Maksymalne bezpieczeństwo: klucz otwiera się tylko dla Twojej twarzy lub palca

Luka, którą zamyka

Klucz sejfu musi gdzieś leżeć w telefonie. Domyślnie leży tam, gdzie aplikacja może go dosięgnąć, gdy tylko telefon jest odblokowany.

Klucz twojego sejfu jest przechowywany w Pęku kluczy iPhone’a, tylko na tym urządzeniu, i można go odczytać wyłącznie wtedy, gdy telefon jest odblokowany. Bez Maksymalnego bezpieczeństwa aplikacja może odczytać klucz twojego sejfu, gdy tylko telefon jest odblokowany, ponieważ klucz znajduje się w Pęku kluczy.

Dla większości osób to wystarcza: klucza pilnuje własny zamek telefonu. Maksymalne bezpieczeństwo jest dla sytuacji, gdy chcesz, by klucza pilnowała też Twoja twarz lub palec.

Co robi

Maksymalne bezpieczeństwo pieczętuje klucz twojego sejfu kluczem Secure Enclave, którego można użyć dopiero po rozpoznaniu twarzy lub palca na żywo przez Face ID lub Touch ID.

Apple opisuje Secure Enclave jako dedykowany bezpieczny podsystem, odizolowany od głównego procesora, zaprojektowany tak, by chronić wrażliwe dane użytkownika nawet wtedy, gdy jądro procesora aplikacji zostanie przejęte.

Prostymi słowami: klucz jest owinięty drugim kluczem, który nigdy nie opuszcza osobnego układu w telefonie. Ten układ zdejmuje owinięcie dopiero po dopasowaniu na żywo Twojej twarzy lub palca. Brak dopasowania, brak klucza, a bez klucza pliki sejfu są nieczytelne.

Co się zmienia po włączeniu

• Każde odblokowanie kończy się Twoją twarzą lub palcem. Przy włączonym Maksymalnym bezpieczeństwie każde odblokowanie kończy się rozpoznaniem przez Face ID lub Touch ID na żywo, które zwalnia klucz twojego sejfu.
• Sama Twoja twarz może go otworzyć, chyba że poprosisz też o kod. Przy włączonym Maksymalnym bezpieczeństwie i wyłączonej Podwójnej blokadzie samo rozpoznanie przez Face ID lub Touch ID otwiera sejf, bez kodu. Aby wymagać obu, dodaj Podwójną blokadę.
• Fałszywy sejf też wymaga Twojej twarzy. Przy włączonym Maksymalnym bezpieczeństwie nawet fałszywy kod wymaga rozpoznania przez Face ID lub Touch ID na żywo, ponieważ klucz sejfu zwalnia tylko ono.
• Zdjęcia z włamania nadal działają. Przy włączonym Maksymalnym bezpieczeństwie klucz sejfu nie jest dostępny, gdy sejf jest zablokowany, więc Sealed przechowuje każde zdjęcie z włamania zaszyfrowane kluczem publicznym Secure Enclave i pieczętuje je w sejfie przy następnym odblokowaniu.
• Przycisk aparatu na własnym ekranie blokady Sealed znika. Przycisk aparatu na własnym ekranie blokady Sealed jest częścią Sealed Pro i nie jest pokazywany, gdy włączone jest Maksymalne bezpieczeństwo lub fraza hasłowa sejfu. To coś innego niż aparat z ekranu blokady iPhone’a. Aparat na ekranie blokady i akcje Skrótów działają dalej przy włączonym Maksymalnym bezpieczeństwie lub frazie hasłowej sejfu, ponieważ pieczętują zdjęcia bez potrzeby użycia klucza sejfu.

Koszt: klucz odzyskiwania staje się niezbędny

W iOS klucz chroniony przez biometryCurrentSet traci ważność, jeśli osoba ponownie zarejestruje Face ID albo doda lub usunie palce w Touch ID.

