วลีรหัสผ่านตู้เซฟ: กุญแจของคุณ ผนึกใต้คำที่คุณพิมพ์

รหัสผ่านและวลีรหัสผ่านเป็นคนละอย่าง

คนส่วนใหญ่คาดว่ารหัสที่พิมพ์คือสิ่งที่ปลดล็อกการเข้ารหัส แต่ที่นี่ โดยค่าเริ่มต้น ไม่ใช่

รหัสผ่านของคุณเป็นประตูด่านหน้าแอป ไม่ได้เป็นส่วนหนึ่งของกุญแจ กุญแจตู้เซฟของคุณเป็นกุญแจ 256 บิตแบบสุ่ม ไม่ได้สร้างจากรหัสผ่านของคุณ

การออกแบบนั้นทำให้การเข้ารหัสแข็งแรงแม้รหัสผ่านจะมีแค่สี่หลัก แต่ก็หมายความว่าตัวกุญแจอยู่บนโทรศัพท์ พร้อมให้แอปใช้ หากไม่มีความปลอดภัยสูงสุด แอปอ่านกุญแจตู้เซฟของคุณได้ทุกเมื่อที่โทรศัพท์ปลดล็อกอยู่ เพราะกุญแจอยู่ในพวงกุญแจ

วลีรหัสผ่านตู้เซฟเปลี่ยนเรื่องนี้

วลีรหัสผ่านทำอะไร

เมื่อใช้วลีรหัสผ่านตู้เซฟ กุญแจตู้เซฟของคุณจะถูกผนึกไว้ใต้วลีรหัสผ่านที่คุณพิมพ์ทุกครั้งที่ตู้เซฟปลดล็อก และหากคุณทำหาย มีเพียงกุญแจกู้คืนที่เปิดตู้เซฟได้

กุญแจตู้เซฟถูกผนึกด้วย AES-GCM ภายใต้กุญแจที่สร้างจากวลีรหัสผ่านด้วย PBKDF2-HMAC-SHA256 ที่ 1,000,000 รอบ

พูดง่าย ๆ คือ วลีที่คุณพิมพ์ถูกยืดด้วยการคำนวณที่ช้าให้กลายเป็นกุญแจดอกที่สอง และกุญแจดอกนั้นล็อกกุญแจตู้เซฟของคุณ ทุกการเดาวลีต้องผ่านการคำนวณที่ช้าแบบเดียวกัน ซึ่งทำให้การเดาวลียาว ๆ มีต้นทุนสูง

กฎ

วลีรหัสผ่านตู้เซฟต้องยาวอย่างน้อย 12 ตัวอักษร ต้องบันทึกกุญแจกู้คืนก่อน และเปิดพร้อมกับความปลอดภัยสูงสุดหรือล็อกสองชั้นไม่ได้ กุญแจกู้คืนมาก่อนเพราะเป็นทางเดียวที่กลับเข้าได้หากวลีหาย

การปลดล็อกเป็นอย่างไร

• รหัสผ่านหรือลายเส้นของคุณยังมาก่อน เมื่อเปิดวลีรหัสผ่านตู้เซฟ คุณป้อนรหัสผ่านหรือลายเส้นก่อนแล้วจึงพิมพ์วลีรหัสผ่าน และวลีรหัสผ่านที่ผิดนับเป็นการป้อนผิด
• ใบหน้าอย่างเดียวไม่เปิดได้อีกต่อไป เมื่อเปิดวลีรหัสผ่านตู้เซฟ Face ID หรือ Touch ID เพียงอย่างเดียวเปิดตู้เซฟไม่ได้
• ทุกการปลดล็อกใช้เวลานานขึ้นเล็กน้อย การคำนวณที่ช้าซึ่งปกป้องวลีทำงานทุกครั้งที่คุณพิมพ์

การเลือกวลี

• ใช้สี่หรือห้าคำที่ไม่เกี่ยวข้องกัน ไม่ใช่เนื้อเพลงหรือคำคม ประโยคที่คนชอบคือประโยคที่คนเดาได้ Sealed ขอวลีรหัสผ่านที่ได้ระดับแข็งแรง และแนะนำคำที่ไม่เกี่ยวข้องกันสองสามคำ
• ทำให้เป็นสิ่งที่พิมพ์ได้ บนแป้นพิมพ์โทรศัพท์โดยไม่ผิด ทุกครั้งที่เปิดตู้เซฟ
• อย่าใช้รหัสผ่านซ้ำ จากที่อื่น
• เขียนไว้ครั้งเดียว และเก็บแยกจากโทรศัพท์ จนแน่ใจว่านิ้วจำได้

