Двойная блокировка: два условия каждый раз

Почему одного способа входа не всегда хватает

У каждого способа открыть хранилище есть слабое место. Код-пароль можно подсмотреть. Лицом может воспользоваться тот, кто поднесёт к вам телефон. Если просить одно или другое, побеждает более слабое.

Есть и второй пробел, который многих удивляет. Когда включена разблокировка по Face ID, а двойная блокировка и Максимальная защита выключены, Sealed запрашивает у iOS аутентификацию владельца, а не одно лишь совпадение лица. В iOS приложение, запрашивающее аутентификацию владельца, получает сначала Face ID или Touch ID, а код-пароль устройства — когда биометрия недоступна или человек нажимает кнопку запасного варианта. При обычной разблокировке по Face ID тот, кто знает код-пароль вашего iPhone, может открыть Sealed через запрос Face ID.

Если кто-то ещё знает код-пароль вашего iPhone, это важнее любой проверки лица.

Что делает двойная блокировка

Двойная блокировка требует вместе код-пароль и совпадение Face ID и входит в Sealed Pro.

Второй шаг двойной блокировки принимает только Face ID или Touch ID: код-пароль iPhone не может его заменить, так что один подсмотренный код-пароль не пройдёт обе половины.

Это закрывает оба пробела сразу. Подсмотренного код-пароля мало, потому что следом идёт шаг с лицом. Лица мало, потому что сначала идёт код-пароль. А код-пароль самого телефона для шага с лицом использовать нельзя.

Двойная блокировка действует и на графический ключ, и на код-пароль: после любого из них Sealed просит ваше лицо.

Когда она отказывает

Если двойная блокировка не может запросить лицо, потому что Face ID выключен для Sealed или заблокирован, хранилище остаётся закрытым, а не открывается по одному код-паролю, и ключ восстановления может выключить двойную блокировку.

Это цена замка, который никогда не сводится к одному код-паролю. Если вы выключите для приложения разблокировку по лицу в настройках телефона или проверка лица сама заблокируется после неудачных попыток, хранилище будет ждать.

Выход ваш ключ восстановления. Если вас не пускает двойная блокировка, потому что Face ID нельзя запросить, ключ восстановления также выключает двойную блокировку, и Sealed сообщает вам об этом. Храните его там, куда можно добраться без телефона: на странице о ключе восстановления есть идеи.

Ложное хранилище и двойная блокировка

При включённой двойной блокировке ложный код-пароль открывает ложное хранилище без шага Face ID, который нужен для настоящего код-пароля.

Помните об этом, если настраиваете оба. Подробности на странице о ложном хранилище.

Как включить

1. Сначала сохраните ключ восстановления. Это ваш путь назад, если шаг с лицом не сработает.
2. Убедитесь, что у Sealed есть собственный код-пароль: двойная блокировка соединяет его с вашим лицом и без него не включится.
3. «Двойная блокировка», «Экран блокировки», «Максимальная защита» и «Парольная фраза хранилища» находятся в «Настройках», в разделе «Код-пароль и разблокировка», в секции «Дополнительная защита». Включите там двойную блокировку.
4. Заблокируйте хранилище и откройте его один раз: сначала код-пароль, затем лицо.

Двойная блокировка и другие виды защиты

• С максимальной защитой ваше лицо ещё и освобождает ключ хранилища. При включённой Максимальной защите каждая разблокировка заканчивается живым совпадением Face ID или Touch ID, которое выдаёт ключ вашего хранилища.
• С парольной фразой хранилища двойная блокировка включена быть не может. Парольная фраза хранилища должна содержать не меньше 12 символов, для неё сначала нужно сохранить ключ восстановления, и её нельзя включить вместе с Максимальной защитой или двойной блокировкой.

Бесплатно или Pro

Двойная блокировка требует вместе код-пароль и совпадение Face ID и входит в Sealed Pro.

Где Sealed помогает, а где нет

Помогает, когда один способ входа могли бы отобрать: подсмотренный код или лицо, которым могли бы воспользоваться. Второй шаг двойной блокировки принимает только Face ID или Touch ID: код-пароль iPhone не может его заменить, так что один подсмотренный код-пароль не пройдёт обе половины.

Не делает следующего:

• Не впускает вас, когда шаг с лицом не может сработать. Если двойная блокировка не может запросить лицо, потому что Face ID выключен для Sealed или заблокирован, хранилище остаётся закрытым, а не открывается по одному код-паролю, и ключ восстановления может выключить двойную блокировку.
• Не останавливает того, у кого есть и ваш код-пароль, и ваше лицо. Эта пара и есть то, что она просит. Двойная блокировка требует вместе код-пароль и совпадение Face ID и входит в Sealed Pro.
• Не действует на ложное хранилище. При включённой двойной блокировке ложный код-пароль открывает ложное хранилище без шага Face ID, который нужен для настоящего код-пароля.
• Не работает с парольной фразой хранилища. Парольная фраза хранилища должна содержать не меньше 12 символов, для неё сначала нужно сохранить ключ восстановления, и её нельзя включить вместе с Максимальной защитой или двойной блокировкой.
• Не входит в бесплатный план. Sealed Pro добавляет инструменты приватности, включая ложное хранилище, код-пароль принуждения, снимки при взломе, двойную блокировку, блокировку по геопозиции, Максимальную защиту, заблокированные альбомы и семь экранов блокировки.