Podwójna blokada: dwie rzeczy, za każdym razem

Dlaczego jedna droga do środka nie zawsze wystarcza

Każdy sposób otwarcia sejfu ma słaby punkt. Kod można podejrzeć. Twarzy może użyć ktoś, kto przyłoży ci telefon do twarzy. Prośba o jedno albo drugie oznacza, że wygrywa słabsze.

Jest jeszcze druga luka, która zaskakuje ludzi. Przy włączonym odblokowaniu Face ID oraz wyłączonych Podwójnej blokadzie i Maksymalnym bezpieczeństwie Sealed prosi iOS o uwierzytelnienie właściciela, a nie tylko o rozpoznanie twarzy. W iOS aplikacja, która prosi o uwierzytelnienie właściciela, dostaje najpierw Face ID lub Touch ID, a kod urządzenia, gdy biometria jest niedostępna albo osoba dotknie przycisku awaryjnego. Przy samym odblokowaniu Face ID osoba, która zna kod twojego iPhone’a, może otworzyć Sealed przez monit Face ID.

Jeśli ktokolwiek inny zna kod twojego iPhone’a, to ma większe znaczenie niż jakakolwiek kontrola twarzy.

Co robi Podwójna blokada

Podwójna blokada wymaga jednocześnie twojego kodu i rozpoznania przez Face ID i jest częścią Sealed Pro.

Drugi krok Podwójnej blokady przyjmuje tylko Face ID lub Touch ID: kod twojego iPhone’a go nie zastąpi, więc jeden podejrzany kod nie wystarczy na obie połowy.

To zamyka obie luki naraz. Podejrzany kod nie wystarczy, bo potem następuje krok z twarzą. Sama twarz nie wystarczy, bo najpierw jest kod. A kodu samego telefonu nie można użyć w kroku z twarzą.

Podwójna blokada dotyczy zarówno wzoru, jak i kodu: po jednym i drugim Sealed prosi o twoją twarz.

Kiedy odmawia

Jeśli Podwójna blokada nie może poprosić o twarz, ponieważ Face ID jest wyłączony dla Sealed lub zablokowany, sejf pozostaje zamknięty zamiast otworzyć się samym kodem, a klucz odzyskiwania może wyłączyć Podwójną blokadę.

Taka jest cena blokady, która nigdy nie wraca do samego kodu. Jeśli wyłączysz dla aplikacji odblokowanie twarzą w ustawieniach telefonu albo kontrola twarzy sama się zablokuje po nieudanych próbach, sejf czeka.

Wyjściem jest twój klucz odzyskiwania. Jeśli Podwójna blokada nie wpuszcza cię, bo nie można poprosić o Face ID, klucz odzyskiwania wyłącza też Podwójną blokadę, a Sealed ci o tym mówi. Trzymaj go w miejscu, do którego dotrzesz bez telefonu: strona o kluczu odzyskiwania ma pomysły.

Fałszywy sejf i Podwójna blokada

Przy włączonej Podwójnej blokadzie fałszywy kod otwiera fałszywy sejf bez kroku z Face ID, którego wymaga twój prawdziwy kod.

Pamiętaj o tym, jeśli ustawiasz oba. Strona o fałszywym sejfie ma szczegóły.

Włączanie

1. Najpierw zapisz klucz odzyskiwania. To twoja droga powrotna, gdy krok z twarzą nie może się wykonać.
2. Upewnij się, że Sealed ma własny kod: Podwójna blokada łączy go z twarzą i bez niego się nie włączy.
3. Podwójna blokada, Ekran blokady, Maksymalne bezpieczeństwo i Fraza hasłowa sejfu są w Ustawieniach, w sekcji Kod i odblokowanie, w części Dodatkowa ochrona. Włącz tam Podwójną blokadę.
4. Zablokuj sejf, a potem otwórz go raz: najpierw kod, potem twarz.

Podwójna blokada a inne zabezpieczenia

• Z Maksymalnym bezpieczeństwem twoja twarz zwalnia też klucz sejfu. Przy włączonym Maksymalnym bezpieczeństwie każde odblokowanie kończy się rozpoznaniem przez Face ID lub Touch ID na żywo, które zwalnia klucz twojego sejfu.
• Z frazą hasłową sejfu Podwójna blokada nie może być włączona. Fraza hasłowa sejfu musi mieć co najmniej 12 znaków, wymaga najpierw zapisanego klucza odzyskiwania i nie może być włączona razem z Maksymalnym bezpieczeństwem ani Podwójną blokadą.

Za darmo czy Pro

Podwójna blokada wymaga jednocześnie twojego kodu i rozpoznania przez Face ID i jest częścią Sealed Pro.

W czym Sealed pomaga, a w czym nie

Pomaga, gdy jedna droga do środka mogłaby ci zostać odebrana: kod, który ktoś podejrzał, albo twarz, której ktoś mógłby użyć. Drugi krok Podwójnej blokady przyjmuje tylko Face ID lub Touch ID: kod twojego iPhone’a go nie zastąpi, więc jeden podejrzany kod nie wystarczy na obie połowy.

Nie robi tych rzeczy:

• Nie wpuści cię, gdy krok z twarzą nie może się wykonać. Jeśli Podwójna blokada nie może poprosić o twarz, ponieważ Face ID jest wyłączony dla Sealed lub zablokowany, sejf pozostaje zamknięty zamiast otworzyć się samym kodem, a klucz odzyskiwania może wyłączyć Podwójną blokadę.
• Nie powstrzyma kogoś, kto ma i twój kod, i twoją twarz. Tej pary właśnie wymaga. Podwójna blokada wymaga jednocześnie twojego kodu i rozpoznania przez Face ID i jest częścią Sealed Pro.
• Nie dotyczy fałszywego sejfu. Przy włączonej Podwójnej blokadzie fałszywy kod otwiera fałszywy sejf bez kroku z Face ID, którego wymaga twój prawdziwy kod.
• Nie działa z frazą hasłową sejfu. Fraza hasłowa sejfu musi mieć co najmniej 12 znaków, wymaga najpierw zapisanego klucza odzyskiwania i nie może być włączona razem z Maksymalnym bezpieczeństwem ani Podwójną blokadą.
• Nie jest w planie darmowym. Sealed Pro dodaje narzędzia prywatności, w tym fałszywy sejf, kod pod przymusem, zdjęcia z włamań, Podwójną blokadę, Blokadę lokalizacyjną, Maksymalne bezpieczeństwo, zablokowane albumy i siedem ekranów blokady.