最大セキュリティ：顔か指でしか鍵が開かない

埋めるすき間

保管庫の鍵は、どこかに置いておく必要があります。標準では、iPhoneのロックが解除されているあいだ、アプリが取り出せる場所にあります。

保管庫のキーはiPhoneのキーチェーンに、このデバイスだけに保管され、読み出せるのはiPhoneのロックが解除されている間だけです。 最大セキュリティを使わない場合、キーはキーチェーンに置かれているため、アプリはiPhoneのロックが解除されている間いつでも保管庫のキーを読み出せます。

多くの方にはそれで十分です。鍵は本体自身のロックが守ります。最大セキュリティは、顔や指でも鍵を守りたいときのための機能です。

何をするか

最大セキュリティは、保管庫のキーをSecure Enclaveのキーに結び付けます。このキーは、Face IDまたはTouch IDの一致をその場で確認できたときにしか使えません。

Appleは、Secure Enclaveを、メインプロセッサから分離された専用のセキュアなサブシステムであり、アプリケーションプロセッサのカーネルが侵害された場合でも、機密性の高いユーザデータを安全に保つよう設計されていると説明しています。

かんたんに言えば、本体の中の別のチップから出ない第二の鍵で、保管庫の鍵を包みます。このチップは、顔や指の一致を確かめたときだけ包みを解きます。一致しなければ鍵は出ず、鍵がなければ保管庫のファイルは読めません。

オンにすると変わること

• ロック解除のたびに、最後は顔か指です。 最大セキュリティがオンのとき、ロック解除のたびに、保管庫のキーを解放するFace IDまたはTouch IDの一致をその場で確認します。
• 顔だけで開けることもできます。 パスコードも求めたい場合は別です。最大セキュリティがオンでデュアルロックがオフのとき、Face IDまたはTouch IDの一致だけで、パスコードなしに保管庫が開きます。 両方を求めるにはデュアルロックを加えます。
• おとり保管庫にも顔が必要です。 最大セキュリティがオンのときは、おとりパスコードでもFace IDまたはTouch IDの一致をその場で確認する必要があります。保管庫のキーを解放できるのはそれだけだからです。
• 不正アクセスの写真は引き続き撮れます。 最大セキュリティがオンのとき、保管庫がロックされている間は保管庫のキーが使えないため、Sealedは不正アクセスの写真をSecure Enclaveの公開キーで暗号化して保管し、次にロックを解除したときに保管庫へ封印します。
• Sealed自身のロック画面にあるカメラボタンはなくなります。 Sealed自身のロック画面のカメラボタンはSealed Proに含まれ、最大セキュリティや保管庫パスフレーズがオンの間は表示されません。 これはiPhoneのロック画面のカメラとは別のものです。ロック画面のカメラとショートカットのアクションは、保管庫のキーを必要とせずに写真を封印するため、最大セキュリティや保管庫パスフレーズがオンでも動き続けます。

代償：リカバリーキーが欠かせなくなる

iOSでは、biometryCurrentSetで保護されたキーは、ユーザがFace IDを再登録したり、Touch IDの指を追加または削除したりすると、無効になります。

つまり、顔を設定し直したり、指紋を追加・削除したりすると、包まれた鍵はもう開けられません。これは仕様です。最大セキュリティをオンにする前に、Sealedはリカバリーキーの保存を求めます。Face IDやTouch IDが変わったとき、保管庫に戻る唯一の方法だからです。

最大セキュリティの決まりはひとつです。オンにする前に、リカバリーキーを保存し、iPhone以外の場所に保管してください。置き場所はリカバリーキーのページで説明しています。

オンにする手順

1. リカバリーキーを保存して、確認します。
2. アプリで顔または指紋によるロック解除をオンにします。最大セキュリティをオンにできるのは、Face IDまたはTouch IDによるロック解除がオンの間だけです。キーをそれに結び付けるためです。
3. デュアルロック、ロック画面、最大セキュリティ、保管庫パスフレーズは、「設定」の「パスコードとロック解除」にある「追加の保護」の項目にあります。 そこで最大セキュリティをオンにし、顔か指で確認します。

最大セキュリティには、Face IDまたはTouch IDを備えたiPhoneまたはiPadが必要です。

新しいiPhoneでは

新しいiPhoneは古いiPhoneの最大セキュリティの結び付きを引き継げないため、リカバリーキーで復元します。 リカバリーキーで復元したあとは最大セキュリティがオフになり、「設定」でもう一度オンにします。

ですから、機種変更のあとは、新しいiPhoneでもう一度オンにしてください。

最大セキュリティかパスフレーズか

どちらも、鍵がiPhoneの中に用意されたままになる状態を防ぎます。一方は鍵を顔にひもづけ、もう一方は自分で入力する言葉にひもづけます。保管庫パスフレーズは12文字以上でなければならず、先にリカバリーキーを保存しておく必要があり、最大セキュリティやデュアルロックと同時にオンにはできません。 両者の比較は保管庫パスフレーズのページにあります。

無料かProか

最大セキュリティはSealed Proに含まれます。

Sealed が役立つこと、役立たないこと

役立つこと： 顔や指の一致があるまで保管庫の鍵を封じておけます。ロック解除済みのiPhoneだけでは鍵が渡りません。最大セキュリティは、保管庫のキーをSecure Enclaveのキーに結び付けます。このキーは、Face IDまたはTouch IDの一致をその場で確認できたときにしか使えません。

できないこと：

• あなたの顔を一致させられる人を止めること。 最大セキュリティがオンでデュアルロックがオフのとき、Face IDまたはTouch IDの一致だけで、パスコードなしに保管庫が開きます。 デュアルロックでパスコードを加えられます。
• リカバリーキーなしで、顔や指の変更を乗り越えること。 最大セキュリティをオンにする前に、Sealedはリカバリーキーの保存を求めます。Face IDやTouch IDが変わったとき、保管庫に戻る唯一の方法だからです。
• 新しいiPhoneへ引き継ぐこと。 新しいiPhoneは古いiPhoneの最大セキュリティの結び付きを引き継げないため、リカバリーキーで復元します。
• 顔や指紋によるロック解除のないiPhoneで動くこと。 最大セキュリティには、Face IDまたはTouch IDを備えたiPhoneまたはiPadが必要です。
• 無料プランに含まれること。 最大セキュリティはSealed Proに含まれます。