Face ID, kod czy wzór: która blokada jest najbezpieczniejsza?

Czym jest każda blokada

• Kod lub hasło. Domyślny kod w Sealed ma 6 cyfr, a zamiast niego możesz wybrać 4 lub 9 cyfr albo hasło.
• Wzór. Wzór w Sealed rysuje się na siatce od 3 na 3 do 6 na 6 punktów i musi łączyć co najmniej 4 z nich, a zbyt krótki rysunek dostaje o tym informację i nie liczy się jako błędna próba.
• Twoja twarz lub odcisk palca. Szybkie, a twarz, która nie pasuje, liczy się jako błędna próba.
• Styl ekranu blokady. Tarcza, kłódka, słowo lub rytm zamiast klawiatury. Każdy styl ekranu blokady to inny sposób wpisania twojego kodu, więc zmienia on to, jak go wpisujesz, a nie to, ile ma kombinacji.
• Podwójna blokada i Maksymalne bezpieczeństwo. Dwie opcje, które zmieniają to, co wejście musi udowodnić. Opisane są niżej.

Trzy osoby, trzy różne odpowiedzi

Żadna blokada nie wygrywa w każdym wierszu. Wybierz wiersz, który Cię martwi, i przeczytaj jego sekcję.

Przeciw zgadywaniu: długość

Blokada jest częścią każdego sejfu: nie wymaga Alertów o włamaniu ani Sealed Pro. Zamienia to każdą błędną próbę w minuty, potem w godziny. Przy limicie ustawionym na trzy próbę wszystkich możliwych kodów trwa tyle:

Hasło, dziewięć cyfr albo długi wzór na większej siatce trwają jeszcze dłużej. Kod z jakimś kształtem, jak rok urodzenia, pada dużo szybciej niż każdy z tych. Poradnik o zgadywaniu kodu pokazuje, skąd biorą się te liczby i co je skraca.

Gdzie odblokowanie twarzą jest słabsze

Odblokowanie twarzą jest szybkie, a własne liczby Apple są dobre. Apple podaje, że szansa, iż przypadkowa osoba odblokuje twojego iPhone’a przez Face ID, wynosi mniej niż 1 na 1,000,000 przy jednym zarejestrowanym wyglądzie, a jest wyższa dla bliźniąt i rodzeństwa podobnego do ciebie. Apple podaje, że Face ID dopuszcza tylko pięć nieudanych prób dopasowania, zanim iPhone poprosi o kod.

Apple podaje, że Face ID zwraca uwagę na spojrzenie i rozpoznaje, czy twoje oczy są otwarte, co utrudnia odblokowanie urządzenia bez twojej wiedzy, na przykład gdy śpisz. Dotyczy to odblokowania, o którym nie wiesz. Osoba, która przykłada telefon do Twojej twarzy, gdy jesteś przytomny, to inny przypadek, a strona Apple niczego tu nie obiecuje.

W Sealed jest jeszcze jedna luka, o której warto wiedzieć. Przy włączonym odblokowaniu Face ID oraz wyłączonych Podwójnej blokadzie i Maksymalnym bezpieczeństwie Sealed prosi iOS o uwierzytelnienie właściciela, a nie tylko o rozpoznanie twarzy. W iOS aplikacja, która prosi o uwierzytelnienie właściciela, dostaje najpierw Face ID lub Touch ID, a kod urządzenia, gdy biometria jest niedostępna albo osoba dotknie przycisku awaryjnego. Przy samym odblokowaniu Face ID osoba, która zna kod twojego iPhone’a, może otworzyć Sealed przez monit Face ID.

Jeśli inne osoby znają kod do Twojego iPhone’a, to ma znaczenie. W Ustawieniach, w sekcji Kod i odblokowanie, możesz wyłączyć odblokowanie Face ID lub Touch ID oraz ustawić, zmienić lub usunąć wzór.

Co dodaje Podwójna blokada

Podwójna blokada pilnuje drzwi: prosi o kod, a potem o twarz. Drugi krok Podwójnej blokady przyjmuje tylko Face ID lub Touch ID: kod twojego iPhone’a go nie zastąpi, więc jeden podejrzany kod nie wystarczy na obie połowy. Podwójna blokada dotyczy zarówno wzoru, jak i kodu: po jednym i drugim Sealed prosi o twoją twarz.

