Maksimum Güvenlik: anahtar yalnızca yüzünüz ya da parmağınız için açılır

Kapattığı boşluk

Kasa anahtarınızın telefonda bir yerde durması gerekir. Varsayılan olarak, telefonun kilidi açıkken uygulamanın ulaşabileceği bir yerde durur.

Kasa anahtarınız iPhone Anahtar Zinciri’nde yalnızca bu cihazda saklanır ve yalnızca telefon kilitli değilken okunabilir. Maksimum Güvenlik olmadan, anahtar Anahtar Zinciri’nde durduğu için uygulama telefon kilitli değilken kasa anahtarınızı okuyabilir.

Çoğu kişi için bu sorun değildir: anahtarı telefonun kendi kilidi korur. Maksimum Güvenlik, anahtarın ayrıca yüzünüz ya da parmağınızla korunmasını istediğiniz zaman içindir.

Ne yapar

Maksimum Güvenlik, kasa anahtarınızı yalnızca canlı bir Face ID veya Touch ID eşleşmesinden sonra kullanılabilen bir Secure Enclave anahtarına bağlayarak korumaya alır.

Apple, Secure Enclave’i ana işlemciden yalıtılmış, Uygulama İşlemcisi çekirdeği ele geçirilse bile hassas kullanıcı verilerini güvende tutmak üzere tasarlanmış özel bir güvenli alt sistem olarak tanımlar.

Sade bir dille, anahtar telefondaki ayrı bir çipten asla çıkmayan ikinci bir anahtarla sarılır. O çip, onu yalnızca yüzünüzün ya da parmağınızın canlı bir eşleşmesinden sonra açar. Eşleşme yoksa anahtar yok, anahtar yoksa kasanın dosyaları okunamaz.

Açıkken ne değişir

• Her kilit açma yüzünüzle ya da parmağınızla biter. Maksimum Güvenlik açıkken her kilit açma, kasa anahtarınızı serbest bırakan canlı bir Face ID veya Touch ID eşleşmesiyle biter.
• Yüzünüz tek başına açabilir, parolayı da istemediğiniz sürece. Maksimum Güvenlik açık ve Çift Kilit kapalıyken, tek başına bir Face ID veya Touch ID eşleşmesi kasayı parolasız açar. İkisini birden istemek için Çift Kilit ekleyin.
• Tuzak kasa da yüzünüzü ister. Maksimum Güvenlik açıkken tuzak parola bile canlı bir Face ID veya Touch ID eşleşmesi ister, çünkü kasa anahtarını yalnızca o serbest bırakır.
• İzinsiz giriş fotoğrafları yine çalışır. Maksimum Güvenlik açıkken kasa kilitli olduğu sürece kasa anahtarı kullanılamaz; bu yüzden Sealed her izinsiz giriş fotoğrafını bir Secure Enclave genel anahtarına şifreleyerek saklar ve bir sonraki kilit açışınızda kasaya korumaya alır.
• Sealed’in kendi kilit ekranındaki kamera düğmesi kalkar. Sealed’in kendi kilit ekranındaki kamera düğmesi Sealed Pro’nun parçasıdır ve Maksimum Güvenlik veya bir kasa parolası açıkken gösterilmez. Bu, iPhone’un Kilit Ekranı kamerasından farklı bir şeydir. Kilit Ekranı kamerası ve Kestirmeler eylemleri, fotoğrafları kasa anahtarınıza ihtiyaç duymadan korumaya aldıkları için Maksimum Güvenlik veya bir kasa parolası açıkken de çalışmaya devam eder.

Bedeli: kurtarma anahtarınız vazgeçilmez olur

iOS’ta biometryCurrentSet ile korunan bir anahtar, kişi Face ID’yi yeniden kaydederse veya Touch ID için parmak eklerse ya da çıkarırsa geçersiz kılınır.