Jeśli więc ponownie skonfigurujesz twarz albo dodasz lub usuniesz palec, owiniętego klucza nie da się już odwinąć. Tak jest z założenia. Zanim włączysz Maksymalne bezpieczeństwo, Sealed prosi o zapisanie klucza odzyskiwania, ponieważ jest to jedyna droga powrotu, jeśli twój Face ID lub Touch ID kiedykolwiek się zmieni.

Potraktuj to jako jedyną regułę Maksymalnego bezpieczeństwa: zapisz klucz odzyskiwania i trzymaj go poza telefonem, zanim to włączysz. Gdzie go trzymać, wyjaśnia strona o kluczu odzyskiwania.

Włączanie

1. Zapisz klucz odzyskiwania i potwierdź go.
2. Włącz w aplikacji odblokowanie twarzą lub odciskiem. Maksymalne bezpieczeństwo można włączyć tylko wtedy, gdy odblokowanie Face ID lub Touch ID jest włączone, ponieważ pieczętuje ono twój klucz do niego.
3. Podwójna blokada, Ekran blokady, Maksymalne bezpieczeństwo i Fraza hasłowa sejfu są w Ustawieniach, w sekcji Kod i odblokowanie, w części Dodatkowa ochrona. Włącz tam Maksymalne bezpieczeństwo i potwierdź twarzą lub palcem.

Maksymalne bezpieczeństwo wymaga iPhone’a lub iPada z Face ID lub Touch ID.

Na nowym telefonie

Nowy iPhone nie może odziedziczyć powiązania Maksymalnego bezpieczeństwa ze starego, więc przywracasz kluczem odzyskiwania. Po przywróceniu kluczem odzyskiwania Maksymalne bezpieczeństwo jest wyłączone, a włączasz je ponownie w Ustawieniach.

Po przeprowadzce włącz je więc ponownie na nowym telefonie.

Maksymalne bezpieczeństwo czy fraza hasłowa

Oba sposoby sprawiają, że klucz nie leży gotowy w telefonie. Jeden wiąże go z Twoją twarzą, drugi ze słowami, które wpisujesz. Fraza hasłowa sejfu musi mieć co najmniej 12 znaków, wymaga najpierw zapisanego klucza odzyskiwania i nie może być włączona razem z Maksymalnym bezpieczeństwem ani Podwójną blokadą. Strona o frazie hasłowej sejfu porównuje je.

Bezpłatnie czy w Pro

Maksymalne bezpieczeństwo jest częścią Sealed Pro.

W czym Sealed pomaga, a w czym nie

Pomaga trzymać klucz sejfu zapieczętowany do chwili dopasowania na żywo Twojej twarzy lub palca, więc sam odblokowany telefon go nie wyda. Maksymalne bezpieczeństwo pieczętuje klucz twojego sejfu kluczem Secure Enclave, którego można użyć dopiero po rozpoznaniu twarzy lub palca na żywo przez Face ID lub Touch ID.

Nie robi tych rzeczy:

• Nie zatrzyma kogoś, kto potrafi sprawić, że Twoja twarz pasuje. Przy włączonym Maksymalnym bezpieczeństwie i wyłączonej Podwójnej blokadzie samo rozpoznanie przez Face ID lub Touch ID otwiera sejf, bez kodu. Podwójna blokada dodaje kod.
• Nie przetrwa zmiany twarzy lub palców bez klucza odzyskiwania. Zanim włączysz Maksymalne bezpieczeństwo, Sealed prosi o zapisanie klucza odzyskiwania, ponieważ jest to jedyna droga powrotu, jeśli twój Face ID lub Touch ID kiedykolwiek się zmieni.
• Nie przeniesie się na nowy telefon. Nowy iPhone nie może odziedziczyć powiązania Maksymalnego bezpieczeństwa ze starego, więc przywracasz kluczem odzyskiwania.
• Nie działa na telefonie bez odblokowania twarzą lub odciskiem. Maksymalne bezpieczeństwo wymaga iPhone’a lub iPada z Face ID lub Touch ID.
• Nie jest w planie bezpłatnym. Maksymalne bezpieczeństwo jest częścią Sealed Pro.