Massima sicurezza: la chiave si apre solo con il tuo volto o il tuo dito

La lacuna che chiude

La chiave della cassaforte deve stare da qualche parte nel telefono. Di default sta dove l’app può raggiungerla ogni volta che il telefono è sbloccato.

La chiave della tua cassaforte è conservata nel Portachiavi dell’iPhone, solo su questo dispositivo, e può essere letta solo mentre il telefono è sbloccato. Senza Massima sicurezza, l’app può leggere la chiave della tua cassaforte ogni volta che il telefono è sbloccato, perché la chiave si trova nel Portachiavi.

Per la maggior parte delle persone va bene: a proteggere la chiave c’è il blocco del telefono. La Massima sicurezza serve quando vuoi che la chiave sia protetta anche dal tuo volto o dal tuo dito.

Cosa fa

Massima sicurezza sigilla la chiave della tua cassaforte a una chiave della Secure Enclave che può essere usata solo dopo un riconoscimento dal vivo con Face ID o Touch ID.

Apple descrive la Secure Enclave come un sottosistema sicuro dedicato, isolato dal processore principale, progettato per mantenere al sicuro i dati sensibili dell’utente anche quando il kernel dell’Application Processor è compromesso.

In parole semplici, la chiave è avvolta da una seconda chiave che non lascia mai un chip separato nel telefono. Quel chip la scioglie solo dopo un riconoscimento dal vivo del tuo volto o del tuo dito. Niente riconoscimento, niente chiave, e senza la chiave i file della cassaforte sono illeggibili.

Cosa cambia quando è attiva

• Ogni sblocco finisce con il tuo volto o il tuo dito. Con Massima sicurezza attiva, ogni sblocco termina con un riconoscimento dal vivo con Face ID o Touch ID che rilascia la chiave della tua cassaforte.
• Il tuo volto da solo può aprirla, a meno che tu non chieda anche il codice. Con Massima sicurezza attiva e Doppio blocco disattivato, un solo riconoscimento con Face ID o Touch ID apre la cassaforte, senza codice. Per chiederli entrambi, aggiungi il Doppio blocco.
• Anche la cassaforte esca richiede il tuo volto. Con Massima sicurezza attiva, anche il codice esca richiede un riconoscimento dal vivo con Face ID o Touch ID, perché la chiave della cassaforte viene rilasciata solo da uno di essi.
• Le foto di effrazione funzionano ancora. Con Massima sicurezza attiva, la chiave della cassaforte non è disponibile mentre la cassaforte è bloccata, quindi Sealed conserva ogni foto di effrazione cifrata con una chiave pubblica della Secure Enclave e la sigilla nella cassaforte al successivo sblocco.
• Il pulsante della fotocamera sulla schermata di blocco di Sealed sparisce. Il pulsante fotocamera sulla schermata di blocco di Sealed fa parte di Sealed Pro, e non viene mostrato mentre Massima sicurezza o una frase d’accesso della cassaforte è attiva. È una cosa diversa dalla fotocamera nella schermata di blocco dell’iPhone. La fotocamera della schermata di blocco e le azioni di Comandi continuano a funzionare con Massima sicurezza o una frase d’accesso della cassaforte attiva, perché sigillano le foto senza bisogno della chiave della tua cassaforte.

Il costo: la chiave di recupero diventa essenziale

In iOS, una chiave protetta con biometryCurrentSet viene invalidata se la persona registra di nuovo Face ID, o aggiunge o rimuove dita per Touch ID.

Quindi, se configuri di nuovo il volto, o aggiungi o rimuovi un dito, la chiave avvolta non può più essere sciolta. È voluto. Prima di poter attivare Massima sicurezza, Sealed ti chiede di salvare la tua chiave di recupero, perché è l’unico modo per rientrare se il tuo Face ID o Touch ID cambia.

Considera questa l’unica regola della Massima sicurezza: salva la chiave di recupero e tienila in un posto fuori dal telefono, prima di attivarla. La pagina sulla chiave di recupero spiega dove.

Come attivarla

1. Salva la chiave di recupero e confermala.
2. Attiva lo sblocco con volto o impronta nell’app. Massima sicurezza si può attivare solo mentre lo sblocco con Face ID o Touch ID è attivo, perché sigilla la tua chiave a esso.
3. Doppio blocco, Schermata di blocco, Massima sicurezza e Frase d’accesso della cassaforte si trovano in Impostazioni, sotto Codice e sblocco, nella sezione Protezione extra. Attiva lì la Massima sicurezza e conferma con il volto o il dito.

Massima sicurezza richiede un iPhone o un iPad con Face ID o Touch ID.

Su un nuovo telefono

Un nuovo iPhone non può ereditare il legame di Massima sicurezza di quello vecchio, quindi ripristini con la tua chiave di recupero. Dopo un ripristino con la tua chiave di recupero, Massima sicurezza è disattivata, e la riattivi in Impostazioni.

Quindi, dopo un trasloco, riattivala sul nuovo telefono.

Massima sicurezza o passphrase

Entrambe impediscono che la chiave stia pronta nel telefono. Una la lega al tuo volto, l’altra alle parole che digiti. Una frase d’accesso della cassaforte deve avere almeno 12 caratteri, richiede che la tua chiave di recupero sia già salvata e non può essere attiva insieme a Massima sicurezza o Doppio blocco. La pagina sulla passphrase della cassaforte le confronta.

Gratis o Pro

Massima sicurezza fa parte di Sealed Pro.

Dove Sealed aiuta e dove no

Aiuta a tenere sigillata la chiave della cassaforte fino a un riconoscimento dal vivo del tuo volto o del tuo dito, così un telefono sbloccato da solo non la consegna. Massima sicurezza sigilla la chiave della tua cassaforte a una chiave della Secure Enclave che può essere usata solo dopo un riconoscimento dal vivo con Face ID o Touch ID.

Non fa queste cose:

• Fermare chi riesce a far corrispondere il tuo volto. Con Massima sicurezza attiva e Doppio blocco disattivato, un solo riconoscimento con Face ID o Touch ID apre la cassaforte, senza codice. Il Doppio blocco aggiunge il codice.
• Sopravvivere a un cambio di volto o di dita senza la chiave di recupero. Prima di poter attivare Massima sicurezza, Sealed ti chiede di salvare la tua chiave di recupero, perché è l’unico modo per rientrare se il tuo Face ID o Touch ID cambia.
• Passare a un nuovo telefono. Un nuovo iPhone non può ereditare il legame di Massima sicurezza di quello vecchio, quindi ripristini con la tua chiave di recupero.
• Funzionare su un telefono senza sblocco con volto o impronta. Massima sicurezza richiede un iPhone o un iPad con Face ID o Touch ID.
• Essere inclusa nel piano gratuito. Massima sicurezza fa parte di Sealed Pro.