Kuviolukko, PIN vai Face ID: mikä suojaa kuvia parhaiten

Face ID ja pääsykoodisi vartioivat samaa ovea. Kuvio, joka ei ole kumpikaan, vartioi vain kuviasi.

QR-koodi: skannaa se iPhonen kameralla ja asenna Hidlet

Hidlet on iPhone-sovellus

Osoita iPhonen kameralla koodia ja asenna sovellus. Ei tiliä.

tai lähetä linkki minulle
Lyhyt vastaus:

Face ID ja iPhonesi pääsykoodi suojaavat samaa asiaa, koko puhelinta, joten sillä, jolla on jompikumpi, on yleensä pääsy kaikkeen sen takana, myös Face ID:llä lukittuun albumiin. Ainoa lukko, joka pysyy kiinni, on sellainen, jolla on oma avain, erillään pääsykoodistasi ja kasvoistasi.

Lukitset yksityiset kuvasi Face ID:n taakse tai ehkä vain pääsykoodin taakse, ja se tuntuu riittävältä, kunnes mietit tarkalleen, keitä yrität pitää ulkona. Tuntematon, joka nostaa puhelimesi pöydältä, on yksi ongelma. Kumppani, joka on nähnyt sinun syöttävän pääsykoodin sata kertaa tai jonka kasvot voisivat läpäistä Face ID:n nopealla vilkaisulla, on aivan toinen. Tässä käymme läpi, miten Face ID, pääsykoodi tai PIN ja lukko, jolla on oma erillinen avain, kukin kestävät ja minkä kannattaa valita sen mukaan, keneltä suojaudut.

Miten kukin toimii

Face ID. Apple sanoo, että satunnaisella tuntemattomalla on alle 1:1 000 000 mahdollisuus avata iPhonesi Face ID:llä, joka käyttää syvyysdataa ja väärennöstarkistuksia, joita valokuva tai naamio ei voi huijata. Se on myös ”tarkkaavaisuutta tunnistava”: Apple sanoo, että se varmistaa silmiesi olevan auki ennen avaamista, vaikka käyttäisit maskia, minkä on tarkoitus vaikeuttaa puhelimen avaamista pitämällä sitä jonkun edessä, joka ei ole tarkoituksella tarkkaavainen.

Pääsykoodi tai PIN. iPhonesi pääsykoodi on oletuksena kuusinumeroinen, mutta Asetuksissa voit vaihtaa lyhyempään numerokoodiin tai pidempään muokattuun koodiin, jossa on myös kirjaimia. Toisin kuin Face ID:ssä, pääsykoodissa mikään ei tarkista, kuka sitä syöttää. Se toimii samoin, kirjoitatpa sen sinä tai joku muu, ja juuri se tekee siitä sekä yksinkertaisen että hieman hauraan.

Kuvio, joka ei ole pääsykoodisi. Kolmas vaihtoehto ei tarkista kasvojasi eikä puhelimesi avauskoodia lainkaan. Holvi, joka käyttää omaa erillistä kuviotaan, PIN-koodiaan tai salasanaansa, jota puhelin ei koskaan vertaa todelliseen lukitusnäyttöösi, pysyy suljettuna jokaiselta, jolla on vain se, mikä avaa iPhonesi.

Missä Face ID ja pääsykoodisi ovat oikeastaan samaa mieltä

Tämä yllättää ihmiset: Face ID ja Touch ID eivät korvaa pääsykoodiasi. Applen oma Platform Security -opas toteaa selvästi, että ne toimivat ”harkittujen rajojen ja aikarajoitusten” sisällä, ja lyhyt luettelo arkaluonteisia toimintoja (päivitysten asentaminen, laitteen tyhjentäminen, pääsykoodiasetusten muuttaminen ja muita) palaa aina pääsykoodiin Face ID:stä riippumatta. Käytännössä se tarkoittaa, että pääsykoodisi on se yksi salaisuus, joka voi aina korvata Face ID:n. Viisi epäonnistunutta Face ID -yritystä, uudelleenkäynnistys tai hieman yli 48 tuntia viimeisestä avauksesta, ja puhelin pyytää pääsykoodia.

