Face ID, codice o sequenza: qual è il blocco più sicuro?

Cos’è ogni blocco

• Un codice o una password. Il codice predefinito di Sealed è di 6 cifre, e puoi scegliere invece 4 o 9 cifre oppure una password.
• Una sequenza. Una sequenza di Sealed si disegna su una griglia da 3 per 3 fino a 6 per 6 punti e deve collegarne almeno 4, e un disegno troppo breve viene segnalato come tale e non conta come tentativo sbagliato.
• Il tuo volto o la tua impronta. Rapido, e un volto che non corrisponde conta come un tentativo sbagliato.
• Uno stile della schermata di blocco. Un quadrante, un lucchetto, una parola o un ritmo al posto della tastiera. Ogni stile di schermata di blocco è un altro modo di inserire il tuo codice, quindi cambia come lo inserisci e non quante combinazioni ha.
• Doppio blocco e Massima sicurezza. Due opzioni che cambiano ciò che un accesso deve dimostrare. Le trovi più sotto.

Tre persone, tre risposte diverse

Nessun blocco vince in ogni riga. Scegli la riga che ti preoccupa, poi leggi la sua sezione.

Contro i tentativi: la lunghezza

L’attesa fa parte di ogni cassaforte: non richiede Avvisi di effrazione né Sealed Pro. Trasforma ogni tentativo sbagliato in minuti, poi in ore. Con il limite lasciato a tre, provare ogni codice possibile richiede questo tempo:

Una password, nove cifre o una sequenza lunga su una griglia più grande richiedono ancora di più. Un codice con una forma, come un anno di nascita, cade molto prima di tutti questi. La guida su come indovinare un codice mostra da dove vengono i numeri e cosa li accorcia.

Dove lo sblocco con il volto è più debole

Lo sblocco con il volto è rapido, e i numeri di Apple sono buoni. Apple dice che la probabilità che una persona qualsiasi possa sbloccare il tuo iPhone con Face ID è inferiore a 1 su 1.000.000 con un solo aspetto registrato, e più alta per gemelli e fratelli che ti somigliano. Apple dice che Face ID consente solo cinque tentativi di riconoscimento falliti prima che l’iPhone chieda il suo codice.

Apple dice che Face ID è sensibile all’attenzione e riconosce se hai gli occhi aperti, il che rende più difficile per qualcuno sbloccare il tuo dispositivo a tua insaputa, per esempio mentre dormi. Questo riguarda uno sblocco che non conosci. Una persona che ti tiene il telefono davanti mentre sei sveglio è un altro caso, e la pagina di Apple non promette nulla in merito.

In Sealed c’è un’altra lacuna da conoscere. Con lo sblocco con Face ID attivo, e Doppio blocco e Massima sicurezza disattivati, Sealed chiede a iOS l’autenticazione del proprietario e non solo il riconoscimento del volto. In iOS, un’app che chiede l’autenticazione del proprietario ottiene prima Face ID o Touch ID, e il codice del dispositivo quando la biometria non è disponibile o la persona tocca il pulsante alternativo. Con il semplice sblocco con Face ID attivo, chi conosce il codice del tuo iPhone può aprire Sealed tramite la richiesta di Face ID.

Se altre persone conoscono il codice del tuo iPhone, la cosa conta. In Impostazioni, sotto Codice e sblocco, puoi disattivare lo sblocco con Face ID o Touch ID, e impostare, cambiare o rimuovere una sequenza.

Cosa aggiunge il Doppio blocco

Il Doppio blocco sorveglia la porta: chiede il tuo codice e poi il tuo volto. Il secondo passaggio di Doppio blocco accetta solo Face ID o Touch ID: il codice del tuo iPhone non può sostituirlo, quindi un solo codice osservato non può fare entrambe le metà. Doppio blocco si applica a una sequenza come a un codice: dopo l’uno o l’altra, Sealed chiede il tuo volto.

