Face ID, код-пароль или графический ключ: что надёжнее?

Что представляет собой каждый замок

• Код-пароль или пароль. По умолчанию код-пароль Sealed состоит из 6 цифр, и вместо него можно выбрать 4 или 9 цифр либо пароль.
• Графический ключ. Графический ключ Sealed рисуется на сетке от 3 на 3 до 6 на 6 точек и должен соединять не меньше 4 из них, а слишком короткий рисунок получает сообщение об этом и не считается неверной попыткой.
• Ваше лицо или отпечаток. Быстро, а лицо, которое не совпало, считается неверной попыткой.
• Стиль экрана блокировки. Диск, навесной замок, слово или ритм вместо клавиатуры. Каждый стиль экрана блокировки — это ещё один способ ввести ваш код-пароль, поэтому он меняет то, как вы его вводите, а не число комбинаций.
• Двойная блокировка и максимальная защита. Две настройки, которые меняют то, что нужно доказать, чтобы войти. О них ниже.

Три человека, три разных ответа

Ни один замок не выигрывает во всех строках. Выберите строку, которая тревожит вас больше всего, и прочтите её раздел.

От подбора: длина

Ожидание есть в каждом хранилище: для него не нужны ни «Оповещения о взломе», ни Sealed Pro. Каждая неверная попытка превращается в минуты, затем в часы. Если оставить лимит на трёх попытках, перебор всех возможных кодов занимает столько:

Пароль, девять цифр или длинный ключ на большем поле держатся ещё дольше. Код с какой-то закономерностью, например год рождения, вскрывается гораздо быстрее любого из них. В руководстве о подборе код-пароля показано, откуда берутся эти числа и что их сокращает.

Где разблокировка лицом слабее

Разблокировка лицом быстрая, и цифры Apple хороши. Apple сообщает, что вероятность того, что случайный человек разблокирует ваш iPhone с помощью Face ID, меньше 1 из 1 000 000 при одном сохранённом облике и выше у близнецов и братьев и сестёр, похожих на вас. Apple сообщает, что Face ID допускает только пять неудачных попыток распознавания, после чего iPhone запрашивает код-пароль.

Apple сообщает, что Face ID учитывает внимание и распознаёт, открыты ли ваши глаза, из-за чего кому-то сложнее разблокировать ваше устройство без вашего ведома, например пока вы спите. Это о разблокировке, о которой вы не знаете. Человек, который подносит телефон к вам, пока вы бодрствуете, — другой случай, и страница Apple ничего о нём не обещает.

В Sealed есть ещё одна лазейка. Когда включена разблокировка по Face ID, а двойная блокировка и Максимальная защита выключены, Sealed запрашивает у iOS аутентификацию владельца, а не одно лишь совпадение лица. В iOS приложение, запрашивающее аутентификацию владельца, получает сначала Face ID или Touch ID, а код-пароль устройства — когда биометрия недоступна или человек нажимает кнопку запасного варианта. При обычной разблокировке по Face ID тот, кто знает код-пароль вашего iPhone, может открыть Sealed через запрос Face ID.

Если код-пароль вашего iPhone знают другие люди, это важно. В «Настройках», в разделе «Код-пароль и разблокировка», можно выключить разблокировку по Face ID или Touch ID и задать, изменить или удалить графический ключ.

Что добавляет двойная блокировка

Двойная блокировка охраняет дверь: она спрашивает код-пароль, а затем лицо. Второй шаг двойной блокировки принимает только Face ID или Touch ID: код-пароль iPhone не может его заменить, так что один подсмотренный код-пароль не пройдёт обе половины. Двойная блокировка действует и на графический ключ, и на код-пароль: после любого из них Sealed просит ваше лицо.

У неё есть цена. Если двойная блокировка не может запросить лицо, потому что Face ID выключен для Sealed или заблокирован, хранилище остаётся закрытым, а не открывается по одному код-паролю, и ключ восстановления может выключить двойную блокировку. Подробности — на странице о двойной блокировке.

Что добавляет максимальная защита

Максимальная защита охраняет ключ, а не дверь. Без Максимальной защиты приложение может прочитать ключ вашего хранилища, когда телефон разблокирован, потому что ключ лежит в связке ключей. При включённой Максимальной защите каждая разблокировка заканчивается живым совпадением Face ID или Touch ID, которое выдаёт ключ вашего хранилища. При включённой Максимальной защите и выключенной двойной блокировке хранилище открывается одним лишь совпадением Face ID или Touch ID, без код-пароля.

И у неё есть цена. Прежде чем вы сможете включить Максимальную защиту, Sealed просит сохранить ключ восстановления: это единственный способ вернуться, если Face ID или Touch ID когда-нибудь изменится. На странице о максимальной защите объясняется, когда она того стоит.

Настройка, которая подходит большинству

1. Используйте шесть цифр или больше. Таблица выше показывает, почему четыре цифры — длина, от которой стоит уйти.
2. Оставьте разблокировку лицом, если нужна скорость, зная, что она принимает: ваше лицо или код-пароль вашего iPhone.
3. Если код-пароль вашего iPhone знают другие, отключите разблокировку лицом в Sealed или добавьте двойную блокировку.
4. Если хотите привязать ключ к лицу, добавьте максимальную защиту после того, как сохраните ключ восстановления.
5. Сохраните ключ восстановления и держите его в тайне. Любой, у кого есть ваш ключ восстановления и ваш iPhone или ваша копия в iCloud, может открыть ваше хранилище. Он же — способ обойти паузу: «Забыли код-пароль?» с ключом восстановления работает во время ожидания, потому что ожидание ничего не защищает от 256-битного ключа.
6. Оставьте автоблокировку как есть. Sealed блокируется, как только вы из него выходите, если вы не выбрали задержку, и закрывает своё содержимое в переключателе приложений.

Где Sealed помогает, а где нет

Помогает: замедляет подбор, просит две вещи при включённой двойной блокировке и привязывает ключ к вашему лицу при включённой максимальной защите. Ожидание есть в каждом хранилище: для него не нужны ни «Оповещения о взломе», ни Sealed Pro.

Не умеет следующего:

• Остановить того, кто подсмотрел ваш ввод, сам по себе. Увиденный код-пароль или графический ключ известен. Второй шаг двойной блокировки принимает только Face ID или Touch ID: код-пароль iPhone не может его заменить, так что один подсмотренный код-пароль не пройдёт обе половины.
• Сделать код-пароль вашего iPhone неважным. Если только не включена двойная блокировка или максимальная защита: При обычной разблокировке по Face ID тот, кто знает код-пароль вашего iPhone, может открыть Sealed через запрос Face ID.
• Справиться с тем, кто может добиться совпадения вашего лица. При включённой Максимальной защите и выключенной двойной блокировке хранилище открывается одним лишь совпадением Face ID или Touch ID, без код-пароля. Двойная блокировка возвращает код-пароль.
• Впустить вас, если вы потеряли код-пароль и ключ восстановления. Поскольку ваш ключ никогда не попадает к нам, мы не можем восстановить ваше хранилище или сбросить ваш код-пароль.
• Уместить все замки в бесплатный тариф. Двойная блокировка, максимальная защита и все стили, кроме клавиатуры, входят в Pro. Каждый стиль экрана блокировки, кроме «Клавиатуры», входит в Sealed Pro.