การเปิดใช้

1. บันทึกกุญแจกู้คืนและยืนยัน หน้ากุญแจกู้คืนอธิบายวิธี
2. ปิดความปลอดภัยสูงสุดและล็อกสองชั้น หากเปิดอยู่
3. ล็อกสองชั้น หน้าจอล็อก ความปลอดภัยสูงสุด และวลีรหัสผ่านตู้เซฟอยู่ในการตั้งค่า ใต้รหัสผ่านและการปลดล็อก ในส่วนการป้องกันเพิ่มเติม แตะวลีรหัสผ่านตู้เซฟ แล้วเปิด และพิมพ์วลีสองครั้ง
4. ล็อกตู้เซฟ แล้วเปิดอีกครั้งด้วยวลีเพื่อตรวจสอบ

วลีรหัสผ่านหรือความปลอดภัยสูงสุด

ทั้งสองเอากุญแจลงจากชั้นวาง แต่ต่างวิธี วลีรหัสผ่านผูกกุญแจกับสิ่งที่คุณรู้ ความปลอดภัยสูงสุดผูกกับใบหน้าหรือนิ้วของคุณ ความปลอดภัยสูงสุดผนึกกุญแจตู้เซฟของคุณไว้กับกุญแจ Secure Enclave ที่ใช้ได้ก็ต่อเมื่อ Face ID หรือ Touch ID ตรงกันในขณะนั้น เลือกอันที่เหมาะกับวิธีที่คุณเปิดตู้เซฟทุกวัน

ฟรีหรือ Pro

วลีรหัสผ่านตู้เซฟเป็นส่วนหนึ่งของ Sealed Pro

Sealed ช่วยได้ตรงไหน และช่วยไม่ได้ตรงไหน

ช่วยได้ ให้กุญแจตู้เซฟถูกผนึกจนกว่าคุณจะพิมพ์วลี โทรศัพท์ที่เพียงปลดล็อกอยู่จึงไม่ถือกุญแจที่พร้อมใช้ เมื่อใช้วลีรหัสผ่านตู้เซฟ กุญแจตู้เซฟของคุณจะถูกผนึกไว้ใต้วลีรหัสผ่านที่คุณพิมพ์ทุกครั้งที่ตู้เซฟปลดล็อก และหากคุณทำหาย มีเพียงกุญแจกู้คืนที่เปิดตู้เซฟได้

ช่วยไม่ได้ ในเรื่องเหล่านี้

• พาคุณกลับเข้าได้โดยไม่มีวลีหรือกุญแจกู้คืน เนื่องจากกุญแจของคุณไม่เคยไปถึงเรา เราจึงกู้ตู้เซฟหรือรีเซ็ตรหัสผ่านให้คุณไม่ได้
• ทำงานร่วมกับความปลอดภัยสูงสุดหรือล็อกสองชั้น วลีรหัสผ่านตู้เซฟต้องยาวอย่างน้อย 12 ตัวอักษร ต้องบันทึกกุญแจกู้คืนก่อน และเปิดพร้อมกับความปลอดภัยสูงสุดหรือล็อกสองชั้นไม่ได้
• ทำให้วลีสั้นแข็งแรง การคำนวณที่ช้าทำให้แต่ละการเดาช้าลง แต่เพิ่มคำที่คุณไม่ได้ใส่ไม่ได้ กุญแจตู้เซฟถูกผนึกด้วย AES-GCM ภายใต้กุญแจที่สร้างจากวลีรหัสผ่านด้วย PBKDF2-HMAC-SHA256 ที่ 1,000,000 รอบ
• ปกป้องสำเนาที่คุณส่งออก ไฟล์ของคุณจะไม่ออกจาก iPhone เว้นแต่คุณเปิดการสำรองข้อมูล iCloud หรือส่งออกเอง
• มีให้ในแผนฟรี วลีรหัสผ่านตู้เซฟเป็นส่วนหนึ่งของ Sealed Pro