Face ID, toegangscode of patroon: welk slot is het veiligst?

Wat elk slot is

• Een toegangscode of een wachtwoord. De standaard toegangscode van Sealed heeft 6 cijfers, en je kunt in plaats daarvan 4 of 9 cijfers of een wachtwoord kiezen.
• Een patroon. Een patroon in Sealed wordt getekend op een raster van 3 bij 3 tot 6 bij 6 stippen en moet er minstens 4 verbinden, en bij een te korte tekening wordt dat gemeld en telt het niet als foute poging.
• Je gezicht of vingerafdruk. Snel, en een gezicht dat niet overeenkomt telt als een foute poging.
• Een stijl voor het toegangsscherm. Een kluisslot, een hangslot, een woord of een ritme in plaats van het toetsenblok. Elke stijl van het toegangsscherm is een andere manier om je toegangscode in te voeren, dus hij verandert hoe je hem invoert en niet hoeveel combinaties er zijn.
• Dubbele vergrendeling en Maximale beveiliging. Twee opties die veranderen wat een weg naar binnen moet bewijzen. Ze staan hieronder.

Drie mensen, drie verschillende antwoorden

Geen enkel slot wint elke rij. Kies de rij die je zorgen baart en lees dan het bijbehorende deel.

Tegen gokken: lengte

De wachttijd hoort bij elke kluis: hij heeft geen Inbraakmeldingen of Sealed Pro nodig. Het maakt van elke foute poging minuten, en dan uren. Met de limiet op drie gelaten duurt het proberen van elke mogelijke code zo lang:

Een wachtwoord, negen cijfers of een lang patroon op een groter raster duren nog langer. Een code met een vorm, zoals een geboortejaar, valt veel eerder dan elk van deze. De gids over een toegangscode raden laat zien waar de getallen vandaan komen en wat ze verkort.

Waar gezichtsontgrendeling zwakker is

Gezichtsontgrendeling is snel, en de eigen cijfers van Apple zijn goed. Apple zegt dat de kans dat een willekeurig iemand je iPhone met Face ID kan ontgrendelen kleiner is dan 1 op 1.000.000 met één geregistreerd uiterlijk, en groter bij tweelingen en broers en zussen die op je lijken. Apple zegt dat Face ID maar vijf mislukte matchpogingen toestaat voordat de iPhone om zijn toegangscode vraagt.

Apple zegt dat Face ID oplettendheid herkent en merkt of je ogen open zijn, waardoor het moeilijker is om je toestel te ontgrendelen zonder dat je het weet, bijvoorbeeld terwijl je slaapt. Dat gaat over een ontgrendeling waar je niets van weet. Iemand die de telefoon voor je houdt terwijl je wakker bent, is een ander geval, en de pagina van Apple belooft daar niets over.

In Sealed is er nog een gat om te kennen. Als ontgrendelen met Face ID aanstaat en Dubbele vergrendeling en Maximale beveiliging uitstaan, vraagt Sealed iOS om eigenaarsverificatie en niet om alleen een gezichtsmatch. In iOS krijgt een app die om eigenaarsverificatie vraagt eerst Face ID of Touch ID, en de toegangscode van het toestel wanneer biometrie niet beschikbaar is of de persoon op de terugvalknop tikt. Als gewoon ontgrendelen met Face ID aanstaat, kan iemand die de toegangscode van je iPhone kent Sealed openen via het Face ID-verzoek.

Als anderen je iPhone-toegangscode kennen, is dat van belang. In Instellingen kun je onder Toegangscode en ontgrendelen ontgrendelen met Face ID of Touch ID uitzetten, en een patroon instellen, wijzigen of verwijderen.

Wat Dubbele vergrendeling toevoegt

Dubbele vergrendeling bewaakt de deur: het vraagt om je toegangscode en dan om je gezicht. De tweede stap van Dubbele vergrendeling neemt alleen Face ID of Touch ID: de toegangscode van je iPhone kan daar niet voor in de plaats komen, dus één afgekeken toegangscode kan niet beide helften doen. Dubbele vergrendeling geldt voor een patroon net zo goed als voor een toegangscode: na allebei vraagt Sealed om je gezicht.

