Hidlet és una app per a iPhone

Apunta la càmera de l'iPhone al codi per instal·lar-la. Sense compte.

o envia'm l'enllaç

Bloqueges les fotos privades amb Face ID, o potser només amb el codi, i sembla prou, fins que penses exactament a qui vols deixar fora. Un desconegut que agafa el teu telèfon d’una taula és un problema. Una parella que t’ha vist escriure el codi cent vegades, o la cara de la qual podria passar un control ràpid de la càmera, és un problema completament diferent. Aquesta guia explica com aguanten Face ID, un codi o PIN i un bloqueig amb una clau pròpia i separada, i quin triar segons de qui et vulguis protegir.

Com funciona cadascun

Face ID. Apple diu que un desconegut a l’atzar té menys d’1 possibilitat entre 1.000.000 de desbloquejar el teu iPhone amb Face ID, gràcies a dades de profunditat i comprovacions antisuplantació que una foto o una màscara no poden enganyar. També és «sensible a l’atenció»: Apple diu que confirma que tens els ulls oberts abans de desbloquejar, fins i tot si portes mascareta, cosa que vol dificultar que algú desbloquegi el telèfon posant-lo davant d’una persona que no hi està prestant atenció a propòsit.

Un codi o PIN. El codi de l’iPhone té sis dígits per defecte, tot i que a Configuració pots canviar a un codi numèric més curt o a un de personalitzat més llarg, amb lletres. A diferència de Face ID, res d’un codi comprova qui l’escriu: funciona igual tant si l’escrius tu com si ho fa algú altre, i això és exactament el que el fa senzill i una mica fràgil.

Un patró que no és el teu codi. La tercera opció no comprova ni la teva cara ni el codi de desbloqueig del telèfon. Una caixa forta que fa servir el seu propi patró, PIN o contrasenya, que el telèfon no compara mai amb el teu bloqueig de pantalla real, continua tancada per a qualsevol que només tingui el que desbloqueja el teu iPhone.

On coincideixen Face ID i el codi

Aquí és on la gent es confon: Face ID i Touch ID no substitueixen el codi. La guia Platform Security d’Apple és explícita que funcionen «dins de límits prudents i de restriccions de temps», i una llista curta d’accions sensibles (instal·lar actualitzacions, esborrar el dispositiu, canviar els ajustos del codi i més) sempre recorre al codi, faci el que faci Face ID. A la pràctica, això vol dir que el codi és l’únic secret que sempre pot substituir Face ID. Cinc intents fallits de Face ID, un reinici o poc més de 48 hores des de l’últim desbloqueig, i el telèfon demana el codi.

L’àlbum Ocult d’Apple funciona exactament així: des d’iOS 16, per obrir-lo es demana Face ID o Touch ID, no una contrasenya pròpia. La pàgina de suport d’Apple no diu que aquesta sol·licitud concreta recorri al codi escrit, però no cal. Qui ja té el teu codi pot desbloquejar tot el telèfon, anar a Configuració → Face ID i codi i registrar la seva pròpia cara, que passa aquesta mateixa comprovació de Face ID a partir d’aleshores. D’una manera o altra, saber el teu codi el porta al mateix lloc, així que Face ID en aquest àlbum no és realment un segon bloqueig contra aquella persona: és el mateix bloqueig amb una porta d’aspecte diferent.

Els bessons, els germans molt semblants i els menors de 13 anys també reben una advertència concreta d’Apple: tenen més probabilitats de passar-se per tu davant de Face ID, i Apple recomana un codi si això és una preocupació real a casa teva.

La manera segura: tanca l’alternativa, no només afegeixis una cara

Dos ajustos integrats redueixen el forat, sense tancar-lo del tot.

1. Activa la Protecció en cas de robatori del dispositiu (Configuració → Face ID i codi → Protecció en cas de robatori del dispositiu). Lluny dels llocs que l’iPhone considera «habituals» (casa, la feina, qualsevol lloc on el fas servir amb regularitat), exigeix Face ID o Touch ID sense cap alternativa de codi per a una llista curta d’accions sensibles, i n’afegeix un retard d’aproximadament una hora abans d’altres, com canviar la contrasenya del compte d’Apple. Posa «Requereix el retard de seguretat» a Sempre si vols aquesta protecció també a casa, no només en moviment.
2. Canvia a un codi més llarg (Configuració → Face ID i codi → Canvia el codi → Opcions del codi). Un codi numèric o alfanumèric personalitzat té moltes més combinacions possibles que els sis dígits per defecte, cosa que el fa més difícil d’endevinar de ple, tot i que ni la pàgina d’Apple ni aquesta guia et poden dir que un codi més llarg aturi algú que simplement t’ha vist escriure’l.

Cap dels dos ajustos canvia la forma bàsica del problema: Face ID i el codi continuen sent dues portes a la mateixa habitació. Qui en tingui una, en la majoria dels casos, pot passar per l’altra.

Què fer a continuació

Si la persona de qui et preocupes és un desconegut que et podria agafar el telèfon d’una barra de bar, Face ID amb un codi normal és de debò una parella forta i provada per Apple, i la Protecció en cas de robatori del dispositiu puja encara més el llistó. Si és algú que ja sap el teu codi, ha vist la teva cara passar una comprovació de Face ID o simplement et podria demanar que desbloquegis, cap dels dos és un segon bloqueig de debò: necessites alguna cosa que no respongui a cap dels dos.

Aquesta és l’única feina d’una caixa forta amb clau pròpia i separada. Hidlet funciona així: dibuixes un patró en una quadrícula de 5×5, i aquest patró, no el codi del teu iPhone ni la teva cara, esdevé la clau que obre una caixa forta. El codi del telèfon no la pot obrir, perquè mai no es va ensenyar al telèfon a comprovar-lo amb aquell patró. Patrons diferents obren caixes fortes diferents, i l’app no llista mai quantes n’hi ha.

Què pot protegir Hidlet i què no

Siguem honestos amb els límits: un patró separat atura algú que només coneix el codi del teu telèfon o que podria passar una comprovació de Face ID. No atura algú que et pugui obligar a dibuixar tu mateix el patró real. Per a això serveix un patró de coacció: obre una caixa forta inofensiva i, en segon pla, elimina les altres d’aquest telèfon, mentre la teva còpia de seguretat de l’iCloud les manté segures per restaurar-les més tard. Hidlet està disponible a l’App Store.

D’un cop d’ull

Si et preocupa algú en concret

Si el motiu pel qual ho preguntes és que algú et revisa el telèfon, el controla o t’ha amenaçat per això, és primer una qüestió de seguretat i després una qüestió d’ajustos. La guia de seguretat personal d’Apple explica com comprovar qui té accés als teus dispositius i comptes, i les línies d’ajuda locals et poden ajudar si estàs en perill.