Face ID, mật mã hay hình mở khóa: kiểu khóa nào an toàn nhất?

Mỗi kiểu khóa là gì

• Mật mã hoặc mật khẩu. Mật mã mặc định của Sealed gồm 6 chữ số, và bạn có thể chọn 4 hoặc 9 chữ số hay một mật khẩu thay thế.
• Hình mở khóa. Một hình mở khóa của Sealed được vẽ trên lưới từ 3 x 3 đến 6 x 6 điểm và phải nối ít nhất 4 điểm, và một nét vẽ quá ngắn sẽ được báo và không bị tính là lần nhập sai.
• Khuôn mặt hoặc vân tay của bạn. Nhanh, và một khuôn mặt không khớp tính là một lần thử sai.
• Một kiểu màn hình khóa. Mặt số, ổ khóa số, một từ hay một nhịp thay cho bàn phím số. Mỗi kiểu màn hình khóa là một cách khác để nhập mật mã của bạn, nên nó đổi cách bạn nhập chứ không đổi số tổ hợp.
• Khóa kép và Bảo mật tối đa. Hai tùy chọn thay đổi những gì một lối vào phải chứng minh. Chúng ở bên dưới.

Ba kiểu người, ba câu trả lời khác nhau

Không một khóa nào thắng ở mọi dòng. Hãy chọn dòng làm bạn lo, rồi đọc phần của nó.

Chống đoán mã: độ dài

Lần chờ là một phần của mọi két sắt: nó không cần Cảnh báo đột nhập hay Sealed Pro. Nó biến mỗi lần thử sai thành vài phút, rồi vài giờ. Với giới hạn để ở mức ba, thử hết mọi mã có thể mất chừng này thời gian:

Một mật khẩu, chín chữ số hoặc một hình dài trên bàn lớn hơn còn lâu hơn nữa. Một mã có quy luật, như năm sinh, sụp đổ nhanh hơn nhiều so với bất kỳ mã nào ở trên. Hướng dẫn về đoán mật mã cho thấy các con số đến từ đâu và điều gì rút ngắn chúng.

Mở khóa bằng khuôn mặt yếu ở đâu

Mở khóa bằng khuôn mặt nhanh, và số liệu của chính Apple tốt. Apple nói rằng khả năng một người ngẫu nhiên mở được iPhone của bạn bằng Face ID là dưới 1 trên 1.000.000 với một diện mạo được đăng ký, và cao hơn với anh chị em sinh đôi hoặc anh chị em ruột giống bạn. Apple nói rằng Face ID chỉ cho phép năm lần thử khớp không thành công trước khi iPhone yêu cầu mật mã.

Apple nói rằng Face ID nhận biết sự chú ý và nhận ra khi mắt bạn mở, điều này khiến người khác khó mở thiết bị của bạn mà bạn không hay biết, chẳng hạn khi bạn đang ngủ. Đó là nói về một lần mở khóa mà bạn không hay biết. Một người giơ điện thoại lên trước bạn khi bạn đang tỉnh là một trường hợp khác, và trang của Apple không hứa gì về nó.

Trong Sealed còn một khe hở nữa cần biết. Khi mở khóa bằng Face ID đang bật, còn Khóa kép và Bảo mật tối đa tắt, Sealed yêu cầu iOS xác thực chủ sở hữu chứ không chỉ riêng khuôn mặt khớp. Trong iOS, một ứng dụng yêu cầu xác thực chủ sở hữu sẽ nhận Face ID hoặc Touch ID trước, và mật mã thiết bị khi sinh trắc học không khả dụng hoặc người dùng chạm nút dự phòng. Với mở khóa Face ID thông thường, ai biết mật mã iPhone của bạn có thể mở Sealed qua lời nhắc Face ID.

Nếu người khác biết mật mã iPhone của bạn, điều đó quan trọng. Trong Cài đặt, mục Mật mã & mở khóa, bạn có thể tắt Mở khóa bằng Face ID hoặc Touch ID, và đặt, đổi hoặc gỡ một hình mở khóa.

Khóa kép bổ sung gì

Khóa kép canh cánh cửa: nó hỏi mật mã của bạn rồi hỏi khuôn mặt của bạn. Bước thứ hai của Khóa kép chỉ nhận Face ID hoặc Touch ID: mật mã iPhone của bạn không thể thay thế, nên một mật mã bị nhìn trộm không thể làm cả hai nửa. Khóa kép áp dụng cho hình mở khóa cũng như mật mã: sau một trong hai, Sealed yêu cầu khuôn mặt của bạn.

