保管庫パスフレーズ:入力する言葉の下に封印された鍵

パスコードとパスフレーズは別のもの

多くの人は、入力するコードが暗号化を解く鍵だと考えます。ここでは、初期設定ではそうではありません。

パスコードはアプリの手前にある門であり、キーの一部ではありません。 保管庫のキーはランダムな256ビットのキーであり、パスコードから作られるものではありません。

この設計のおかげで、パスコードが4桁でも暗号化の強さは保たれます。一方で、鍵そのものがiPhone上にあり、アプリがいつでも使える状態になっています。最大セキュリティを使わない場合、キーはキーチェーンに置かれているため、アプリはiPhoneのロックが解除されている間いつでも保管庫のキーを読み出せます。

保管庫パスフレーズは、これを変えます。

パスフレーズの働き

保管庫パスフレーズを使うと、保管庫のキーは、ロック解除のたびに入力するパスフレーズで封印され、それを失った場合は、リカバリーキーだけが保管庫を開けます。

保管庫のキーは、PBKDF2-HMAC-SHA256を1,000,000回繰り返してパスフレーズから作ったキーのもとで、AES-GCMにより封印されます。

わかりやすく言うと、入力したフレーズは時間のかかる計算で引き伸ばされて2つ目の鍵になり、その鍵が保管庫の鍵をロックします。フレーズを推測するたびに同じ遅い計算を通す必要があり、そのため長いフレーズは当てるのに大きなコストがかかります。

ルール

保管庫パスフレーズは12文字以上でなければならず、先にリカバリーキーを保存しておく必要があり、最大セキュリティやデュアルロックと同時にオンにはできません。 リカバリーキーを先にするのは、フレーズをなくしたときに戻れる唯一の方法だからです。

ロック解除の流れ

• パスコードやパターンが先です。 保管庫パスフレーズをオンにすると、まずパスコードまたはパターンを入力し、次にパスフレーズを入力します。パスフレーズを間違えると、間違いとして数えられます。
• 顔だけでは開きません。 保管庫パスフレーズがオンのとき、Face IDまたはTouch IDだけでは保管庫を開けません。
• ロック解除のたびに少し時間がかかります。 フレーズを守る遅い計算が、入力するたびに実行されます。

フレーズの選び方

• 関連のない4〜5語を使いましょう。 歌詞や名言は避けます。人が好む一節は、人が推測しやすい一節です。Sealedは「強い」と評価されるパスフレーズを求め、関連のない単語をいくつか提案します。
• iPhoneのキーボードで間違えずに打てるものにします。 保管庫を開くたびに入力するからです。
• ほかで使っているパスワードは使い回さないでください。
• 一度は書き留めて、 指が覚えたと確信できるまで、iPhoneとは別の場所に保管します。

オンにする

1. リカバリーキーを保存して、確認します。方法はリカバリーキーのページで説明しています。
2. 最大セキュリティとデュアルロックがオンなら、オフにします。
3. デュアルロック、ロック画面、最大セキュリティ、保管庫パスフレーズは、「設定」の「パスコードとロック解除」にある「追加の保護」の項目にあります。「保管庫パスフレーズ」をタップして「オンにする」を選び、フレーズを2回入力します。
4. 保管庫をロックし、フレーズで一度開いて確かめます。

パスフレーズか最大セキュリティか

どちらも鍵を棚から下ろしますが、方法が違います。パスフレーズは、鍵を知っていることに結びつけます。最大セキュリティは、顔や指に結びつけます。最大セキュリティは、保管庫のキーをSecure Enclaveのキーに結び付けます。このキーは、Face IDまたはTouch IDの一致をその場で確認できたときにしか使えません。 毎日の開け方に合うほうを選んでください。

無料かProか

保管庫パスフレーズはSealed Proに含まれます。

Sealed が役立つこと、役立たないこと

役立つこと: フレーズを入力するまで保管庫の鍵を封印したままにするので、ロックが解除されただけのiPhoneに、すぐ使える鍵は置かれません。保管庫パスフレーズを使うと、保管庫のキーは、ロック解除のたびに入力するパスフレーズで封印され、それを失った場合は、リカバリーキーだけが保管庫を開けます。

できないこと:

• フレーズもリカバリーキーもなしで戻ること。 キーが私たちに届くことはないため、私たちが保管庫を復旧したり、パスコードをリセットしたりすることはできません。
• 最大セキュリティやデュアルロックと併用すること。 保管庫パスフレーズは12文字以上でなければならず、先にリカバリーキーを保存しておく必要があり、最大セキュリティやデュアルロックと同時にオンにはできません。
• 短いフレーズを強くすること。 遅い計算は推測1回ごとを遅くするだけで、足りない語を補えるわけではありません。保管庫のキーは、PBKDF2-HMAC-SHA256を1,000,000回繰り返してパスフレーズから作ったキーのもとで、AES-GCMにより封印されます。
• 書き出したコピーを守ること。 iCloudバックアップをオンにするか、ご自身で書き出さない限り、ファイルがiPhoneの外に出ることはありません。
• 無料プランで使えること。 保管庫パスフレーズはSealed Proに含まれます。