Segurança Máxima: a chave só abre para o seu rosto ou dedo

A brecha que ela fecha

A chave do seu cofre precisa ficar em algum lugar do iPhone. Por padrão, ela fica onde o app pode alcançá-la sempre que o iPhone está desbloqueado.

A chave do seu cofre fica guardada no Chaveiro do iPhone, somente neste aparelho, e só pode ser lida enquanto o telefone está desbloqueado. Sem a Segurança Máxima, o app pode ler a chave do seu cofre sempre que o telefone está desbloqueado, porque a chave fica no Chaveiro.

Para a maioria das pessoas isso basta: o bloqueio do próprio iPhone guarda a chave. A Segurança Máxima é para quando você quer a chave guardada também pelo seu rosto ou dedo.

O que ela faz

A Segurança Máxima sela a chave do seu cofre em uma chave do Secure Enclave que só pode ser usada depois de uma verificação ao vivo com Face ID ou Touch ID.

A Apple descreve o Secure Enclave como um subsistema seguro dedicado, isolado do processador principal, projetado para manter seguros os dados sensíveis do usuário mesmo quando o kernel do processador de aplicativos é comprometido.

Em palavras simples, a chave é envolvida por uma segunda chave que nunca sai de um chip separado do iPhone. Esse chip só a desembrulha depois de uma leitura ao vivo do seu rosto ou dedo. Sem leitura, sem chave, e sem a chave os arquivos do cofre ficam ilegíveis.

O que muda quando ela está ativada

• Todo desbloqueio termina com o seu rosto ou dedo. Com a Segurança Máxima ativada, todo desbloqueio termina com uma verificação ao vivo com Face ID ou Touch ID que libera a chave do seu cofre.
• O seu rosto sozinho pode abri-lo, a menos que você também peça o código. Com a Segurança Máxima ativada e o Bloqueio Duplo desativado, uma verificação do Face ID ou do Touch ID sozinha abre o cofre, sem código. Para pedir os dois, acrescente o Bloqueio Duplo.
• O cofre isca também precisa do seu rosto. Com a Segurança Máxima ativada, até o código isca exige uma verificação ao vivo com Face ID ou Touch ID, porque a chave do cofre só é liberada por uma delas.
• As fotos de invasão continuam funcionando. Com a Segurança Máxima ativada, a chave do cofre não está disponível enquanto o cofre está bloqueado, então o Sealed guarda cada foto de invasão criptografada para uma chave pública do Secure Enclave e a sela no cofre na próxima vez que você desbloqueia.
• O botão de câmera na tela de bloqueio do próprio Sealed some. O botão de câmera na própria tela de bloqueio do Sealed faz parte do Sealed Pro e não aparece enquanto a Segurança Máxima ou uma frase-senha do cofre está ativada. Isso é diferente da câmera na Tela Bloqueada do iPhone. A câmera da Tela de Bloqueio e as ações dos Atalhos continuam funcionando com a Segurança Máxima ou uma frase-senha do cofre ativada, porque selam fotos sem precisar da chave do seu cofre.

O custo: a chave de recuperação passa a ser essencial

No iOS, uma chave protegida com biometryCurrentSet é invalidada se a pessoa cadastrar o Face ID de novo ou adicionar ou remover dedos do Touch ID.

Então, se você configurar o rosto de novo, ou adicionar ou remover uma digital, a chave envolvida não pode mais ser desembrulhada. É assim por projeto. Antes de ativar a Segurança Máxima, o Sealed pede que você guarde a sua chave de recuperação, porque ela é o único caminho de volta se o seu Face ID ou Touch ID mudar.

Considere esta a regra única da Segurança Máxima: salve a chave de recuperação e guarde-a em um lugar fora do iPhone antes de ativá-la. A página da chave de recuperação explica onde.

Como ativar

1. Salve a chave de recuperação e confirme.
2. Ative o desbloqueio por rosto ou digital no app. A Segurança Máxima só pode ser ativada enquanto o desbloqueio por Face ID ou Touch ID está ativado, porque ela sela a sua chave a ele.
3. Bloqueio Duplo, Tela de Bloqueio, Segurança Máxima e Frase-senha do Cofre ficam em Ajustes, em Código e Desbloqueio, na seção Proteção Extra. Ative a Segurança Máxima ali e confirme com o rosto ou dedo.

A Segurança Máxima exige um iPhone ou iPad com Face ID ou Touch ID.

Em um iPhone novo

Um iPhone novo não pode herdar o vínculo da Segurança Máxima do antigo, então você restaura com a sua chave de recuperação. Depois de uma restauração com a sua chave de recuperação, a Segurança Máxima fica desativada, e você a ativa de novo nos Ajustes.

Então, depois de uma mudança, ative-a de novo no iPhone novo.

Segurança Máxima ou frase-senha

Ambas impedem que a chave fique pronta no iPhone. Uma a prende ao seu rosto, a outra a palavras que você digita. Uma frase-senha do cofre precisa ter pelo menos 12 caracteres, exige que a sua chave de recuperação já esteja guardada e não pode ficar ativada junto com a Segurança Máxima nem com o Bloqueio Duplo. A página da frase-senha do cofre compara as duas.

Grátis ou Pro

A Segurança Máxima faz parte do Sealed Pro.

Onde o Sealed ajuda e onde não ajuda

Ajuda a manter a chave do cofre selada até uma leitura ao vivo do rosto ou dedo, para que só um iPhone desbloqueado não a entregue. A Segurança Máxima sela a chave do seu cofre em uma chave do Secure Enclave que só pode ser usada depois de uma verificação ao vivo com Face ID ou Touch ID.

Não faz estas coisas:

• Impedir quem consegue fazer o seu rosto ser reconhecido. Com a Segurança Máxima ativada e o Bloqueio Duplo desativado, uma verificação do Face ID ou do Touch ID sozinha abre o cofre, sem código. O Bloqueio Duplo acrescenta o código.
• Sobreviver a uma mudança no rosto ou nas digitais sem a chave de recuperação. Antes de ativar a Segurança Máxima, o Sealed pede que você guarde a sua chave de recuperação, porque ela é o único caminho de volta se o seu Face ID ou Touch ID mudar.
• Passar para um iPhone novo. Um iPhone novo não pode herdar o vínculo da Segurança Máxima do antigo, então você restaura com a sua chave de recuperação.
• Funcionar em um iPhone sem desbloqueio por rosto ou digital. A Segurança Máxima exige um iPhone ou iPad com Face ID ou Touch ID.
• Vir com o plano gratuito. A Segurança Máxima faz parte do Sealed Pro.