Hidlet היא אפליקציה לאייפון

כוונו את מצלמת האייפון לקוד כדי להתקין. בלי חשבון.

או שלחו לי את הקישור

אתם נועלים את התמונות הפרטיות שלכם מאחורי Face ID, או אולי רק קוד גישה, וזה מרגיש מספיק, עד שחושבים בדיוק ממי אתם מנסים להרחיק אותן. זר שמרים את הטלפון שלכם משולחן הוא בעיה אחת. בן או בת זוג שראו אתכם מקלידים את קוד הגישה מאה פעמים, או שהפנים שלהם עשויים לעבור במבט חטוף למצלמה, הם בעיה אחרת לגמרי. המדריך הזה בוחן איך Face ID, קוד גישה או PIN, ונעילה עם מפתח נפרד משלה מחזיקים מעמד בפועל, ובאיזו מהן לבחור לפי ממי אתם מגנים.

איך כל אחת עובדת בפועל

Face ID. Apple אומרת שלזר אקראי יש פחות מ-1 ל-1,000,000 סיכוי לפתוח את ה-iPhone שלכם עם Face ID, בעזרת נתוני עומק ובדיקות נגד זיוף שתמונה או מסכה לא יכולות להערים עליהן. הוא גם ״מודע לקשב״: Apple אומרת שהוא מוודא שהעיניים שלכם פקוחות לפני הפתיחה, גם אם אתם עונדים מסכה, כדי להקשות על פתיחה בהצמדת הטלפון למישהו שלא שם לב בכוונה.

קוד גישה או PIN. קוד הגישה של ה-iPhone הוא כברירת מחדל קוד בן שש ספרות, אף שההגדרות מאפשרות לעבור לקוד מספרי קצר יותר או לקוד מותאם אישית ארוך יותר, כולל אותיות. בניגוד ל-Face ID, שום דבר בקוד גישה לא בודק מי מזין אותו: הוא עובד אותו דבר בין אם אתם מקלידים אותו ובין אם מישהו אחר, וזה בדיוק מה שהופך אותו גם לפשוט וגם קצת שביר.

תבנית שאינה קוד הגישה שלכם. האפשרות השלישית לא בודקת את הפנים שלכם ולא את קוד פתיחת הטלפון בכלל. כספת שמשתמשת ב-PIN, בתבנית או בסיסמה נפרדים משלה, כאלה שהטלפון לעולם לא משווה למסך הנעילה האמיתי שלכם, נשארת סגורה בפני כל מי שיש לו רק את מה שפותח את ה-iPhone.

איפה Face ID וקוד הגישה שלכם מסכימים

זה החלק שמפתיע אנשים: Face ID ו-Touch ID לא מחליפים את קוד הגישה. מדריך Apple Platform Security אומר במפורש שהם פועלים ״בגבולות מושכלים ובמגבלות זמן״, ורשימה קצרה של פעולות רגישות (התקנת עדכונים, מחיקת המכשיר, שינוי הגדרות קוד הגישה ועוד) חוזרת תמיד לקוד הגישה בלי קשר ל-Face ID. בפועל, זה אומר שקוד הגישה הוא הסוד היחיד שתמיד יכול לבוא במקום Face ID. אחרי חמישה ניסיונות כושלים של Face ID, הפעלה מחדש או קצת יותר מ-48 שעות מאז הפתיחה האחרונה, הטלפון מבקש את קוד הגישה במקום.

האלבום ״מוסתרים״ של Apple פועל בדיוק כך: מאז iOS 16, פתיחתו מבקשת Face ID או Touch ID, לא סיסמה משלו. דף התמיכה של Apple לא אומר שהבקשה הזו חוזרת לקוד הגישה שמקלידים, אבל זה לא נחוץ. מי שכבר יש לו את קוד הגישה שלכם יכול לפתוח את הטלפון כולו, ואז להיכנס להגדרות ← Face ID וקוד גישה ולרשום את הפנים שלו, וכך הוא עובר את אותה בדיקת Face ID מכאן והלאה. בכל מקרה, ידיעת קוד הגישה מביאה אותו לאותו מקום, ולכן Face ID על האלבום הזה הוא לא באמת נעילה שנייה מול האדם הזה; זו אותה נעילה עם דלת שנראית אחרת.

