלוש תשובות

אין נעילה אחת שמנצחת בכל השורות. בחרו את השורה שמטרידה אתכם וקראו את הסעיף שלה.

מול ניחושים: אורך

ההמתנה היא חלק מכל כספת: היא אינה דורשת התראות פריצה או Sealed Pro. היא הופכת כל ניסיון שגוי לדקות, ואחר כך לשעות. כשהמגבלה נשארת על שלושה, ניסוי של כל הקודים האפשריים לוקח כך:

סיסמה, תשע ספרות או תבנית ארוכה על לוח גדול יותר לוקחות עוד יותר. קוד עם צורה, כמו שנת לידה, נופל מהר בהרבה מכל אלה. המדריך לניחוש קוד גישה מראה מאיפה המספרים באים ומה מקצר אותם.

איפה זיהוי הפנים חלש יותר

זיהוי פנים מהיר, והמספרים של Apple עצמה טובים. אפל אומרת שהסיכוי שאדם אקראי יוכל לפתוח את ה-iPhone שלך עם Face ID הוא פחות מ-1 ל-1,000,000 עם מראה אחד רשום, וגבוה יותר לתאומים ולאחים שדומים לך. אפל אומרת ש-Face ID מאפשר רק חמישה ניסיונות זיהוי כושלים לפני שה-iPhone מבקש את קוד הגישה שלו.

אפל אומרת ש-Face ID מודע לקשב ומזהה אם העיניים שלך פקוחות, מה שמקשה על מישהו לפתוח את המכשיר שלך בלי ידיעתך, למשל כשאתה ישן. זה נוגע לפתיחה שאינכם יודעים עליה. אדם שמחזיק את הטלפון מול פניכם כשאתם ערים הוא מקרה אחר, והדף של Apple לא מבטיח דבר לגביו.

ב-Sealed יש פער אחד נוסף שכדאי להכיר. כש-Face ID מופעל לפתיחה, ונעילה כפולה ואבטחה מרבית כבויות, Sealed מבקשת מ-iOS אימות של בעל המכשיר ולא זיהוי פנים בלבד. ב-iOS, אפליקציה שמבקשת אימות של בעל המכשיר מקבלת קודם Face ID או Touch ID, ואת קוד הגישה של המכשיר כשביומטריה אינה זמינה או כשהאדם מקיש על כפתור החלופה. כש-Face ID רגיל מופעל לפתיחה, מי שיודע את קוד הגישה של ה-iPhone שלך יכול לפתוח את Sealed דרך חלון Face ID.

אם אנשים אחרים יודעים את קוד הגישה של ה-iPhone, זה חשוב. בהגדרות, תחת קוד גישה ופתיחה, אפשר לכבות את הפתיחה באמצעות Face ID או Touch ID, ולהגדיר, לשנות או להסיר תבנית.

מה נעילה כפולה מוסיפה

נעילה כפולה שומרת על הדלת: היא מבקשת את קוד הגישה ואחר כך את הפנים. השלב השני של נעילה כפולה מקבל רק Face ID או Touch ID: קוד הגישה של ה-iPhone אינו יכול להחליף אותו, ולכן קוד גישה אחד שנצפה אינו יכול לשמש לשני החלקים. נעילה כפולה חלה גם על תבנית וגם על קוד גישה: אחרי כל אחד מהם Sealed מבקשת את הפנים שלך.

יש לכך מחיר. אם נעילה כפולה אינה יכולה לבקש פנים, כי Face ID כבוי עבור Sealed או נעול, הכספת נשארת סגורה במקום להיפתח עם קוד הגישה בלבד, ומפתח השחזור שלך יכול לכבות את הנעילה הכפולה. בדף הנעילה הכפולה יש את הפרטים.

מה אבטחה מרבית מוסיפה

אבטחה מרבית שומרת על המפתח, לא על הדלת. בלי אבטחה מרבית, האפליקציה יכולה לקרוא את מפתח הכספת שלך בכל פעם שהטלפון פתוח, כי המפתח נמצא ב-Keychain. כשאבטחה מרבית פועלת, כל פתיחה מסתיימת בזיהוי חי באמצעות Face ID או Touch ID שמשחרר את מפתח הכספת שלך. כשאבטחה מרבית פועלת ונעילה כפולה כבויה, זיהוי Face ID או Touch ID לבדו פותח את הכספת, בלי קוד גישה.