Ha un costo. Se Doppio blocco non può chiedere il volto, perché Face ID è disattivato per Sealed o bloccato, la cassaforte resta chiusa invece di aprirsi con il solo codice, e la tua chiave di recupero può disattivare Doppio blocco. La pagina sul Doppio blocco ha i dettagli.

Cosa aggiunge Massima sicurezza

Massima sicurezza sorveglia la chiave, non la porta. Senza Massima sicurezza, l’app può leggere la chiave della tua cassaforte ogni volta che il telefono è sbloccato, perché la chiave si trova nel Portachiavi. Con Massima sicurezza attiva, ogni sblocco termina con un riconoscimento dal vivo con Face ID o Touch ID che rilascia la chiave della tua cassaforte. Con Massima sicurezza attiva e Doppio blocco disattivato, un solo riconoscimento con Face ID o Touch ID apre la cassaforte, senza codice.

Ha un costo anche questa. Prima di poter attivare Massima sicurezza, Sealed ti chiede di salvare la tua chiave di recupero, perché è l’unico modo per rientrare se il tuo Face ID o Touch ID cambia. La pagina su Massima sicurezza spiega quando vale la pena.

Una configurazione adatta alla maggior parte delle persone

1. Usa sei cifre o più. La tabella qui sopra mostra perché quattro cifre è la lunghezza da lasciare.
2. Tieni attivo lo sblocco con il volto se vuoi rapidità, sapendo cosa accetta: il tuo volto, o il codice del tuo iPhone.
3. Se altre persone conoscono il codice del tuo iPhone, disattiva lo sblocco con il volto in Sealed, o aggiungi il Doppio blocco.
4. Se vuoi la chiave legata al tuo volto, aggiungi Massima sicurezza, dopo aver salvato la tua chiave di recupero.
5. Salva la tua chiave di recupero e tienila riservata. Chiunque abbia la tua chiave di recupero e il tuo iPhone o il tuo backup iCloud può aprire la tua cassaforte. È anche la via per superare un’attesa: Hai dimenticato il codice? con la tua chiave di recupero funziona durante un’attesa, perché un’attesa non protegge nulla da una chiave a 256 bit.
6. Lascia il blocco automatico com’è. Sealed si blocca non appena la lasci, a meno che tu non scelga un ritardo, e copia i suoi contenuti nel selettore app.

Dove Sealed aiuta e dove no

Aiuta rendendo lenti i tentativi, chiedendo due cose quando attivi il Doppio blocco e legando la chiave al tuo volto quando attivi Massima sicurezza. L’attesa fa parte di ogni cassaforte: non richiede Avvisi di effrazione né Sealed Pro.

Non fa queste cose:

• Fermare da solo chi ti ha visto digitare. Un codice o una sequenza che è stata vista è conosciuta. Il secondo passaggio di Doppio blocco accetta solo Face ID o Touch ID: il codice del tuo iPhone non può sostituirlo, quindi un solo codice osservato non può fare entrambe le metà.
• Rendere irrilevante il codice del tuo iPhone. A meno che il Doppio blocco o Massima sicurezza non sia attivo: Con il semplice sblocco con Face ID attivo, chi conosce il codice del tuo iPhone può aprire Sealed tramite la richiesta di Face ID.
• Battere una persona che può far corrispondere il tuo volto. Con Massima sicurezza attiva e Doppio blocco disattivato, un solo riconoscimento con Face ID o Touch ID apre la cassaforte, senza codice. Il Doppio blocco rimette in gioco il codice.
• Farti entrare se perdi il codice e la chiave di recupero. Poiché la tua chiave non arriva mai a noi, non possiamo recuperare la tua cassaforte né reimpostare il tuo codice al posto tuo.
• Rientrare in ogni blocco del piano gratuito. Doppio blocco, Massima sicurezza e ogni stile tranne la tastiera sono Pro. Ogni stile di schermata di blocco tranne il Tastierino fa parte di Sealed Pro.