לתאומים, לאחים קרובים ולילדים מתחת לגיל 13 יש גם התייחסות ספציפית של Apple: הסיכוי שלהם לעבור כמוכם ב-Face ID גבוה יותר, ו-Apple ממליצה על קוד גישה במקום, אם זה חשש אמיתי בבית שלכם.

הדרך הבטוחה: סגרו את החזרה לקוד הגישה, אל תוסיפו רק פנים

שתי הגדרות מובנות מצמצמות את הפער, בלי לסגור אותו לגמרי.

1. הפעילו הגנה על מכשיר שנגנב (הגדרות ← Face ID וקוד גישה ← הגנה על מכשיר שנגנב). הרחק ממקומות שה-iPhone מכנה ״מוכרים״, בית, עבודה וכל מקום שבו אתם משתמשים בו באופן קבוע, היא דורשת Face ID או Touch ID בלי חזרה לקוד גישה בכלל, לרשימה קצרה של פעולות רגישות, ומוסיפה השהיה של כשעה לאחרות, כמו שינוי הסיסמה של חשבון Apple. הגדירו את ״דרישת השהיית אבטחה״ לתמיד אם אתם רוצים את ההגנה הזו גם בבית, לא רק בדרכים.
2. עברו לקוד גישה ארוך יותר (הגדרות ← Face ID וקוד גישה ← שינוי קוד גישה ← אפשרויות קוד גישה). לקוד מספרי או אלפאנומרי מותאם אישית יש הרבה יותר צירופים אפשריים מאשר לשש הספרות שבברירת המחדל, ולכן קשה יותר לנחש אותו ישירות, אף שלא הדף של Apple ולא המדריך הזה יכולים לומר שקוד ארוך יותר עוצר מי שפשוט ראה אתכם מקלידים אותו.

אף אחת מההגדרות לא משנה את הצורה הבסיסית של הבעיה: Face ID וקוד הגישה שלכם הם עדיין שתי דלתות לאותו חדר. מי שיש לו אחת מהן יכול, ברוב המקרים, לעבור דרך השנייה.

מה לעשות עכשיו

אם האדם שמדאיג אתכם הוא זר שעלול לחטוף את הטלפון משולחן בבר, Face ID בצירוף קוד גישה רגיל הוא באמת צמד חזק שנבדק על ידי Apple, והגנה על מכשיר שנגנב מעלה את הרף עוד יותר. אם מדובר במישהו שכבר יודע את קוד הגישה שלכם, ראה את הפנים שלכם עוברים בדיקת Face ID, או יכול פשוט לבקש מכם לפתוח, אף אחד מהם אינו נעילה שנייה אמיתית: אתם צריכים משהו שלא עונה לאף אחד מהם.

זו המשימה היחידה של כספת עם מפתח נפרד משלה. Hidlet עובדת כך: מציירים תבנית על רשת 5×5, והתבנית הזו, לא קוד הגישה של ה-iPhone ולא הפנים שלכם, היא המפתח שפותח כספת אחת. קוד הגישה של הטלפון לא יכול לפתוח אותה, כי הטלפון מעולם לא למד לבדוק אותו מול התבנית הזו. תבניות שונות פותחות כספות שונות, והאפליקציה אף פעם לא מציגה כמה כאלה קיימות.

מה Hidlet יכולה ולא יכולה להגן עליו

בכנות לגבי הגבולות: תבנית נפרדת עוצרת מי שרק יודע את קוד הגישה של הטלפון שלכם או שעשוי לעבור בדיקת Face ID. היא לא עוצרת מי שיכול להכריח אתכם לצייר בעצמכם את התבנית האמיתית. בשביל זה קיימת תבנית כפייה: היא פותחת כספת תמימה, וברקע מסירה את האחרות מהטלפון הזה, בעוד שגיבוי ה-iCloud שלכם שומר עליהן בטוח לשחזור מאוחר יותר. Hidlet זמינה ב-App Store.

במבט חטוף

אם אתם מודאגים ממישהו מסוים

אם הסיבה ששאלתם היא שמישהו בודק, שולט או איים עליכם בגלל הטלפון שלכם, זו קודם כול שאלה של בטיחות ורק אחר כך שאלה של הגדרות. מדריך Personal Safety של Apple עוסק בבדיקה מי יש לו גישה למכשירים ולחשבונות שלכם, וקווי תמיכה מקומיים יכולים לעזור אם אתם בסכנה.