Yani yüzünüzü yeniden tanıtırsanız ya da bir parmak eklerseniz veya çıkarırsanız, sarılı anahtar artık açılamaz. Bu bilerek böyledir. Maksimum Güvenlik’i açabilmeniz için Sealed kurtarma anahtarınızı kaydetmenizi ister, çünkü Face ID veya Touch ID’niz değişirse içeri girmenin tek yolu odur.

Bunu Maksimum Güvenlik’in tek kuralı sayın: açmadan önce kurtarma anahtarınızı kaydedin ve telefon dışında bir yerde tutun. Kurtarma anahtarı sayfası nerede olacağını anlatır.

Açma

1. Kurtarma anahtarınızı kaydedin ve onaylayın.
2. Uygulamada yüzle ya da parmak iziyle kilit açmayı açın. Maksimum Güvenlik yalnızca Face ID veya Touch ID ile kilit açma açıkken açılabilir, çünkü anahtarınızı ona bağlayarak korumaya alır.
3. Çift Kilit, Kilit Ekranı, Maksimum Güvenlik ve Kasa Parolası, Ayarlar’da Parola ve Kilit Açma altında, Ek Koruma bölümündedir. Maksimum Güvenlik’i orada açın ve yüzünüzle ya da parmağınızla onaylayın.

Maksimum Güvenlik için Face ID veya Touch ID bulunan bir iPhone ya da iPad gerekir.

Yeni bir telefonda

Yeni bir iPhone, eskisinin Maksimum Güvenlik bağlamasını devralamaz; bu yüzden kurtarma anahtarınızla geri yüklersiniz. Kurtarma anahtarıyla geri yüklemeden sonra Maksimum Güvenlik kapalıdır ve onu Ayarlar’dan yeniden açarsınız.

Yani taşınmadan sonra yeni telefonda yeniden açın.

Maksimum Güvenlik mi, parola mı

İkisi de anahtarın telefonda hazır beklemesini engeller. Biri onu yüzünüze, diğeri yazdığınız kelimelere bağlar. Bir kasa parolası en az 12 karakter olmalıdır, önce kurtarma anahtarınızın kaydedilmesini gerektirir ve Maksimum Güvenlik veya Çift Kilit ile birlikte açık olamaz. Kasa parolası sayfası ikisini karşılaştırır.

Ücretsiz mi, Pro mu

Maksimum Güvenlik, Sealed Pro’nun bir parçasıdır.

Sealed nerede yardımcı olur, nerede olmaz

Yardımcı olur: kasa anahtarınızı yüzünüzün ya da parmağınızın canlı bir eşleşmesine kadar mühürlü tutmaya; böylece kilidi açık bir telefon tek başına onu vermez. Maksimum Güvenlik, kasa anahtarınızı yalnızca canlı bir Face ID veya Touch ID eşleşmesinden sonra kullanılabilen bir Secure Enclave anahtarına bağlayarak korumaya alır.

Yapmadıkları:

• Yüzünüzü eşleştirebilen birini durdurmaz. Maksimum Güvenlik açık ve Çift Kilit kapalıyken, tek başına bir Face ID veya Touch ID eşleşmesi kasayı parolasız açar. Çift Kilit parolayı ekler.
• Kurtarma anahtarı olmadan yüzünüzdeki ya da parmaklarınızdaki bir değişikliğe dayanmaz. Maksimum Güvenlik’i açabilmeniz için Sealed kurtarma anahtarınızı kaydetmenizi ister, çünkü Face ID veya Touch ID’niz değişirse içeri girmenin tek yolu odur.
• Yeni bir telefona taşınmaz. Yeni bir iPhone, eskisinin Maksimum Güvenlik bağlamasını devralamaz; bu yüzden kurtarma anahtarınızla geri yüklersiniz.
• Yüzle ya da parmak iziyle kilit açması olmayan bir telefonda çalışmaz. Maksimum Güvenlik için Face ID veya Touch ID bulunan bir iPhone ya da iPad gerekir.
• Ücretsiz planla gelmez. Maksimum Güvenlik, Sealed Pro’nun bir parçasıdır.