ความปลอดภัยสูงสุด: กุญแจเปิดเฉพาะกับใบหน้าหรือนิ้วของคุณ

ช่องว่างที่มันปิด

กุญแจตู้เซฟของคุณต้องอยู่ที่ไหนสักแห่งบนโทรศัพท์ โดยค่าเริ่มต้นมันอยู่ในที่ที่แอปเอื้อมถึงได้เมื่อใดก็ตามที่โทรศัพท์ปลดล็อกอยู่

กุญแจตู้เซฟของคุณเก็บไว้ในพวงกุญแจ iPhone เฉพาะบนอุปกรณ์เครื่องนี้ และอ่านได้เฉพาะตอนที่โทรศัพท์ปลดล็อกอยู่ หากไม่มีความปลอดภัยสูงสุด แอปอ่านกุญแจตู้เซฟของคุณได้ทุกเมื่อที่โทรศัพท์ปลดล็อกอยู่ เพราะกุญแจอยู่ในพวงกุญแจ

สำหรับคนส่วนใหญ่ก็ไม่เป็นไร ล็อกของโทรศัพท์เองเฝ้ากุญแจอยู่ ความปลอดภัยสูงสุดมีไว้เมื่อคุณอยากให้ใบหน้าหรือนิ้วของคุณเฝ้ากุญแจด้วย

มันทำอะไร

ความปลอดภัยสูงสุดผนึกกุญแจตู้เซฟของคุณไว้กับกุญแจ Secure Enclave ที่ใช้ได้ก็ต่อเมื่อ Face ID หรือ Touch ID ตรงกันในขณะนั้น

Apple อธิบาย Secure Enclave ว่าเป็นระบบย่อยที่ปลอดภัยโดยเฉพาะ แยกจากโปรเซสเซอร์หลัก ออกแบบมาเพื่อรักษาข้อมูลสำคัญของผู้ใช้ให้ปลอดภัยแม้เคอร์เนลของโปรเซสเซอร์แอปพลิเคชันถูกบุกรุก

พูดง่ายๆ คือกุญแจถูกห่อด้วยกุญแจอีกดอกที่ไม่เคยออกจากชิปแยกต่างหากในโทรศัพท์ ชิปนั้นแกะห่อให้ก็ต่อเมื่อใบหน้าหรือนิ้วของคุณตรงจริง ไม่ตรงก็ไม่มีกุญแจ และถ้าไม่มีกุญแจ ไฟล์ในตู้เซฟก็อ่านไม่ได้

อะไรเปลี่ยนไปเมื่อเปิดใช้

• ทุกการปลดล็อกจบด้วยใบหน้าหรือนิ้วของคุณ เมื่อเปิดความปลอดภัยสูงสุด ทุกการปลดล็อกจบลงด้วย Face ID หรือ Touch ID ที่ตรงกันในขณะนั้น ซึ่งปล่อยกุญแจตู้เซฟของคุณ
• ใบหน้าอย่างเดียวก็เปิดได้ เว้นแต่คุณขอรหัสผ่านด้วย เมื่อเปิดความปลอดภัยสูงสุดและปิดล็อกสองชั้น Face ID หรือ Touch ID ที่ตรงกันเพียงอย่างเดียวก็เปิดตู้เซฟได้ โดยไม่ต้องใช้รหัสผ่าน ถ้าจะขอทั้งสอง ให้เพิ่มล็อกสองชั้น
• ตู้เซฟหลอกก็ต้องใช้ใบหน้าของคุณด้วย เมื่อเปิดความปลอดภัยสูงสุด แม้แต่รหัสผ่านหลอกก็ต้องใช้ Face ID หรือ Touch ID ที่ตรงกันในขณะนั้น เพราะกุญแจตู้เซฟถูกปล่อยออกมาได้ด้วยวิธีนี้เท่านั้น
• รูปการบุกรุกยังทำงานอยู่ เมื่อเปิดความปลอดภัยสูงสุด กุญแจตู้เซฟจะไม่พร้อมใช้ขณะตู้เซฟล็อก Sealed จึงเก็บภาพจากการบุกรุกแต่ละภาพโดยเข้ารหัสไปยังกุญแจสาธารณะของ Secure Enclave แล้วผนึกเข้าตู้เซฟในครั้งถัดไปที่คุณปลดล็อก
• ปุ่มกล้องบนหน้าจอล็อกของ Sealed เองหายไป ปุ่มกล้องบนหน้าจอล็อกของ Sealed เองเป็นส่วนหนึ่งของ Sealed Pro และจะไม่แสดงขณะเปิดความปลอดภัยสูงสุดหรือวลีรหัสผ่านตู้เซฟ นั่นเป็นคนละเรื่องกับกล้องบนหน้าจอล็อกของ iPhone กล้องบนหน้าจอล็อกและการดำเนินการคำสั่งลัดทำงานต่อได้เมื่อเปิดความปลอดภัยสูงสุดหรือวลีรหัสผ่านตู้เซฟ เพราะผนึกรูปภาพโดยไม่ต้องใช้กุญแจตู้เซฟของคุณ

ราคาที่ต้องจ่าย: กุญแจกู้คืนกลายเป็นสิ่งจำเป็น

ใน iOS กุญแจที่ป้องกันด้วย biometryCurrentSet จะใช้ไม่ได้อีกหากผู้ใช้ลงทะเบียน Face ID ใหม่ หรือเพิ่มหรือลบนิ้วสำหรับ Touch ID

