Keamanan Maksimum: kunci hanya terbuka untuk wajah atau jari Anda

Celah yang ditutupnya

Kunci brankas Anda harus disimpan di suatu tempat di ponsel. Secara bawaan, kunci itu berada di tempat yang bisa dijangkau app setiap kali ponsel terbuka.

Kunci brankas Anda disimpan di Keychain iPhone, hanya di perangkat ini, dan hanya bisa dibaca saat ponsel tidak terkunci. Tanpa Keamanan Maksimum, app bisa membaca kunci brankas Anda kapan pun ponsel tidak terkunci, karena kunci itu ada di Keychain.

Bagi kebanyakan orang itu sudah cukup: kunci ponsel sendiri yang menjaganya. Keamanan Maksimum untuk saat Anda ingin kunci itu dijaga juga oleh wajah atau jari Anda.

Cara kerjanya

Keamanan Maksimum menyegel kunci brankas Anda ke kunci Secure Enclave yang hanya bisa dipakai setelah pencocokan Face ID atau Touch ID secara langsung.

Apple menggambarkan Secure Enclave sebagai subsistem aman khusus, terisolasi dari prosesor utama, yang dirancang menjaga data sensitif pengguna tetap aman bahkan saat kernel Application Processor dibobol.

Singkatnya, kunci dibungkus oleh kunci kedua yang tidak pernah meninggalkan chip terpisah di ponsel. Chip itu baru membukanya setelah wajah atau jari Anda cocok secara langsung. Tanpa kecocokan, tidak ada kunci, dan tanpa kunci, file brankas tidak bisa dibaca.

Yang berubah saat aktif

• Setiap pembukaan kunci diakhiri dengan wajah atau jari Anda. Dengan Keamanan Maksimum aktif, setiap buka kunci diakhiri dengan pencocokan Face ID atau Touch ID secara langsung yang melepas kunci brankas Anda.
• Wajah Anda saja bisa membukanya, kecuali Anda juga meminta kode sandi. Dengan Keamanan Maksimum aktif dan Kunci Ganda nonaktif, pencocokan Face ID atau Touch ID saja membuka brankas, tanpa kode sandi. Untuk meminta keduanya, tambahkan Kunci Ganda.
• Brankas pengecoh juga butuh wajah Anda. Dengan Keamanan Maksimum aktif, bahkan kode sandi pengecoh membutuhkan pencocokan Face ID atau Touch ID secara langsung, karena kunci brankas hanya dilepas oleh salah satunya.
• Foto pembobolan tetap berfungsi. Dengan Keamanan Maksimum aktif, kunci brankas tidak tersedia saat brankas terkunci, jadi Sealed menyimpan setiap foto pembobolan terenkripsi ke kunci publik Secure Enclave dan menyegelnya ke dalam brankas saat Anda membuka kunci berikutnya.
• Tombol kamera di layar kunci Sealed sendiri hilang. Tombol kamera di layar kunci Sealed sendiri adalah bagian dari Sealed Pro, dan tidak ditampilkan saat Keamanan Maksimum atau frasa sandi brankas aktif. Itu hal yang berbeda dari kamera Layar Kunci iPhone. Kamera Layar Kunci dan aksi Pintasan tetap berfungsi dengan Keamanan Maksimum atau frasa sandi brankas aktif, karena keduanya menyegel foto tanpa membutuhkan kunci brankas Anda.

Harganya: kunci pemulihan menjadi penting

Di iOS, kunci yang dilindungi dengan biometryCurrentSet menjadi tidak berlaku jika orang itu mendaftarkan ulang Face ID, atau menambah atau menghapus jari untuk Touch ID.

Jadi jika Anda mengatur wajah lagi, atau menambah atau menghapus sidik jari, kunci yang terbungkus tidak bisa lagi dibuka. Itu disengaja. Sebelum Anda bisa mengaktifkan Keamanan Maksimum, Sealed meminta Anda menyimpan kunci pemulihan, karena itu satu-satunya jalan masuk kembali jika Face ID atau Touch ID Anda berubah.

Anggap ini aturan tunggal Keamanan Maksimum: simpan kunci pemulihan Anda, dan taruh di tempat di luar ponsel, sebelum Anda mengaktifkannya. Halaman kunci pemulihan menjelaskan di mana menyimpannya.

Mengaktifkannya

1. Simpan kunci pemulihan Anda dan konfirmasikan.
2. Aktifkan pembukaan dengan wajah atau sidik jari di app. Keamanan Maksimum hanya bisa diaktifkan selama buka kunci Face ID atau Touch ID aktif, karena kunci Anda disegel padanya.
3. Kunci Ganda, Layar Kunci, Keamanan Maksimum, dan Frasa Sandi Brankas ada di Pengaturan, di bawah Kode Sandi & Buka Kunci, di bagian Perlindungan Tambahan. Aktifkan Keamanan Maksimum di sana, lalu konfirmasikan dengan wajah atau jari Anda.

Keamanan Maksimum membutuhkan iPhone atau iPad dengan Face ID atau Touch ID.

Di ponsel baru

iPhone baru tidak bisa mewarisi ikatan Keamanan Maksimum milik yang lama, jadi Anda memulihkan dengan kunci pemulihan Anda. Setelah pemulihan dengan kunci pemulihan Anda, Keamanan Maksimum nonaktif, dan Anda mengaktifkannya lagi di Pengaturan.

Jadi setelah pindah, aktifkan lagi di ponsel baru.

Keamanan Maksimum atau frasa sandi

Keduanya mencegah kunci tergeletak siap di ponsel. Yang satu mengikatnya pada wajah Anda, yang lain pada kata-kata yang Anda ketik. Frasa sandi brankas harus minimal 12 karakter, membutuhkan kunci pemulihan Anda tersimpan lebih dulu, dan tidak bisa aktif bersamaan dengan Keamanan Maksimum atau Kunci Ganda. Halaman frasa sandi brankas membandingkan keduanya.

Gratis atau Pro

Keamanan Maksimum adalah bagian dari Sealed Pro.

Kapan Sealed membantu, dan kapan tidak

Sealed membantu menjaga kunci brankas Anda tetap tersegel sampai wajah atau jari Anda cocok secara langsung, sehingga ponsel yang terbuka saja tidak menyerahkannya. Keamanan Maksimum menyegel kunci brankas Anda ke kunci Secure Enclave yang hanya bisa dipakai setelah pencocokan Face ID atau Touch ID secara langsung.

Sealed tidak melakukan hal-hal ini:

• Menghentikan orang yang bisa membuat wajah Anda cocok. Dengan Keamanan Maksimum aktif dan Kunci Ganda nonaktif, pencocokan Face ID atau Touch ID saja membuka brankas, tanpa kode sandi. Kunci Ganda menambahkan kode sandi.
• Bertahan saat wajah atau jari Anda berubah tanpa kunci pemulihan. Sebelum Anda bisa mengaktifkan Keamanan Maksimum, Sealed meminta Anda menyimpan kunci pemulihan, karena itu satu-satunya jalan masuk kembali jika Face ID atau Touch ID Anda berubah.
• Pindah ke ponsel baru. iPhone baru tidak bisa mewarisi ikatan Keamanan Maksimum milik yang lama, jadi Anda memulihkan dengan kunci pemulihan Anda.
• Berjalan di ponsel tanpa pembukaan dengan wajah atau sidik jari. Keamanan Maksimum membutuhkan iPhone atau iPad dengan Face ID atau Touch ID.
• Disertakan dalam paket gratis. Keamanan Maksimum adalah bagian dari Sealed Pro.