Bảo mật tối đa: khóa chỉ mở cho khuôn mặt hoặc vân tay của bạn

Khoảng trống nó lấp đầy

Khóa két sắt của bạn phải nằm ở đâu đó trên điện thoại. Theo mặc định, nó nằm ở nơi ứng dụng với tới được bất cứ khi nào điện thoại được mở khóa.

Khóa két sắt của bạn được giữ trong Chuỗi khóa của iPhone, chỉ trên thiết bị này, và chỉ đọc được khi điện thoại đã mở khóa. Nếu không có Bảo mật tối đa, ứng dụng có thể đọc khóa két sắt của bạn bất cứ khi nào điện thoại đã mở khóa, vì khóa nằm trong Chuỗi khóa.

Với đa số mọi người, thế là ổn: khóa của chính điện thoại canh giữ khóa này. Bảo mật tối đa dành cho lúc bạn muốn khóa còn được canh giữ bởi khuôn mặt hoặc vân tay của bạn.

Nó làm gì

Bảo mật tối đa niêm phong khóa két sắt của bạn vào một khóa Secure Enclave chỉ dùng được sau khi Face ID hoặc Touch ID khớp trực tiếp.

Apple mô tả Secure Enclave là một hệ thống con bảo mật chuyên dụng, tách biệt khỏi bộ xử lý chính, được thiết kế để giữ an toàn dữ liệu nhạy cảm của người dùng ngay cả khi nhân của Application Processor bị xâm phạm.

Nói đơn giản, khóa được bọc bằng một khóa thứ hai không bao giờ rời một con chip riêng trong điện thoại. Con chip đó chỉ mở lớp bọc sau khi khuôn mặt hoặc vân tay của bạn khớp trực tiếp. Không khớp, không có khóa, và không có khóa thì các tệp của két sắt không đọc được.

Khi bật, có gì thay đổi

• Mỗi lần mở khóa đều kết thúc bằng khuôn mặt hoặc vân tay của bạn. Khi Bảo mật tối đa bật, mỗi lần mở khóa đều kết thúc bằng một lần Face ID hoặc Touch ID khớp trực tiếp để giải phóng khóa két sắt của bạn.
• Chỉ khuôn mặt của bạn có thể mở nó, trừ khi bạn yêu cầu thêm mật mã. Khi Bảo mật tối đa bật và Khóa kép tắt, chỉ một lần Face ID hoặc Touch ID khớp là mở được két sắt, không cần mật mã. Để yêu cầu cả hai, hãy thêm Khóa kép.
• Két sắt giả cũng cần khuôn mặt của bạn. Khi Bảo mật tối đa bật, ngay cả mật mã giả cũng cần Face ID hoặc Touch ID khớp trực tiếp, vì khóa két sắt chỉ được giải phóng bởi một trong hai.
• Ảnh đột nhập vẫn hoạt động. Khi Bảo mật tối đa bật, khóa két sắt không có sẵn lúc két sắt khóa, nên Sealed lưu từng ảnh đột nhập đã mã hóa vào một khóa công khai Secure Enclave và niêm phong nó vào két sắt vào lần mở khóa tiếp theo.
• Nút camera trên màn hình khóa riêng của Sealed biến mất. Nút camera trên màn hình khóa của chính Sealed là một phần của Sealed Pro, và nó không hiện khi Bảo mật tối đa hoặc cụm mật khẩu két sắt đang bật. Đó là một thứ khác với camera Màn hình khóa của iPhone. Camera ở Màn hình khóa và các hành động Phím tắt vẫn hoạt động khi Bảo mật tối đa hoặc cụm mật khẩu két sắt đang bật, vì chúng niêm phong ảnh mà không cần khóa két sắt của bạn.

Cái giá: khóa khôi phục trở nên thiết yếu

Trong iOS, một khóa được bảo vệ bằng biometryCurrentSet bị vô hiệu nếu người dùng đăng ký lại Face ID, hoặc thêm hay bớt ngón tay cho Touch ID.

