Hidlet ist eine iPhone-App

Richte die iPhone-Kamera auf den Code, um die App zu installieren. Kein Konto nötig.

oder Link per SMS senden

Du sperrst deine privaten Fotos hinter Face ID, oder vielleicht nur hinter deinem Code, und das fühlt sich ausreichend an, bis du darüber nachdenkst, wen du genau fernhalten willst. Ein Fremder, der dein Telefon vom Tisch nimmt, ist ein Problem. Ein Partner, der dir schon hundertmal beim Eintippen des Codes zugesehen hat oder dessen Gesicht Face ID mit einem flüchtigen Blick überlisten könnte, ist ein ganz anderes. Hier gehen wir durch, wie Face ID, ein Code oder eine PIN und eine Sperre mit einem eigenen, getrennten Schlüssel jeweils standhalten und welche du wählst, je nachdem, vor wem du dich schützt.

Wie jede Sperre tatsächlich funktioniert

Face ID. Apple sagt, dass ein zufälliger Fremder eine Chance von weniger als 1 zu 1.000.000 hat, dein iPhone mit Face ID zu entsperren, dank Tiefendaten und Prüfungen gegen Fälschungen, die ein Foto oder eine Maske nicht täuschen kann. Es ist außerdem „aufmerksamkeitsbewusst“: Apple sagt, dass es bestätigt, dass deine Augen offen sind, bevor es entsperrt, auch wenn du eine Maske trägst, was es schwerer machen soll, durch Vorhalten des Telefons vor jemanden zu entsperren, der nicht absichtlich hinschaut.

Ein Code oder eine PIN. Dein iPhone-Code besteht standardmäßig aus sechs Ziffern, doch in den Einstellungen kannst du zu einem kürzeren numerischen oder einem längeren eigenen Code wechseln, auch mit Buchstaben. Anders als bei Face ID prüft bei einem Code nichts, wer ihn eingibt. Er funktioniert gleich, ob du ihn tippst oder jemand anders, und genau das macht ihn zugleich einfach und ein wenig fragil.

Ein Muster, das nicht dein Code ist. Die dritte Möglichkeit prüft weder dein Gesicht noch den Entsperrcode deines Telefons. Ein Tresor mit einem eigenen, separaten Muster, einer PIN oder einem Passwort, das das Telefon nie mit deinem echten Sperrbildschirm abgleicht, bleibt für jeden zu, der nur hat, was dein iPhone entsperrt.

Wo Face ID und dein Code eigentlich übereinstimmen

Hier stolpern viele: Face ID und Touch ID ersetzen deinen Code nicht. Apples eigener Platform-Security-Leitfaden sagt klar, dass sie „innerhalb durchdachter Grenzen und zeitlicher Beschränkungen“ arbeiten, und eine kurze Liste sensibler Aktionen (Updates installieren, das Gerät löschen, Codeeinstellungen ändern und mehr) fällt immer auf den Code zurück, unabhängig von Face ID. Praktisch heißt das: Dein Code ist das eine Geheimnis, das Face ID immer vertreten kann. Fünf fehlgeschlagene Face-ID-Versuche, ein Neustart oder knapp über 48 Stunden seit der letzten Entsperrung, und das Telefon fragt stattdessen nach dem Code.

Apples eigenes Album „Ausgeblendet“ läuft genau darauf: Seit iOS 16 verlangt das Öffnen Face ID oder Touch ID, kein eigenes Passwort. Apples Support-Seite sagt nicht, dass diese konkrete Abfrage auf deinen eingetippten Code zurückfällt, aber das muss sie auch nicht. Wer deinen Code schon hat, kann das ganze Telefon entsperren, zu Einstellungen → Face ID & Code gehen und sein eigenes Gesicht hinzufügen, womit er dieselbe Face-ID-Prüfung von da an besteht. So oder so führt das Kennen deines Codes zum selben Ziel, also ist Face ID bei diesem Album gegen diese Person kein echtes zweites Schloss. Es ist dasselbe Schloss mit einer anders aussehenden Tür.