Nó có một cái giá. Nếu Khóa kép không thể yêu cầu khuôn mặt, vì Face ID bị tắt với Sealed hoặc bị khóa, két sắt vẫn đóng thay vì mở chỉ bằng mật mã, và khóa khôi phục của bạn có thể tắt Khóa kép. Trang Khóa kép có chi tiết.

Bảo mật tối đa bổ sung gì

Bảo mật tối đa canh chiếc khóa, không phải cánh cửa. Nếu không có Bảo mật tối đa, ứng dụng có thể đọc khóa két sắt của bạn bất cứ khi nào điện thoại đã mở khóa, vì khóa nằm trong Chuỗi khóa. Khi Bảo mật tối đa bật, mỗi lần mở khóa đều kết thúc bằng một lần Face ID hoặc Touch ID khớp trực tiếp để giải phóng khóa két sắt của bạn. Khi Bảo mật tối đa bật và Khóa kép tắt, chỉ một lần Face ID hoặc Touch ID khớp là mở được két sắt, không cần mật mã.

Nó cũng có một cái giá. Trước khi bạn có thể bật Bảo mật tối đa, Sealed yêu cầu bạn lưu khóa khôi phục, vì đó là cách duy nhất để vào lại nếu Face ID hoặc Touch ID của bạn thay đổi. Trang Bảo mật tối đa giải thích khi nào nó đáng dùng.

Một thiết lập hợp với đa số người

1. Dùng sáu chữ số trở lên. Bảng trên cho thấy vì sao bốn chữ số là độ dài nên bỏ.
2. Giữ mở khóa bằng khuôn mặt nếu bạn muốn nhanh, và biết nó chấp nhận gì: khuôn mặt của bạn, hoặc mật mã iPhone của bạn.
3. Nếu người khác biết mật mã iPhone của bạn, hãy tắt mở khóa bằng khuôn mặt trong Sealed, hoặc thêm Khóa kép.
4. Nếu bạn muốn khóa gắn với khuôn mặt mình, hãy thêm Bảo mật tối đa, sau khi bạn đã lưu khóa khôi phục.
5. Lưu khóa khôi phục và giữ kín. Bất kỳ ai có khóa khôi phục của bạn và iPhone hoặc bản sao lưu iCloud của bạn đều có thể mở két sắt. Nó cũng là đường vượt qua một lần chờ: Quên mật mã? bằng khóa khôi phục dùng được trong lúc chờ, vì lần chờ không bảo vệ gì trước một khóa 256 bit.
6. Để nguyên tự động khóa. Sealed khóa ngay khi bạn rời khỏi nó, trừ khi bạn chọn độ trễ, và nó che nội dung trong trình chuyển đổi ứng dụng.

Sealed giúp được gì, và không giúp được gì

Sealed giúp bằng cách làm việc đoán mã chậm đi, bằng cách đòi hai thứ khi bạn bật Khóa kép, và bằng cách gắn khóa với khuôn mặt bạn khi bạn bật Bảo mật tối đa. Lần chờ là một phần của mọi két sắt: nó không cần Cảnh báo đột nhập hay Sealed Pro.

Sealed không làm những điều này:

• Tự nó ngăn người đã nhìn bạn gõ. Một mật mã hay hình mở khóa đã bị nhìn thấy là đã bị biết. Bước thứ hai của Khóa kép chỉ nhận Face ID hoặc Touch ID: mật mã iPhone của bạn không thể thay thế, nên một mật mã bị nhìn trộm không thể làm cả hai nửa.
• Làm mật mã iPhone của bạn trở nên không liên quan. Trừ khi Khóa kép hoặc Bảo mật tối đa bật: Với mở khóa Face ID thông thường, ai biết mật mã iPhone của bạn có thể mở Sealed qua lời nhắc Face ID.
• Thắng một người có thể làm khuôn mặt bạn khớp. Khi Bảo mật tối đa bật và Khóa kép tắt, chỉ một lần Face ID hoặc Touch ID khớp là mở được két sắt, không cần mật mã. Khóa kép thêm mật mã trở lại.
• Cho bạn vào nếu bạn mất cả mật mã và khóa khôi phục. Vì khóa của bạn không bao giờ đến chỗ chúng tôi, chúng tôi không thể khôi phục két sắt hay đặt lại mật mã thay bạn.
• Có mọi kiểu khóa trong gói miễn phí. Khóa kép, Bảo mật tối đa và mọi kiểu trừ bàn phím số đều là Pro. Mọi kiểu màn hình khóa trừ Keypad đều là một phần của Sealed Pro.