La passphrase della cassaforte: la chiave sigillata sotto parole che digiti

Codice e passphrase sono cose diverse

La maggior parte delle persone si aspetta che il codice che digita sia ciò che sblocca la cifratura. Qui, di default, non è così.

Il tuo codice è un cancello davanti all’app. Non fa parte della chiave. La chiave della tua cassaforte è una chiave casuale a 256 bit. Non è ricavata dal tuo codice.

Questo schema mantiene forte la cifratura anche quando il codice è di quattro cifre. Significa anche che la chiave sta nel telefono, pronta per l’app. Senza Massima sicurezza, l’app può leggere la chiave della tua cassaforte ogni volta che il telefono è sbloccato, perché la chiave si trova nel Portachiavi.

Una passphrase della cassaforte cambia questo.

Cosa fa la passphrase

Con una frase d’accesso della cassaforte, la chiave della tua cassaforte è sigillata sotto una frase d’accesso che digiti a ogni sblocco, e se la perdi solo la tua chiave di recupero apre la cassaforte.

La chiave della cassaforte è sigillata con AES-GCM sotto una chiave ricavata dalla frase d’accesso con PBKDF2-HMAC-SHA256 a 1.000.000 di iterazioni.

In parole semplici: la frase che digiti viene allungata da un calcolo lento in una seconda chiave, e quella chiave blocca la chiave della cassaforte. Ogni tentativo sulla frase deve passare per lo stesso calcolo lento, ed è questo che rende così costoso indovinare una frase lunga.

Le regole

Una frase d’accesso della cassaforte deve avere almeno 12 caratteri, richiede che la tua chiave di recupero sia già salvata e non può essere attiva insieme a Massima sicurezza o Doppio blocco. La chiave di recupero viene prima perché è l’unico modo per rientrare se la frase si perde.

Com’è lo sblocco

• Il codice o lo schema vengono ancora per primi. Con una frase d’accesso della cassaforte attiva, inserisci prima il tuo codice o la tua sequenza e poi digiti la frase d’accesso, e una frase d’accesso sbagliata conta come tentativo sbagliato.
• Il volto da solo non la apre più. Con una frase d’accesso della cassaforte attiva, Face ID o Touch ID da soli non possono aprire la cassaforte.
• Ogni sblocco richiede un momento in più. Il calcolo lento che protegge la frase parte a ogni volta che la digiti.

Scegliere una frase

• Usa quattro o cinque parole senza legame, non un verso di una canzone o una citazione. I versi che piacciono alle persone sono quelli che le persone indovinano. Sealed chiede una frase d’accesso valutata Forte, e suggerisce alcune parole senza legami tra loro.
• Scegli qualcosa che puoi digitare sulla tastiera del telefono senza errori, ogni volta che apri la cassaforte.
• Non riusare una password presa da altrove.
• Scrivila una volta, e tienila lontana dal telefono, finché non sei sicuro che le dita la conoscano.

Come attivarla

1. Salva la chiave di recupero e confermala. La pagina sulla chiave di recupero spiega come.
2. Disattiva la Massima sicurezza e il Doppio blocco se uno dei due è attivo.
3. Doppio blocco, Schermata di blocco, Massima sicurezza e Frase d’accesso della cassaforte si trovano in Impostazioni, sotto Codice e sblocco, nella sezione Protezione extra. Tocca Passphrase della cassaforte, poi Attiva, e digita la frase due volte.
4. Blocca la cassaforte e aprila una volta con la frase, per verificare.

Passphrase o Massima sicurezza

Entrambe tolgono la chiave dallo scaffale, in modi diversi. Una passphrase lega la chiave a qualcosa che sai. La Massima sicurezza la lega al tuo volto o al tuo dito. Massima sicurezza sigilla la chiave della tua cassaforte a una chiave della Secure Enclave che può essere usata solo dopo un riconoscimento dal vivo con Face ID o Touch ID. Scegli quella che si adatta a come apri la cassaforte ogni giorno.

Gratis o Pro

La frase d’accesso della cassaforte fa parte di Sealed Pro.

Dove Sealed aiuta e dove no

Aiuta a tenere sigillata la chiave della cassaforte finché non digiti la frase, così un telefono semplicemente sbloccato non ha una chiave pronta. Con una frase d’accesso della cassaforte, la chiave della tua cassaforte è sigillata sotto una frase d’accesso che digiti a ogni sblocco, e se la perdi solo la tua chiave di recupero apre la cassaforte.

Non fa queste cose:

• Farti rientrare senza la frase o la chiave di recupero. Poiché la tua chiave non arriva mai a noi, non possiamo recuperare la tua cassaforte né reimpostare il tuo codice al posto tuo.
• Funzionare insieme alla Massima sicurezza o al Doppio blocco. Una frase d’accesso della cassaforte deve avere almeno 12 caratteri, richiede che la tua chiave di recupero sia già salvata e non può essere attiva insieme a Massima sicurezza o Doppio blocco.
• Rendere forte una frase corta. Il calcolo lento rallenta ogni tentativo, non può aggiungere parole che hai lasciato fuori. La chiave della cassaforte è sigillata con AES-GCM sotto una chiave ricavata dalla frase d’accesso con PBKDF2-HMAC-SHA256 a 1.000.000 di iterazioni.
• Proteggere una copia che esporti. I tuoi file non lasciano mai il tuo iPhone, a meno che tu non attivi il backup iCloud o li esporti tu stesso.
• Essere inclusa nel piano gratuito. La frase d’accesso della cassaforte fa parte di Sealed Pro.