Applen oma Kätketyt-albumi toimii juuri näin: iOS 16:sta lähtien sen avaaminen pyytää Face ID:tä tai Touch ID:tä, ei omaa salasanaa. Applen tukisivu ei sano, että juuri tuo kehote palaa kirjoittamaasi pääsykoodiin, mutta sen ei tarvitsekaan. Joku, jolla on jo pääsykoodisi, voi avata koko puhelimen, mennä kohtaan Asetukset → Face ID ja pääsykoodi ja lisätä omat kasvonsa, jolloin sama Face ID -tarkistus läpäistään siitä lähtien. Pääsykoodisi tunteminen vie hänet joka tapauksessa samaan paikkaan, joten Face ID tuossa albumissa ei ole todellinen toinen lukko häntä vastaan. Se on sama lukko eri näköisellä ovella.

Kaksoset, läheiset sisarukset ja alle 13-vuotiaat lapset saavat myös Applelta oman maininnan: heidän mahdollisuutensa läpäistä Face ID sinuna on suurempi, ja Apple suosittelee pääsykoodia sen sijaan, jos se on kotonasi todellinen huoli.

Turvallinen tapa: sulje varavaihtoehto, älä vain lisää kasvoja

Kaksi sisäänrakennettua asetusta kaventaa aukkoa sulkematta sitä kokonaan.

  1. Ota Varastetun laitteen suojaus käyttöön (Asetukset → Face ID ja pääsykoodi → Varastetun laitteen suojaus). Paikkojen ulkopuolella, joita iPhonesi kutsuu ”tutuiksi” (koti, työ, kaikki paikat, joissa käytät sitä säännöllisesti), se vaatii lyhyelle luettelolle arkaluonteisia toimintoja Face ID:n tai Touch ID:n ilman pääsykoodivaraa ja lisää muihin noin tunnin viiveen, esimerkiksi Apple-tilisi salasanan vaihtamiseen. Aseta ”Vaadi turvaviive” arvoon Aina, jos haluat saman suojan myös kotiin, et vain liikkeellä ollessasi.
  2. Vaihda pidempään pääsykoodiin (Asetukset → Face ID ja pääsykoodi → Vaihda pääsykoodi → Pääsykoodin asetukset). Muokatussa numeerisessa tai aakkosnumeerisessa koodissa on paljon enemmän mahdollisia yhdistelmiä kuin oletuksena olevassa kuudessa numerossa, mikä tekee siitä vaikeamman arvata. Mutta Applen sivu ei kerro eikä tämä opas voi sanoa, että pidempi koodi pysäyttää sen, joka on yksinkertaisesti nähnyt sinun syöttävän sen.

Kumpikaan asetus ei muuta ongelman perusmuotoa: Face ID ja pääsykoodisi ovat edelleen kaksi ovea samaan huoneeseen. Sillä, jolla on toinen, on useimmiten pääsy myös toisen kautta.

Mitä tehdä seuraavaksi

Jos henkilö, josta olet huolissasi, on tuntematon, joka voisi napata puhelimesi baaripöydältä, Face ID ja tavallinen pääsykoodi ovat todella vahva, Applen testaama pari, ja Varastetun laitteen suojaus nostaa rimaa vielä lisää. Jos kyse on jostakusta, joka jo tietää pääsykoodisi, on nähnyt kasvojesi läpäisevän Face ID -tarkistuksen tai voi yksinkertaisesti pyytää sinua avaamaan puhelimen, kumpikaan ei ole todellinen toinen lukko. Tarvitset jotain, joka ei vastaa kummallekaan.

Se on yksi tehtävä, jonka holvi, jolla on oma erillinen avain, hoitaa. Hidlet toimii näin: piirrät kuvion 5×5-ruudukkoon, ja juuri tuo kuvio, ei iPhonesi pääsykoodi eikä kasvosi, on avain, joka avaa yhden holvin. Puhelimesi pääsykoodi ei voi avata sitä, koska puhelinta ei ole koskaan opetettu tarkistamaan sitä tuota kuviota vasten. Eri kuviot avaavat eri holveja, eikä sovellus koskaan näytä, kuinka monta niitä on.