Zwillinge, enge Geschwister und Kinder unter 13 Jahren bekommen von Apple außerdem einen eigenen Hinweis: Ihre Chance, bei Face ID als du durchzugehen, ist höher, und Apple empfiehlt stattdessen einen Code, wenn das bei dir zu Hause ein reales Thema ist.

Der sichere Weg: Schließ die Rückfalloption, füge nicht nur ein Gesicht hinzu

Zwei eingebaute Einstellungen verkleinern die Lücke, ohne sie ganz zu schließen.

1. Schalte den Schutz für gestohlene Geräte ein (Einstellungen → Face ID & Code → Schutz für gestohlene Geräte). Außerhalb von Orten, die dein iPhone „vertraut“ nennt (zu Hause, bei der Arbeit, überall, wo du es regelmäßig nutzt), verlangt er für eine kurze Liste sensibler Aktionen Face ID oder Touch ID ganz ohne Code-Rückfall und fügt bei anderen eine Verzögerung von etwa einer Stunde hinzu, etwa beim Ändern des Passworts deines Apple Account. Stelle „Sicherheitsverzögerung anfordern“ auf Immer, wenn du diesen Schutz auch zu Hause willst, nicht nur unterwegs.
2. Wechsle zu einem längeren Code (Einstellungen → Face ID & Code → Code ändern → Codeoptionen). Ein eigener numerischer oder alphanumerischer Code hat weit mehr mögliche Kombinationen als die standardmäßigen sechs Ziffern, was das Raten erschwert. Allerdings kann weder Apples Seite noch diese Anleitung sagen, dass ein längerer Code jemanden aufhält, der dir einfach beim Eintippen zugesehen hat.

Keine der Einstellungen ändert die Grundform des Problems: Face ID und dein Code sind weiterhin zwei Türen in denselben Raum. Wer die eine hat, kommt in den meisten Fällen auch durch die andere.

Was du als Nächstes tun solltest

Ist die Person, um die du dir Sorgen machst, ein Fremder, der dein Telefon von einem Kneipentisch schnappen könnte, ist Face ID plus ein normaler Code tatsächlich ein starkes, von Apple getestetes Paar, und der Schutz für gestohlene Geräte legt die Messlatte höher. Ist es jemand, der deinen Code schon kennt, dein Gesicht bei einer Face-ID-Prüfung hat durchgehen sehen oder dich einfach bitten kann zu entsperren, ist keines von beiden ein echtes zweites Schloss. Dann brauchst du etwas, das auf keines von beiden hört.

Das ist die eine Aufgabe eines Tresors mit eigenem, getrenntem Schlüssel. So arbeitet Hidlet: Du zeichnest ein Muster auf einem 5×5-Raster, und dieses Muster, nicht dein iPhone-Code und nicht dein Gesicht, wird zum Schlüssel, der einen Tresor aufschließt. Der Code deines Telefons kann ihn nicht öffnen, weil dem Telefon nie beigebracht wurde, ihn gegen dieses Muster zu prüfen. Verschiedene Muster öffnen verschiedene Tresore, und die App zeigt nie an, wie viele es gibt.

Was Hidlet schützen kann und was nicht

Ehrlich zu den Grenzen: Ein separates Muster hält jemanden auf, der nur den Code deines Telefons kennt oder eine Face-ID-Prüfung bestehen könnte. Es hält niemanden auf, der dich zwingen kann, das echte Muster selbst zu zeichnen. Dafür gibt es das Notfall-Muster: Es öffnet einen harmlosen Tresor und entfernt im Hintergrund die anderen von diesem Telefon, während dein iCloud-Backup sie sicher aufbewahrt, damit du sie später wiederherstellen kannst. Hidlet ist im App Store erhältlich.

Auf einen Blick

Wenn du dir um eine bestimmte Person Sorgen machst

Fragst du, weil jemand dein Telefon kontrolliert, dich darüber kontrolliert oder dir damit gedroht hat, ist das zuerst eine Sicherheitsfrage und erst danach eine Einstellungsfrage. Apples Leitfaden zur persönlichen Sicherheit beschreibt, wie du prüfst, wer Zugriff auf deine Geräte und Accounts hat, und lokale Hilfetelefone können helfen, wenn du in Gefahr bist.