Maximale beveiliging: de sleutel opent alleen voor je gezicht of vinger

De kloof die het sluit

Je kluissleutel moet ergens op de telefoon leven. Standaard leeft hij waar de app erbij kan zodra de telefoon ontgrendeld is.

Je kluissleutel staat in de sleutelhanger van de iPhone, alleen op dit toestel, en kan alleen worden gelezen terwijl de telefoon is ontgrendeld. Zonder Maximale beveiliging kan de app je kluissleutel lezen zodra de telefoon is ontgrendeld, omdat de sleutel in de sleutelhanger staat.

Voor de meeste mensen is dat prima: het eigen slot van de telefoon bewaakt de sleutel. Maximale beveiliging is voor als je de sleutel ook door je gezicht of vinger bewaakt wilt hebben.

Wat het doet

Maximale beveiliging verzegelt je kluissleutel aan een Secure Enclave-sleutel die pas na een directe Face ID- of Touch ID-match kan worden gebruikt.

Apple beschrijft de Secure Enclave als een eigen beveiligd subsysteem, gescheiden van de hoofdprocessor, ontworpen om gevoelige gebruikersdata veilig te houden, ook wanneer de kernel van de applicatieprocessor is gecompromitteerd.

In gewone woorden: de sleutel wordt omwikkeld door een tweede sleutel die een aparte chip in de telefoon nooit verlaat. Die chip pakt hem pas uit na een live match van je gezicht of vinger. Geen match, geen sleutel, en zonder de sleutel zijn de bestanden van de kluis onleesbaar.

Wat verandert als het aan staat

• Elke ontgrendeling eindigt met je gezicht of vinger. Als Maximale beveiliging aanstaat, eindigt elke ontgrendeling met een directe Face ID- of Touch ID-match die je kluissleutel vrijgeeft.
• Je gezicht alleen kan hem openen, tenzij je ook om de toegangscode vraagt. Als Maximale beveiliging aanstaat en Dubbele vergrendeling uitstaat, opent een Face ID- of Touch ID-match alleen de kluis, zonder toegangscode. Om om beide te vragen, voeg je Dubbele vergrendeling toe.
• De schijnkluis heeft ook je gezicht nodig. Als Maximale beveiliging aanstaat, heeft zelfs de schijncode een directe Face ID- of Touch ID-match nodig, omdat de kluissleutel alleen daardoor wordt vrijgegeven.
• Inbraakfoto’s werken nog. Als Maximale beveiliging aanstaat, is de kluissleutel niet beschikbaar terwijl de kluis vergrendeld is, dus bewaart Sealed elke inbraakfoto versleuteld naar een publieke Secure Enclave-sleutel en verzegelt hij die in de kluis zodra je de volgende keer ontgrendelt.
• De camera-knop op het eigen toegangsscherm van Sealed verdwijnt. De camera-knop op het eigen toegangsscherm van Sealed is onderdeel van Sealed Pro, en wordt niet getoond terwijl Maximale beveiliging of een wachtzin voor de kluis aanstaat. Dat is iets anders dan de camera op het toegangsscherm van de iPhone. De camera op het toegangsscherm en de Opdrachten-acties blijven werken met Maximale beveiliging of een wachtzin voor de kluis aan, omdat ze foto’s verzegelen zonder je kluissleutel nodig te hebben.

De prijs: je herstelsleutel wordt onmisbaar

In iOS wordt een sleutel die met biometryCurrentSet is beschermd ongeldig als de persoon Face ID opnieuw registreert, of vingers voor Touch ID toevoegt of verwijdert.

Stel je je gezicht opnieuw in, of voeg je een vinger toe of verwijder je er een, dan kan de omwikkelde sleutel niet meer worden uitgepakt. Dat is zo bedoeld. Voordat je Maximale beveiliging kunt aanzetten, vraagt Sealed je om je herstelsleutel te bewaren, omdat die de enige weg terug is als je Face ID of Touch ID ooit verandert.

Zie dit als de ene regel van Maximale beveiliging: bewaar je herstelsleutel, en bewaar hem ergens buiten de telefoon, voordat je het aanzet. De pagina over de herstelsleutel legt uit waar.

Het aanzetten

1. Bewaar je herstelsleutel en bevestig hem.
2. Zet ontgrendelen met gezicht of vingerafdruk in de app aan. Maximale beveiliging kan alleen worden aangezet terwijl ontgrendelen met Face ID of Touch ID aanstaat, omdat het je sleutel daaraan verzegelt.
3. Dubbele vergrendeling, Toegangsscherm, Maximale beveiliging en Wachtzin voor kluis staan in Instellingen, onder Toegangscode en ontgrendelen, in de sectie Extra bescherming. Zet daar Maximale beveiliging aan en bevestig met je gezicht of vinger.

Maximale beveiliging vraagt een iPhone of iPad met Face ID of Touch ID.

Op een nieuwe telefoon

Een nieuwe iPhone kan de koppeling van Maximale beveiliging van de oude niet erven, dus je herstelt met je herstelsleutel. Na een herstel met je herstelsleutel staat Maximale beveiliging uit, en je zet hem in Instellingen weer aan.

Zet het na een verhuizing dus opnieuw aan op de nieuwe telefoon.

Maximale beveiliging of een wachtzin

Beide voorkomen dat de sleutel klaarligt op de telefoon. De ene koppelt hem aan je gezicht, de andere aan woorden die je typt. Een wachtzin voor de kluis moet minstens 12 tekens hebben, vraagt dat eerst je herstelsleutel is bewaard, en kan niet tegelijk aanstaan met Maximale beveiliging of Dubbele vergrendeling. De pagina over de wachtzin voor de kluis vergelijkt de twee.

Gratis of Pro

Maximale beveiliging is onderdeel van Sealed Pro.

Waar Sealed helpt, en waar niet

Het helpt je kluissleutel verzegeld te houden tot een live match van je gezicht of vinger, zodat een ontgrendelde telefoon alleen hem niet prijsgeeft. Maximale beveiliging verzegelt je kluissleutel aan een Secure Enclave-sleutel die pas na een directe Face ID- of Touch ID-match kan worden gebruikt.

Het doet deze dingen niet:

• Iemand stoppen die je gezicht kan laten matchen. Als Maximale beveiliging aanstaat en Dubbele vergrendeling uitstaat, opent een Face ID- of Touch ID-match alleen de kluis, zonder toegangscode. Dubbele vergrendeling voegt de toegangscode toe.
• Een wijziging van je gezicht of vingers overleven zonder de herstelsleutel. Voordat je Maximale beveiliging kunt aanzetten, vraagt Sealed je om je herstelsleutel te bewaren, omdat die de enige weg terug is als je Face ID of Touch ID ooit verandert.
• Naar een nieuwe telefoon verhuizen. Een nieuwe iPhone kan de koppeling van Maximale beveiliging van de oude niet erven, dus je herstelt met je herstelsleutel.
• Draaien op een telefoon zonder ontgrendelen met gezicht of vingerafdruk. Maximale beveiliging vraagt een iPhone of iPad met Face ID of Touch ID.
• Bij het gratis abonnement horen. Maximale beveiliging is onderdeel van Sealed Pro.