Face ID, kode sandi, atau pola: kunci mana yang paling aman?

Apa saja jenis kuncinya

• Kode sandi atau kata sandi. Kode sandi default Sealed adalah 6 digit, dan Anda bisa memilih 4 atau 9 digit atau kata sandi sebagai gantinya.
• Pola. Pola Sealed digambar pada kisi 3 kali 3 hingga 6 kali 6 titik dan harus menghubungkan paling sedikit 4 titik, dan gambar yang terlalu pendek diberi tahu dan tidak dihitung sebagai percobaan salah.
• Wajah atau sidik jari. Cepat, dan wajah yang tidak cocok dihitung sebagai percobaan salah.
• Gaya layar kunci. Dial, gembok, sebuah kata, atau sebuah ritme sebagai pengganti keypad. Setiap gaya layar kunci adalah cara lain untuk memasukkan kode sandi Anda, jadi ini mengubah cara Anda memasukkannya dan bukan jumlah kombinasinya.
• Kunci Ganda dan Keamanan Maksimum. Dua opsi yang mengubah apa yang harus dibuktikan oleh sebuah jalan masuk. Keduanya dibahas di bawah.

Tiga orang, tiga jawaban berbeda

Tidak ada satu kunci yang menang di setiap baris. Pilih baris yang paling kamu khawatirkan, lalu baca bagiannya.

Melawan tebakan: panjang kode

Jeda adalah bagian dari setiap brankas: tidak membutuhkan Peringatan Pembobolan atau Sealed Pro. Jeda itu mengubah setiap percobaan salah menjadi menit, lalu jam. Dengan batas dibiarkan di tiga, mencoba setiap kode yang mungkin memakan waktu sebanyak ini:

Kata sandi, sembilan digit, atau pola panjang pada kisi yang lebih besar memakan waktu lebih lama lagi. Kode yang punya bentuk, seperti tahun lahir, jatuh jauh lebih cepat dari semua ini. Panduan menebak kode sandi menunjukkan asal angka-angkanya dan apa yang memperpendeknya.

Di mana buka kunci wajah lebih lemah

Buka kunci wajah itu cepat, dan angka dari Apple sendiri bagus. Apple menyatakan peluang orang acak bisa membuka iPhone Anda dengan Face ID kurang dari 1 banding 1.000.000 dengan satu penampilan yang terdaftar, dan lebih tinggi untuk kembar dan saudara yang mirip dengan Anda. Apple menyatakan Face ID hanya mengizinkan lima kali percobaan pencocokan yang gagal sebelum iPhone meminta kode sandinya.

Apple menyatakan Face ID peka terhadap perhatian dan mengenali apakah mata Anda terbuka, sehingga lebih sulit bagi seseorang membuka perangkat Anda tanpa sepengetahuan Anda, misalnya saat Anda tidur. Itu soal pembukaan yang tidak kamu sadari. Orang yang mengarahkan ponsel ke wajahmu saat kamu terjaga adalah kasus yang berbeda, dan halaman Apple tidak menjanjikan apa pun soal itu.

Di Sealed ada satu celah lagi yang perlu diketahui. Dengan buka kunci Face ID aktif, serta Kunci Ganda dan Keamanan Maksimum nonaktif, Sealed meminta iOS untuk autentikasi pemilik dan bukan hanya kecocokan wajah. Di iOS, app yang meminta autentikasi pemilik mendapat Face ID atau Touch ID lebih dulu, dan kode sandi perangkat saat biometrik tidak tersedia atau orang itu mengetuk tombol alternatif. Dengan buka kunci Face ID biasa aktif, orang yang tahu kode sandi iPhone Anda bisa membuka Sealed lewat permintaan Face ID.

Kalau orang lain tahu kode sandi iPhone-mu, ini penting. Di Pengaturan, di bawah Kode Sandi & Buka Kunci, Anda bisa menonaktifkan Buka Kunci Face ID atau Touch ID, dan menetapkan, mengubah, atau menghapus pola.

Apa yang ditambahkan Kunci Ganda

Kunci Ganda menjaga pintunya: ia meminta kode sandimu, lalu wajahmu. Langkah kedua Kunci Ganda hanya menerima Face ID atau Touch ID: kode sandi iPhone Anda tidak bisa menggantikannya, jadi satu kode sandi yang diintip tidak bisa memenuhi kedua bagian. Kunci Ganda berlaku untuk pola maupun kode sandi: setelah salah satunya, Sealed meminta wajah Anda.