Het heeft een prijs. Als Dubbele vergrendeling niet om een gezicht kan vragen, omdat Face ID voor Sealed uitstaat of vergrendeld is, blijft de kluis dicht in plaats van op alleen de toegangscode te openen, en je herstelsleutel kan Dubbele vergrendeling uitzetten. De pagina over Dubbele vergrendeling heeft de details.

Wat Maximale beveiliging toevoegt

Maximale beveiliging bewaakt de sleutel, niet de deur. Zonder Maximale beveiliging kan de app je kluissleutel lezen zodra de telefoon is ontgrendeld, omdat de sleutel in de sleutelhanger staat. Als Maximale beveiliging aanstaat, eindigt elke ontgrendeling met een directe Face ID- of Touch ID-match die je kluissleutel vrijgeeft. Als Maximale beveiliging aanstaat en Dubbele vergrendeling uitstaat, opent een Face ID- of Touch ID-match alleen de kluis, zonder toegangscode.

Het heeft ook een prijs. Voordat je Maximale beveiliging kunt aanzetten, vraagt Sealed je om je herstelsleutel te bewaren, omdat die de enige weg terug is als je Face ID of Touch ID ooit verandert. De pagina over Maximale beveiliging legt uit wanneer het de moeite waard is.

Een instelling die voor de meeste mensen past

1. Gebruik zes cijfers of meer. De tabel hierboven laat zien waarom vier cijfers de lengte is om van weg te gaan.
2. Laat gezichtsontgrendeling aan als je snelheid wilt, wetend wat het accepteert: je gezicht, of je iPhone-toegangscode.
3. Als anderen je iPhone-toegangscode kennen, zet gezichtsontgrendeling in Sealed uit, of voeg Dubbele vergrendeling toe.
4. Als je de sleutel aan je gezicht wilt koppelen, voeg Maximale beveiliging toe, nadat je je herstelsleutel hebt bewaard.
5. Bewaar je herstelsleutel en houd hem privé. Iedereen die je herstelsleutel heeft, en je iPhone of je iCloud-back-up, kan je kluis openen. Het is ook de weg langs een wachttijd: Toegangscode vergeten? met je herstelsleutel werkt tijdens een wachttijd, omdat een wachttijd niets beschermt tegen een sleutel van 256 bit.
6. Laat de automatische vergrendeling zoals ze is. Sealed vergrendelt zodra je de app verlaat, tenzij je een vertraging kiest, en dekt de inhoud af in de appkiezer.

Waar Sealed helpt, en waar niet

Het helpt door gokken traag te maken, door om twee dingen te vragen als je Dubbele vergrendeling aanzet, en door de sleutel aan je gezicht te koppelen als je Maximale beveiliging aanzet. De wachttijd hoort bij elke kluis: hij heeft geen Inbraakmeldingen of Sealed Pro nodig.

Het doet deze dingen niet:

• Op zichzelf iemand stoppen die meekeek toen je typte. Een toegangscode of patroon dat is gezien, is bekend. De tweede stap van Dubbele vergrendeling neemt alleen Face ID of Touch ID: de toegangscode van je iPhone kan daar niet voor in de plaats komen, dus één afgekeken toegangscode kan niet beide helften doen.
• Je iPhone-toegangscode irrelevant maken. Tenzij Dubbele vergrendeling of Maximale beveiliging aan staat: Als gewoon ontgrendelen met Face ID aanstaat, kan iemand die de toegangscode van je iPhone kent Sealed openen via het Face ID-verzoek.
• Iemand verslaan die je gezicht kan laten overeenkomen. Als Maximale beveiliging aanstaat en Dubbele vergrendeling uitstaat, opent een Face ID- of Touch ID-match alleen de kluis, zonder toegangscode. Dubbele vergrendeling voegt de toegangscode weer toe.
• Je binnenlaten als je de toegangscode en de herstelsleutel kwijtraakt. Omdat je sleutel nooit bij ons komt, kunnen wij je kluis niet voor je herstellen of je toegangscode niet voor je resetten.
• Elk slot in het gratis plan passen. Dubbele vergrendeling, Maximale beveiliging en elke stijl behalve het toetsenblok zijn Pro. Elke stijl voor het toegangsscherm behalve het Toetsenblok is onderdeel van Sealed Pro.