Vì vậy nếu bạn thiết lập lại khuôn mặt, hoặc thêm hay bớt một vân tay, khóa đã bọc không thể mở ra nữa. Đó là chủ ý. Trước khi bạn có thể bật Bảo mật tối đa, Sealed yêu cầu bạn lưu khóa khôi phục, vì đó là cách duy nhất để vào lại nếu Face ID hoặc Touch ID của bạn thay đổi.

Hãy coi đây là quy tắc duy nhất của Bảo mật tối đa: lưu khóa khôi phục của bạn, và cất nó ở nơi ngoài điện thoại, trước khi bật. Trang khóa khôi phục giải thích nên cất ở đâu.

Bật nó

1. Lưu khóa khôi phục và xác nhận.
2. Bật mở khóa bằng khuôn mặt hoặc vân tay trong ứng dụng. Bảo mật tối đa chỉ bật được khi mở khóa bằng Face ID hoặc Touch ID đang bật, vì nó niêm phong khóa của bạn vào đó.
3. Khóa kép, Màn hình khóa, Bảo mật tối đa và Cụm mật khẩu két sắt nằm trong Cài đặt, mục Mật mã & mở khóa, trong phần Bảo vệ bổ sung. Bật Bảo mật tối đa ở đó, và xác nhận bằng khuôn mặt hoặc vân tay.

Bảo mật tối đa cần iPhone hoặc iPad có Face ID hoặc Touch ID.

Trên điện thoại mới

Một iPhone mới không thể thừa kế liên kết Bảo mật tối đa của chiếc cũ, nên bạn khôi phục bằng khóa khôi phục của mình. Sau khi khôi phục bằng khóa khôi phục, Bảo mật tối đa tắt, và bạn bật lại trong Cài đặt.

Vì vậy sau khi chuyển máy, hãy bật lại nó trên điện thoại mới.

Bảo mật tối đa hay cụm mật khẩu

Cả hai đều ngăn khóa nằm sẵn trên điện thoại. Một cái gắn nó với khuôn mặt, cái kia với những từ bạn gõ. Cụm mật khẩu két sắt phải dài ít nhất 12 ký tự, cần lưu khóa khôi phục trước, và không thể bật cùng lúc với Bảo mật tối đa hay Khóa kép. Trang cụm mật khẩu két sắt so sánh hai cách.

Miễn phí hay Pro

Bảo mật tối đa là một phần của Sealed Pro.

Sealed giúp được gì, và không giúp được gì

Sealed giúp giữ khóa két sắt của bạn được niêm phong cho đến khi khuôn mặt hoặc vân tay khớp trực tiếp, để một chiếc điện thoại đã mở khóa không tự trao nó ra. Bảo mật tối đa niêm phong khóa két sắt của bạn vào một khóa Secure Enclave chỉ dùng được sau khi Face ID hoặc Touch ID khớp trực tiếp.

Sealed không làm những việc sau:

• Ngăn người có thể làm khuôn mặt của bạn khớp. Khi Bảo mật tối đa bật và Khóa kép tắt, chỉ một lần Face ID hoặc Touch ID khớp là mở được két sắt, không cần mật mã. Khóa kép thêm mật mã.
• Vượt qua thay đổi khuôn mặt hay vân tay mà không có khóa khôi phục. Trước khi bạn có thể bật Bảo mật tối đa, Sealed yêu cầu bạn lưu khóa khôi phục, vì đó là cách duy nhất để vào lại nếu Face ID hoặc Touch ID của bạn thay đổi.
• Chuyển sang điện thoại mới. Một iPhone mới không thể thừa kế liên kết Bảo mật tối đa của chiếc cũ, nên bạn khôi phục bằng khóa khôi phục của mình.
• Chạy trên điện thoại không có mở khóa bằng khuôn mặt hoặc vân tay. Bảo mật tối đa cần iPhone hoặc iPad có Face ID hoặc Touch ID.
• Đi kèm gói miễn phí. Bảo mật tối đa là một phần của Sealed Pro.