גם לכך יש מחיר. לפני שאפשר להפעיל אבטחה מרבית, Sealed מבקשת ממך לשמור את מפתח השחזור, כי זו הדרך היחידה לחזור פנימה אם Face ID או Touch ID שלך ישתנו. דף האבטחה המרבית מסביר מתי זה שווה את זה.

הגדרה שמתאימה לרוב האנשים

1. השתמשו בשש ספרות או יותר. הטבלה למעלה מראה למה ארבע ספרות הן האורך שכדאי לעזוב.
2. השאירו זיהוי פנים פעיל אם אתם רוצים מהירות, ודעו מה הוא מקבל: את הפנים שלכם, או את קוד הגישה של ה-iPhone.
3. אם אנשים אחרים יודעים את קוד הגישה של ה-iPhone, כבו את זיהוי הפנים ב-Sealed, או הוסיפו נעילה כפולה.
4. אם אתם רוצים שהמפתח יהיה קשור לפנים שלכם, הוסיפו אבטחה מרבית, אחרי ששמרתם את מפתח השחזור.
5. שמרו את מפתח השחזור והחזיקו אותו פרטי. כל מי שיש לו את מפתח השחזור שלך ואת ה-iPhone שלך או את גיבוי iCloud שלך יכול לפתוח את הכספת שלך. הוא גם הדרך לעקוף המתנה: האפשרות שכחת את קוד הגישה? עם מפתח השחזור שלך פועלת גם בזמן המתנה, כי המתנה אינה מגנה על שום דבר מפני מפתח בן 256 סיביות.
6. השאירו את הנעילה האוטומטית כמו שהיא. Sealed ננעלת ברגע שאתה עוזב אותה, אלא אם בחרת השהיה, והיא מכסה את התוכן שלה במחליף האפליקציות.

במה Sealed עוזר, ובמה לא

היא עוזרת בכך שהיא מאטה ניחושים, מבקשת שני דברים כשמפעילים נעילה כפולה, וקושרת את המפתח לפנים שלכם כשמפעילים אבטחה מרבית. ההמתנה היא חלק מכל כספת: היא אינה דורשת התראות פריצה או Sealed Pro.

היא לא עושה את הדברים האלה:

• לעצור מי שראה אתכם מקלידים, בכוחה בלבד. קוד או תבנית שנראו הם ידועים. השלב השני של נעילה כפולה מקבל רק Face ID או Touch ID: קוד הגישה של ה-iPhone אינו יכול להחליף אותו, ולכן קוד גישה אחד שנצפה אינו יכול לשמש לשני החלקים.
• להפוך את קוד הגישה של ה-iPhone ללא רלוונטי. אלא אם נעילה כפולה או אבטחה מרבית פעילות: כש-Face ID רגיל מופעל לפתיחה, מי שיודע את קוד הגישה של ה-iPhone שלך יכול לפתוח את Sealed דרך חלון Face ID.
• לנצח אדם שיכול לגרום לפנים שלכם להתאים. כשאבטחה מרבית פועלת ונעילה כפולה כבויה, זיהוי Face ID או Touch ID לבדו פותח את הכספת, בלי קוד גישה. נעילה כפולה מחזירה את קוד הגישה.
• להכניס אתכם אם איבדתם את קוד הגישה ואת מפתח השחזור. מכיוון שהמפתח שלך לעולם לא מגיע אלינו, אנחנו לא יכולים לשחזר את הכספת שלך או לאפס את קוד הגישה שלך בשבילך.
• להתאים לכל נעילה בתוכנית החינמית. נעילה כפולה, אבטחה מרבית וכל סגנון מלבד המקלדת הם Pro. כל סגנון מסך נעילה מלבד המקלדת הוא חלק מ-Sealed Pro.