Ma swój koszt. Jeśli Podwójna blokada nie może poprosić o twarz, ponieważ Face ID jest wyłączony dla Sealed lub zablokowany, sejf pozostaje zamknięty zamiast otworzyć się samym kodem, a klucz odzyskiwania może wyłączyć Podwójną blokadę. Szczegóły są na stronie Podwójnej blokady.

Co dodaje Maksymalne bezpieczeństwo

Maksymalne bezpieczeństwo pilnuje klucza, nie drzwi. Bez Maksymalnego bezpieczeństwa aplikacja może odczytać klucz twojego sejfu, gdy tylko telefon jest odblokowany, ponieważ klucz znajduje się w Pęku kluczy. Przy włączonym Maksymalnym bezpieczeństwie każde odblokowanie kończy się rozpoznaniem przez Face ID lub Touch ID na żywo, które zwalnia klucz twojego sejfu. Przy włączonym Maksymalnym bezpieczeństwie i wyłączonej Podwójnej blokadzie samo rozpoznanie przez Face ID lub Touch ID otwiera sejf, bez kodu.

Też ma koszt. Zanim włączysz Maksymalne bezpieczeństwo, Sealed prosi o zapisanie klucza odzyskiwania, ponieważ jest to jedyna droga powrotu, jeśli twój Face ID lub Touch ID kiedykolwiek się zmieni. Strona Maksymalnego bezpieczeństwa wyjaśnia, kiedy warto.

Ustawienia, które pasują większości osób

1. Używaj sześciu cyfr lub więcej. Tabela wyżej pokazuje, dlaczego od czterech cyfr warto odejść.
2. Zostaw odblokowanie twarzą, jeśli chcesz szybkości, wiedząc, co przyjmuje: Twoją twarz albo kod do iPhone’a.
3. Jeśli inni znają kod do Twojego iPhone’a, wyłącz odblokowanie twarzą w Sealed albo dodaj Podwójną blokadę.
4. Jeśli chcesz powiązać klucz z twarzą, dodaj Maksymalne bezpieczeństwo, po zapisaniu klucza odzyskiwania.
5. Zapisz klucz odzyskiwania i trzymaj go w prywatności. Każdy, kto ma twój klucz odzyskiwania oraz twojego iPhone’a lub twoją kopię zapasową iCloud, może otworzyć twój sejf. To też droga przez czas oczekiwania: Opcja Nie pamiętasz kodu? z kluczem odzyskiwania działa podczas blokady, ponieważ blokada nie chroni niczego przed 256-bitowym kluczem.
6. Zostaw automatyczną blokadę bez zmian. Sealed blokuje się, gdy tylko go opuścisz, chyba że wybierzesz opóźnienie, i zasłania swoją zawartość w przełączniku aplikacji.

W czym Sealed pomaga, a w czym nie

Pomaga przez spowalnianie zgadywania, przez żądanie dwóch rzeczy po włączeniu Podwójnej blokady i przez powiązanie klucza z twarzą po włączeniu Maksymalnego bezpieczeństwa. Blokada jest częścią każdego sejfu: nie wymaga Alertów o włamaniu ani Sealed Pro.

Nie robi tych rzeczy:

• Nie zatrzyma kogoś, kto widział, jak wpisujesz kod, samo z siebie. Kod lub wzór, który ktoś zobaczył, jest znany. Drugi krok Podwójnej blokady przyjmuje tylko Face ID lub Touch ID: kod twojego iPhone’a go nie zastąpi, więc jeden podejrzany kod nie wystarczy na obie połowy.
• Nie sprawi, że kod do iPhone’a przestanie mieć znaczenie. Chyba że włączona jest Podwójna blokada lub Maksymalne bezpieczeństwo: Przy samym odblokowaniu Face ID osoba, która zna kod twojego iPhone’a, może otworzyć Sealed przez monit Face ID.
• Nie pokona osoby, która potrafi sprawić, że Twoja twarz pasuje. Przy włączonym Maksymalnym bezpieczeństwie i wyłączonej Podwójnej blokadzie samo rozpoznanie przez Face ID lub Touch ID otwiera sejf, bez kodu. Podwójna blokada przywraca kod.
• Nie wpuści Cię, jeśli zgubisz kod i klucz odzyskiwania. Ponieważ twój klucz nigdy do nas nie trafia, nie możemy odzyskać twojego sejfu ani zresetować twojego kodu.
• Nie zmieści każdej blokady w planie darmowym. Podwójna blokada, Maksymalne bezpieczeństwo i każdy styl poza klawiaturą są w Pro. Każdy styl ekranu blokady oprócz Klawiatury jest częścią Sealed Pro.