최대 보안: 얼굴이나 지문에만 열리는 키

메우는 빈틈

보관함 키는 휴대폰 어딘가에 있어야 합니다. 기본적으로는 휴대폰의 잠금이 풀려 있는 동안 앱이 닿을 수 있는 곳에 있습니다.

보관함 키는 이 기기의 iPhone 키체인에만 보관되며, 휴대전화가 잠금 해제되어 있는 동안에만 읽을 수 있습니다. 최대 보안이 없으면 키가 키체인에 있으므로, 앱은 휴대전화가 잠금 해제되어 있을 때마다 보관함 키를 읽을 수 있습니다.

대부분의 사람에게는 괜찮습니다. 휴대폰 자체의 잠금이 키를 지킵니다. 최대 보안은 키를 얼굴이나 지문으로도 지키고 싶을 때를 위한 것입니다.

하는 일

최대 보안은 보관함 키를 Secure Enclave 키에 묶어 두며, 이 키는 Face ID 또는 Touch ID가 실시간으로 일치한 후에만 사용할 수 있습니다.

Apple은 Secure Enclave를 메인 프로세서와 분리된 전용 보안 하위 시스템으로, 애플리케이션 프로세서 커널이 손상되더라도 민감한 사용자 데이터를 안전하게 지키도록 설계되었다고 설명합니다.

쉽게 말해, 키는 휴대폰 안의 별도 칩을 떠나지 않는 두 번째 키로 감싸입니다. 그 칩은 얼굴이나 지문이 실시간으로 일치한 뒤에만 키를 풉니다. 일치가 없으면 키가 없고, 키가 없으면 보관함 파일은 읽을 수 없습니다.

켜면 달라지는 것

• 모든 잠금 해제가 얼굴이나 지문으로 끝납니다. 최대 보안이 켜져 있으면 모든 잠금 해제는 보관함 키를 풀어 주는 실시간 Face ID 또는 Touch ID 일치로 끝납니다.
• 얼굴만으로 열 수 있습니다. 암호도 함께 요구하도록 하지 않는 한 그렇습니다. 최대 보안이 켜져 있고 이중 잠금이 꺼져 있으면 암호 없이 Face ID 또는 Touch ID 일치만으로 보관함이 열립니다. 둘 다 요구하려면 이중 잠금을 더하세요.
• 위장 보관함도 당신의 얼굴이 필요합니다. 최대 보안이 켜져 있으면 보관함 키가 Face ID나 Touch ID 일치로만 풀리므로, 위장 암호도 실시간 Face ID 또는 Touch ID 일치가 필요합니다.
• 침입 사진은 계속 작동합니다. 최대 보안이 켜져 있으면 보관함이 잠긴 동안에는 보관함 키를 사용할 수 없으므로, Sealed는 각 침입 사진을 Secure Enclave 공개 키로 암호화해 저장했다가 다음에 잠금을 해제할 때 보관함 안에 보호합니다.
• Sealed 자체 잠금 화면의 카메라 버튼은 사라집니다. Sealed 자체 잠금 화면의 카메라 버튼은 Sealed Pro에 포함되며, 최대 보안이나 보관함 암호 문구가 켜져 있는 동안에는 표시되지 않습니다. iPhone의 잠금 화면 카메라와는 다른 것입니다. 잠금 화면 카메라와 단축어 동작은 보관함 키 없이 사진을 보호하므로, 최대 보안이나 보관함 암호 문구가 켜져 있어도 계속 작동합니다.

대가: 복구 키가 필수가 됩니다

iOS에서 biometryCurrentSet으로 보호된 키는 사용자가 Face ID를 다시 등록하거나 Touch ID 손가락을 추가 또는 삭제하면 무효가 됩니다.

그래서 얼굴을 다시 등록하거나 지문을 추가 또는 삭제하면 감싸인 키를 더 이상 풀 수 없습니다. 의도된 동작입니다. 최대 보안을 켜기 전에 Sealed는 복구 키를 저장하도록 요청합니다. Face ID나 Touch ID가 바뀌었을 때 다시 들어올 수 있는 유일한 방법이기 때문입니다.

이것을 최대 보안의 단 하나의 규칙으로 여기세요. 켜기 전에 복구 키를 저장하고, 휴대폰 밖 어딘가에 보관하세요. 어디에 둘지는 복구 키 페이지에 설명이 있습니다.

켜는 방법

1. 복구 키를 저장하고 확인합니다.
2. 앱에서 얼굴 또는 지문 잠금 해제를 켭니다. 최대 보안은 키를 Face ID 또는 Touch ID에 묶기 때문에, 해당 잠금 해제가 켜져 있을 때만 켤 수 있습니다.
3. 이중 잠금, 잠금 화면, 최대 보안, 보관함 암호 문구는 설정의 암호 및 잠금 해제에 있는 추가 보호 섹션에 있습니다. 거기서 최대 보안을 켜고 얼굴이나 지문으로 확인합니다.

최대 보안에는 Face ID 또는 Touch ID가 있는 iPhone 또는 iPad가 필요합니다.

새 휴대폰에서

새 iPhone은 이전 iPhone의 최대 보안 연결을 물려받을 수 없으므로 복구 키로 복원합니다. 복구 키로 복원한 뒤에는 최대 보안이 꺼져 있으며, 설정에서 다시 켤 수 있습니다.

그러니 옮긴 뒤에는 새 휴대폰에서 다시 켜세요.

최대 보안 또는 암호문

둘 다 키가 휴대폰에 준비된 채 놓여 있지 않게 합니다. 하나는 얼굴에, 다른 하나는 직접 입력하는 단어에 묶습니다. 보관함 암호 문구는 최소 12자여야 하고, 먼저 복구 키를 저장해야 하며, 최대 보안이나 이중 잠금과 함께 켤 수 없습니다. 보관함 암호문 페이지가 둘을 비교합니다.

무료와 Pro

최대 보안은 Sealed Pro에 포함됩니다.

Sealed가 도움이 되는 부분과 그렇지 않은 부분

도움이 되는 경우: 얼굴이나 지문이 실시간으로 일치할 때까지 보관함 키를 봉인해, 잠금이 풀린 휴대폰만으로는 키가 넘어가지 않게 합니다. 최대 보안은 보관함 키를 Secure Enclave 키에 묶어 두며, 이 키는 Face ID 또는 Touch ID가 실시간으로 일치한 후에만 사용할 수 있습니다.

하지 못하는 일:

• 당신의 얼굴과 일치하게 만들 수 있는 사람 막기. 최대 보안이 켜져 있고 이중 잠금이 꺼져 있으면 암호 없이 Face ID 또는 Touch ID 일치만으로 보관함이 열립니다. 이중 잠금이 암호를 더합니다.
• 복구 키 없이 얼굴이나 손가락의 변경 견디기. 최대 보안을 켜기 전에 Sealed는 복구 키를 저장하도록 요청합니다. Face ID나 Touch ID가 바뀌었을 때 다시 들어올 수 있는 유일한 방법이기 때문입니다.
• 새 휴대폰으로 옮겨 가기. 새 iPhone은 이전 iPhone의 최대 보안 연결을 물려받을 수 없으므로 복구 키로 복원합니다.
• 얼굴이나 지문 잠금 해제가 없는 휴대폰에서 작동하기. 최대 보안에는 Face ID 또는 Touch ID가 있는 iPhone 또는 iPad가 필요합니다.
• 무료 플랜에 포함되기. 최대 보안은 Sealed Pro에 포함됩니다.