Dubbele vergrendeling: twee dingen, elke keer

Waarom één weg naar binnen niet altijd genoeg is

Elke manier om een kluis te openen heeft een zwak punt. Een toegangscode kan worden afgekeken. Een gezicht kan worden gebruikt door iemand die de telefoon voor je houdt. Als je om het een of het ander vraagt, wint de zwakste.

Er is nog een gat dat mensen verrast. Als ontgrendelen met Face ID aanstaat en Dubbele vergrendeling en Maximale beveiliging uitstaan, vraagt Sealed iOS om eigenaarsverificatie en niet om alleen een gezichtsmatch. In iOS krijgt een app die om eigenaarsverificatie vraagt eerst Face ID of Touch ID, en de toegangscode van het toestel wanneer biometrie niet beschikbaar is of de persoon op de terugvalknop tikt. Als gewoon ontgrendelen met Face ID aanstaat, kan iemand die de toegangscode van je iPhone kent Sealed openen via het Face ID-verzoek.

Als iemand anders de toegangscode van je iPhone kent, telt dat zwaarder dan elke gezichtscontrole.

Wat Dubbele vergrendeling doet

Dubbele vergrendeling vraagt je toegangscode en een Face ID-match samen, en is onderdeel van Sealed Pro.

De tweede stap van Dubbele vergrendeling neemt alleen Face ID of Touch ID: de toegangscode van je iPhone kan daar niet voor in de plaats komen, dus één afgekeken toegangscode kan niet beide helften doen.

Dat sluit beide gaten tegelijk. Een afgekeken toegangscode is niet genoeg, want de gezichtsstap volgt. Een gezicht is niet genoeg, want de toegangscode komt eerst. En de eigen toegangscode van de telefoon kan niet voor de gezichtsstap worden gebruikt.

Dubbele vergrendeling geldt voor een patroon net zo goed als voor een toegangscode: na allebei vraagt Sealed om je gezicht.

Wanneer het weigert

Als Dubbele vergrendeling niet om een gezicht kan vragen, omdat Face ID voor Sealed uitstaat of vergrendeld is, blijft de kluis dicht in plaats van op alleen de toegangscode te openen, en je herstelsleutel kan Dubbele vergrendeling uitzetten.

Dat is de prijs van een slot dat nooit terugvalt op alleen de toegangscode. Zet je ontgrendelen met je gezicht voor de app uit in de instellingen van de telefoon, of vergrendelt de gezichtscontrole zichzelf na mislukte pogingen, dan wacht de kluis.

De uitweg is je herstelsleutel. Als Dubbele vergrendeling je buitensluit omdat er niet naar Face ID gevraagd kan worden, zet de herstelsleutel Dubbele vergrendeling ook uit, en Sealed meldt dat. Bewaar hem ergens waar je zonder de telefoon bij kunt: de pagina over de herstelsleutel geeft ideeën.

De schijnkluis en Dubbele vergrendeling

Als Dubbele vergrendeling aanstaat, opent de schijncode de schijnkluis zonder de Face ID-stap die je echte toegangscode nodig heeft.

Houd dat in gedachten als je beide instelt. De pagina over de schijnkluis heeft de details.

Aanzetten

1. Bewaar eerst je herstelsleutel. Het is je weg terug als de gezichtsstap niet kan draaien.
2. Zorg dat Sealed een eigen toegangscode heeft: Dubbele vergrendeling koppelt die aan je gezicht en gaat zonder niet aan.
3. Dubbele vergrendeling, Toegangsscherm, Maximale beveiliging en Wachtzin voor kluis staan in Instellingen, onder Toegangscode en ontgrendelen, in de sectie Extra bescherming. Zet daar Dubbele vergrendeling aan.
4. Vergrendel de kluis en open hem één keer: eerst de toegangscode, dan je gezicht.

Dubbele vergrendeling en de andere beveiligingen

• Met Maximale beveiliging geeft je gezicht ook de kluissleutel vrij. Als Maximale beveiliging aanstaat, eindigt elke ontgrendeling met een directe Face ID- of Touch ID-match die je kluissleutel vrijgeeft.
• Met een wachtzin voor de kluis kan Dubbele vergrendeling niet aan staan. Een wachtzin voor de kluis moet minstens 12 tekens hebben, vraagt dat eerst je herstelsleutel is bewaard, en kan niet tegelijk aanstaan met Maximale beveiliging of Dubbele vergrendeling.

Gratis of Pro

Dubbele vergrendeling vraagt je toegangscode en een Face ID-match samen, en is onderdeel van Sealed Pro.

Waar Sealed helpt, en waar niet

Het helpt als één weg naar binnen je kan worden afgenomen: een code die iemand afkeek, of een gezicht dat iemand kon gebruiken. De tweede stap van Dubbele vergrendeling neemt alleen Face ID of Touch ID: de toegangscode van je iPhone kan daar niet voor in de plaats komen, dus één afgekeken toegangscode kan niet beide helften doen.

Het doet dit niet:

• Je binnenlaten als de gezichtsstap niet kan draaien. Als Dubbele vergrendeling niet om een gezicht kan vragen, omdat Face ID voor Sealed uitstaat of vergrendeld is, blijft de kluis dicht in plaats van op alleen de toegangscode te openen, en je herstelsleutel kan Dubbele vergrendeling uitzetten.
• Iemand tegenhouden die zowel je toegangscode als je gezicht heeft. Dat paar vraagt het juist. Dubbele vergrendeling vraagt je toegangscode en een Face ID-match samen, en is onderdeel van Sealed Pro.
• Gelden voor de schijnkluis. Als Dubbele vergrendeling aanstaat, opent de schijncode de schijnkluis zonder de Face ID-stap die je echte toegangscode nodig heeft.
• Werken met een wachtzin voor de kluis. Een wachtzin voor de kluis moet minstens 12 tekens hebben, vraagt dat eerst je herstelsleutel is bewaard, en kan niet tegelijk aanstaan met Maximale beveiliging of Dubbele vergrendeling.
• Bij het gratis plan horen. Sealed Pro voegt privacyhulpmiddelen toe, waaronder de schijnkluis, een dwangcode, inbraakfoto’s, Dubbele vergrendeling, Locatievergrendeling, Maximale beveiliging, vergrendelde albums en zeven toegangsschermen.