Face ID、パスコード、パターン:最も安全なロックは?

それぞれのロックとは

• パスコードまたはパスワード。 Sealedの初期設定のパスコードは6桁で、代わりに4桁、9桁、またはパスワードを選べます。
• パターン。 Sealedのパターンは3×3から6×6までの点のグリッドに描き、少なくとも4個の点をつなぐ必要があります。短すぎる描画はその旨が伝えられ、間違いとしては数えられません。
• 顔または指紋。 速く、一致しない顔は、間違った試行として数えられます。
• ロック画面のスタイル。 キーパッドの代わりに、ダイヤル、南京錠、言葉、リズムを使います。ロック画面のスタイルはどれも、パスコードを入力する別の方法であり、入力のしかたが変わるだけで、組み合わせの数は変わりません。
• デュアルロックと最大セキュリティ。 入口が何を証明しなければならないかを変える、2つのオプションです。下で説明します。

3人の相手、3つの答え

すべての行に勝つロックは、1つもありません。気になる行を選び、その節をお読みください。

当てずっぽうに対して:長さ

待ち時間はすべての保管庫の一部であり、不正アクセス警告もSealed Proも必要ありません。 間違えるたびに、数分、そして数時間になります。上限を3回のままにした場合、考えられるすべてのコードを試すのに、次の時間がかかります。

パスワード、9桁、大きなパッドの長いパターンなら、さらにかかります。誕生年のように形のあるコードは、これらのどれよりもずっと早く破られます。数字の出どころと、短くなる要因は、パスコードの当てずっぽうのガイドで説明しています。

顔のロック解除が弱いところ

顔のロック解除は速く、Apple自身の数字もよいものです。Appleによると、登録された外見が一つの場合に、無関係の人がFace IDであなたのiPhoneのロックを解除できる確率は1,000,000分の1未満で、あなたに似ている双子や兄弟姉妹ではもっと高くなります。 Appleによると、Face IDで一致に失敗できるのは五回までで、そのあとiPhoneはパスコードを求めます。

Appleによると、Face IDは注視認識に対応していて、目が開いているかを認識するため、たとえば眠っている間など、本人の知らないうちにデバイスのロックを解除されにくくなります。 これは、知らないうちに解除されることについての話です。起きている間に、誰かが携帯をあなたにかざす場合は別で、Appleのページはそれについて何も約束していません。

Sealedには、知っておくべき穴がもう1つあります。Face IDによるロック解除がオンで、デュアルロックと最大セキュリティがオフのとき、Sealedが求めるのは顔の一致だけではなく、iOSによる所有者の認証です。 iOSでは、所有者の認証を求めるアプリには、まずFace IDまたはTouch IDが使われ、生体認証が使えないときや、ユーザがフォールバックのボタンをタップしたときには、デバイスのパスコードが使われます。 通常のFace IDによるロック解除がオンのとき、iPhoneのパスコードを知っている人は、Face IDのダイアログからSealedを開けます。

他の人がiPhoneのパスコードを知っているなら、これは重要です。「設定」の「パスコードとロック解除」で、Face IDまたはTouch IDによるロック解除をオフにしたり、パターンを設定、変更、削除したりできます。

デュアルロックが加えるもの

デュアルロックは、入口を守ります。パスコードを求めてから、顔を求めます。デュアルロックの二つ目の手順で使えるのはFace IDまたはTouch IDだけです。iPhoneのパスコードでは代われないため、一つのパスコードを盗み見られただけで両方の手順を突破されることはありません。 デュアルロックはパスコードだけでなくパターンにも適用され、どちらの後でもSealedは顔の認証を求めます。

代償があります。SealedでFace IDがオフになっている、またはロックされているなどの理由でデュアルロックが顔の認証を求められない場合、保管庫はパスコードだけでは開かずに閉じたままで、リカバリーキーでデュアルロックをオフにできます。 詳細は、デュアルロックのページにあります。

最大セキュリティが加えるもの

最大セキュリティが守るのは、入口ではなく鍵です。最大セキュリティを使わない場合、キーはキーチェーンに置かれているため、アプリはiPhoneのロックが解除されている間いつでも保管庫のキーを読み出せます。 最大セキュリティがオンのとき、ロック解除のたびに、保管庫のキーを解放するFace IDまたはTouch IDの一致をその場で確認します。 最大セキュリティがオンでデュアルロックがオフのとき、Face IDまたはTouch IDの一致だけで、パスコードなしに保管庫が開きます。

こちらにも代償があります。最大セキュリティをオンにする前に、Sealedはリカバリーキーの保存を求めます。Face IDやTouch IDが変わったとき、保管庫に戻る唯一の方法だからです。 使う価値があるのはどんなときかは、最大セキュリティのページで説明しています。

多くの人に合う設定

1. 6桁以上にする。 上の表が、4桁から離れるべき理由を示しています。
2. 速さがほしいなら、顔のロック解除を使う。 ただし、何を受け入れるか、つまりあなたの顔か、iPhoneのパスコードかを知ったうえで。
3. 他の人がiPhoneのパスコードを知っているなら、 Sealedで顔のロック解除をオフにするか、デュアルロックを加えます。
4. 鍵を顔に結び付けたいなら、 リカバリーキーを保存したあとで、最大セキュリティを加えます。
5. リカバリーキーを保存して、人に見せない。 リカバリーキーと、iPhoneまたはiCloudバックアップを持っている人は、あなたの保管庫を開けます。 待ち時間を越える方法でもあります。リカバリーキーを使う「パスコードを忘れた場合」は、待ち時間の間も使えます。待ち時間は256ビットのキーに対しては何も守らないからです。
6. 自動ロックは、そのままにする。 Sealedは、遅延を選ばない限り、離れるとすぐにロックされ、Appスイッチャーでは内容を覆い隠します。

Sealed が役立つこと、役立たないこと

役立つのは、当てずっぽうを遅くすること、デュアルロックをオンにすると2つのものを求めること、最大セキュリティをオンにすると鍵を顔に結び付けることです。待ち時間はすべての保管庫の一部であり、不正アクセス警告もSealed Proも必要ありません。

役立たないのは、次のことです。

• 入力を見ていた人を、それだけで止めること。 見られたパスコードやパターンは、知られています。デュアルロックの二つ目の手順で使えるのはFace IDまたはTouch IDだけです。iPhoneのパスコードでは代われないため、一つのパスコードを盗み見られただけで両方の手順を突破されることはありません。
• iPhoneのパスコードを無関係にすること。 デュアルロックか最大セキュリティがオンでない限りは。通常のFace IDによるロック解除がオンのとき、iPhoneのパスコードを知っている人は、Face IDのダイアログからSealedを開けます。
• あなたの顔を一致させられる人に勝つこと。 最大セキュリティがオンでデュアルロックがオフのとき、Face IDまたはTouch IDの一致だけで、パスコードなしに保管庫が開きます。 デュアルロックは、パスコードを加え直します。
• パスコードとリカバリーキーを失ったときに、入れること。 キーが私たちに届くことはないため、私たちが保管庫を復旧したり、パスコードをリセットしたりすることはできません。
• 無料プランで、すべてのロックを使えること。 デュアルロック、最大セキュリティ、キーパッド以外のすべてのスタイルは、Proです。キーパッド以外のロック画面スタイルは、すべてSealed Proに含まれます。