Mitä Hidlet voi ja ei voi suojata

Ollaan rehellisiä rajoista: erillinen kuvio pysäyttää sen, joka vain tietää puhelimesi pääsykoodin tai voisi läpäistä Face ID -tarkistuksen. Se ei pysäytä sitä, joka voi pakottaa sinut piirtämään oikean kuvion itse. Siihen on pakkokuvio: se avaa harmittoman holvin ja poistaa taustalla muut tästä puhelimesta, kun taas iCloud-varmuuskopiosi pitää ne turvassa palautettavaksi myöhemmin. Hidlet on saatavilla App Storessa.

Yhdellä silmäyksellä

Lukko Pysäyttääkö tuntemattoman, joka nappaa puhelimesi? Pysäyttääkö sen, joka tietää pääsykoodisi? Pysäyttääkö sen, joka voisi läpäistä Face ID -tarkistuksen?
Pelkkä Face ID Kyllä Ei (pääsykoodivara) Ei
Pelkkä pääsykoodi / PIN Enimmäkseen Ei Ei sovellu
Face ID + Varastetun laitteen suojaus Kyllä Osittain, tuttujen paikkojen ulkopuolella Ei
Holvi, jolla on oma erillinen avain Kyllä Kyllä Kyllä

Jos olet huolissasi jostakusta tietystä

Jos kysyt siksi, että joku tarkkailee, hallitsee tai on uhannut sinua puhelimesi vuoksi, se on ensin turvallisuuskysymys ja vasta sitten asetuskysymys. Applen Personal Safety -opas kertoo, miten tarkistat, kenellä on pääsy laitteisiisi ja tileihisi, ja paikalliset auttavat puhelimet voivat auttaa, jos olet vaarassa.

Usein kysyttyä

Pysäyttääkö Face ID sen, joka tietää pääsykoodini, avaamasta Kätketyt-albumiani?

Ei. Applen Kätketyt-albumin kehote pyytää itsessään vain Face ID:tä tai Touch ID:tä, ei suoraan pääsykoodia. Mutta jokainen, jolla on pääsykoodisi, voi avata koko puhelimesi ja lisätä sitten omat kasvonsa kohdassa Asetukset → Face ID ja pääsykoodi, jolloin sama kehote läpäistään siitä lähtien. Biometria ei myöskään koskaan korvaa pääsykoodiasi, joten pääsykoodi on edelleen se salaisuus, jota kannattaa suojata eniten.

Onko pidempi, muokattu pääsykoodi oikeasti turvallisempi kuin oletuksena oleva kuusi numeroa?

Pidemmässä tai aakkosnumeerisessa pääsykoodissa on paljon enemmän mahdollisia yhdistelmiä, joten se kestää arvaamista paremmin. Applen oma pääsykoodisivu tarjoaa vaihtoehdon (Pääsykoodin asetukset), mutta ei arvioi yhtä toista turvallisemmaksi. Se osa on tavallista tietoturvapäättelyä, ei Applen väite.

Pysäyttääkö Varastetun laitteen suojaus sen, joka jo tietää pääsykoodini?

Osittain. Tuttujen paikkojesi ulkopuolella se estää lyhyen luettelon arkaluonteisia toimintoja kokonaan ilman Face ID:tä tai Touch ID:tä ja lisää muihin noin tunnin viiveen. Kotona pääsykoodisi toimii kuten tavallisesti, ellet ole asettanut viiveeksi Aina.

Voiko pelkästään yhdessä sovelluksessa käytettävä kuvio todella olla turvallisempi kuin Face ID tai pääsykoodi?

Juuri tähän ongelmaan, kyllä. Sitä ei tarkisteta puhelimesi omia avaustietoja vasten, joten pääsykoodisi tunteminen tai kasvojesi jakaminen ei avaa sitä. Jonkun pitäisi selvittää juuri se kuvio erikseen.

Lähteet

  1. Apple Support — About Face ID advanced technology
  2. Apple Support — Use a passcode with your iPhone, iPad, or iPod touch
  3. Apple Support — About Stolen Device Protection for iPhone
  4. Apple Platform Security — When a device passcode or password is required
  5. Apple Support — Hide photos on your iPhone, iPad, Mac or Apple Vision Pro with the Hidden album