Ada harganya. Jika Kunci Ganda tidak bisa meminta wajah, karena Face ID nonaktif untuk Sealed atau terkunci, brankas tetap tertutup dan tidak terbuka hanya dengan kode sandi, dan kunci pemulihan Anda bisa menonaktifkan Kunci Ganda. Halaman Kunci Ganda memuat detailnya.

Apa yang ditambahkan Keamanan Maksimum

Keamanan Maksimum menjaga kuncinya, bukan pintunya. Tanpa Keamanan Maksimum, app bisa membaca kunci brankas Anda kapan pun ponsel tidak terkunci, karena kunci itu ada di Keychain. Dengan Keamanan Maksimum aktif, setiap buka kunci diakhiri dengan pencocokan Face ID atau Touch ID secara langsung yang melepas kunci brankas Anda. Dengan Keamanan Maksimum aktif dan Kunci Ganda nonaktif, pencocokan Face ID atau Touch ID saja membuka brankas, tanpa kode sandi.

Ini juga ada harganya. Sebelum Anda bisa mengaktifkan Keamanan Maksimum, Sealed meminta Anda menyimpan kunci pemulihan, karena itu satu-satunya jalan masuk kembali jika Face ID atau Touch ID Anda berubah. Halaman Keamanan Maksimum menjelaskan kapan ini layak dipakai.

Pengaturan yang cocok untuk kebanyakan orang

1. Pakai enam digit atau lebih. Tabel di atas menunjukkan kenapa empat digit adalah panjang yang sebaiknya ditinggalkan.
2. Biarkan buka kunci wajah aktif kalau kamu ingin cepat, dengan tahu apa yang diterimanya: wajahmu, atau kode sandi iPhone-mu.
3. Kalau orang lain tahu kode sandi iPhone-mu, matikan buka kunci wajah di Sealed, atau tambahkan Kunci Ganda.
4. Kalau kamu ingin kuncinya terikat pada wajahmu, tambahkan Keamanan Maksimum, setelah kamu menyimpan kunci pemulihanmu.
5. Simpan kunci pemulihanmu dan jaga kerahasiaannya. Siapa pun yang memiliki kunci pemulihan Anda dan iPhone atau cadangan iCloud Anda bisa membuka brankas Anda. Itu juga jalan melewati jeda tunggu: Lupa kode sandi? dengan kunci pemulihan Anda berfungsi selama jeda, karena jeda tidak melindungi apa pun terhadap kunci 256-bit.
6. Biarkan kunci otomatis seperti adanya. Sealed terkunci begitu Anda meninggalkannya kecuali Anda memilih penundaan, dan isinya ditutupi di pengalih app.

Kapan Sealed membantu, dan kapan tidak

Ia membantu dengan membuat tebakan menjadi lambat, dengan meminta dua hal saat kamu mengaktifkan Kunci Ganda, dan dengan mengikat kunci ke wajahmu saat kamu mengaktifkan Keamanan Maksimum. Jeda adalah bagian dari setiap brankas: tidak membutuhkan Peringatan Pembobolan atau Sealed Pro.

Ia tidak melakukan hal-hal ini:

• Menghentikan orang yang melihatmu mengetik, dengan sendirinya. Kode sandi atau pola yang sudah terlihat berarti sudah diketahui. Langkah kedua Kunci Ganda hanya menerima Face ID atau Touch ID: kode sandi iPhone Anda tidak bisa menggantikannya, jadi satu kode sandi yang diintip tidak bisa memenuhi kedua bagian.
• Membuat kode sandi iPhone-mu tidak relevan. Kecuali Kunci Ganda atau Keamanan Maksimum aktif: Dengan buka kunci Face ID biasa aktif, orang yang tahu kode sandi iPhone Anda bisa membuka Sealed lewat permintaan Face ID.
• Mengalahkan orang yang bisa membuat wajahmu cocok. Dengan Keamanan Maksimum aktif dan Kunci Ganda nonaktif, pencocokan Face ID atau Touch ID saja membuka brankas, tanpa kode sandi. Kunci Ganda menambahkan kode sandi kembali.
• Memasukkanmu kalau kamu kehilangan kode sandi dan kunci pemulihan. Karena kunci Anda tidak pernah sampai ke kami, kami tidak bisa memulihkan brankas Anda atau mengatur ulang kode sandi Anda.
• Menyediakan semua kunci di paket gratis. Kunci Ganda, Keamanan Maksimum, dan setiap gaya selain keypad adalah Pro. Setiap gaya layar kunci kecuali Keypad adalah bagian dari Sealed Pro.