ดังนั้นถ้าคุณตั้งค่าใบหน้าใหม่ หรือเพิ่มหรือลบนิ้ว กุญแจที่ห่อไว้จะแกะไม่ได้อีกต่อไป นี่คือเจตนา ก่อนเปิดความปลอดภัยสูงสุด Sealed จะให้คุณบันทึกกุญแจกู้คืนไว้ก่อน เพราะเป็นทางเดียวที่จะกลับเข้ามาได้หาก Face ID หรือ Touch ID ของคุณเปลี่ยนไป

ถือเป็นกฎข้อเดียวของความปลอดภัยสูงสุด: บันทึกกุญแจกู้คืนของคุณ และเก็บไว้ที่ใดที่หนึ่งนอกโทรศัพท์ ก่อนจะเปิดใช้ หน้ากุญแจกู้คืนอธิบายว่าเก็บที่ไหน

การเปิดใช้

1. บันทึกกุญแจกู้คืนและยืนยัน
2. เปิดการปลดล็อกด้วยใบหน้าหรือลายนิ้วมือในแอป เปิดความปลอดภัยสูงสุดได้เฉพาะขณะที่การปลดล็อกด้วย Face ID หรือ Touch ID เปิดอยู่ เพราะมันผนึกกุญแจของคุณไว้กับสิ่งนั้น
3. ล็อกสองชั้น หน้าจอล็อก ความปลอดภัยสูงสุด และวลีรหัสผ่านตู้เซฟอยู่ในการตั้งค่า ใต้รหัสผ่านและการปลดล็อก ในส่วนการป้องกันเพิ่มเติม เปิดความปลอดภัยสูงสุดที่นั่น แล้วยืนยันด้วยใบหน้าหรือนิ้วของคุณ

ความปลอดภัยสูงสุดต้องใช้ iPhone หรือ iPad ที่มี Face ID หรือ Touch ID

บนโทรศัพท์เครื่องใหม่

iPhone เครื่องใหม่รับช่วงการผูกความปลอดภัยสูงสุดของเครื่องเก่าไม่ได้ คุณจึงกู้คืนด้วยกุญแจกู้คืนของคุณ หลังกู้คืนด้วยกุญแจกู้คืนของคุณ ความปลอดภัยสูงสุดจะปิดอยู่ และคุณเปิดใหม่ได้ในการตั้งค่า

ดังนั้นหลังย้ายเครื่อง ให้เปิดมันใหม่บนเครื่องใหม่

ความปลอดภัยสูงสุดหรือวลีรหัสผ่าน

ทั้งสองอย่างหยุดไม่ให้กุญแจวางพร้อมใช้อยู่บนโทรศัพท์ อย่างหนึ่งผูกกับใบหน้าของคุณ อีกอย่างผูกกับคำที่คุณพิมพ์ วลีรหัสผ่านตู้เซฟต้องยาวอย่างน้อย 12 ตัวอักษร ต้องบันทึกกุญแจกู้คืนก่อน และเปิดพร้อมกับความปลอดภัยสูงสุดหรือล็อกสองชั้นไม่ได้ หน้าวลีรหัสผ่านตู้เซฟเปรียบเทียบสองอย่างนี้

ฟรีหรือ Pro

ความปลอดภัยสูงสุดเป็นส่วนหนึ่งของ Sealed Pro

Sealed ช่วยได้ตรงไหน และช่วยไม่ได้ตรงไหน

ช่วยได้ ให้กุญแจตู้เซฟถูกผนึกไว้จนกว่าใบหน้าหรือนิ้วของคุณจะตรงจริง โทรศัพท์ที่ปลดล็อกอยู่อย่างเดียวจึงไม่ยื่นกุญแจให้ ความปลอดภัยสูงสุดผนึกกุญแจตู้เซฟของคุณไว้กับกุญแจ Secure Enclave ที่ใช้ได้ก็ต่อเมื่อ Face ID หรือ Touch ID ตรงกันในขณะนั้น

ช่วยไม่ได้ ในเรื่องเหล่านี้:

• หยุดคนที่ทำให้ใบหน้าของคุณตรงได้ เมื่อเปิดความปลอดภัยสูงสุดและปิดล็อกสองชั้น Face ID หรือ Touch ID ที่ตรงกันเพียงอย่างเดียวก็เปิดตู้เซฟได้ โดยไม่ต้องใช้รหัสผ่าน ล็อกสองชั้นเพิ่มรหัสผ่านเข้ามา
• รอดจากการเปลี่ยนใบหน้าหรือนิ้วโดยไม่มีกุญแจกู้คืน ก่อนเปิดความปลอดภัยสูงสุด Sealed จะให้คุณบันทึกกุญแจกู้คืนไว้ก่อน เพราะเป็นทางเดียวที่จะกลับเข้ามาได้หาก Face ID หรือ Touch ID ของคุณเปลี่ยนไป
• ย้ายไปโทรศัพท์เครื่องใหม่ iPhone เครื่องใหม่รับช่วงการผูกความปลอดภัยสูงสุดของเครื่องเก่าไม่ได้ คุณจึงกู้คืนด้วยกุญแจกู้คืนของคุณ
• ทำงานบนโทรศัพท์ที่ไม่มีการปลดล็อกด้วยใบหน้าหรือลายนิ้วมือ ความปลอดภัยสูงสุดต้องใช้ iPhone หรือ iPad ที่มี Face ID หรือ Touch ID
• มาพร้อมแผนฟรี ความปลอดภัยสูงสุดเป็นส่วนหนึ่งของ Sealed Pro