Hidlet je aplikacija za iPhone

Usmjeri kameru iPhonea prema kodu i instaliraj aplikaciju. Bez računa.

ili mi pošalji poveznicu

Privatne fotografije zaključate Face ID-om ili možda samo šifrom i čini se da je to dovoljno, sve dok ne pomislite od koga ih točno čuvate. Stranac koji podigne vaš telefon sa stola jedan je problem. Partner koji vas je stotinu puta gledao kako upisujete šifru ili čije bi lice moglo proći pokraj pogleda kamere sasvim je drugi. Ovaj vodič pokazuje kako se Face ID, šifra ili PIN i brava s vlastitim, odvojenim ključem zaista drže te koju odabrati ovisno o tome od koga se štitite.

Kako svaki od njih zapravo radi

Face ID. Apple navodi da stranac ima manje od 1 prema 1 000 000 šanse da otključa vaš iPhone Face ID-om, uz podatke o dubini i provjere protiv lažiranja koje fotografija ili maska ne mogu prevariti. Također je „svjestan pažnje“: Apple kaže da prije otključavanja potvrđuje da su vam oči otvorene, čak i ako nosite masku, što otežava otključavanje držanjem telefona ispred nekoga tko namjerno ne obraća pažnju.

Šifra ili PIN. Šifra vašeg iPhonea prema zadanim je postavkama šesteroznamenkasti kod, iako vam Postavke dopuštaju prijelaz na kraći numerički kod ili dulji prilagođeni, uključujući slova. Za razliku od Face ID-a, ništa kod šifre ne provjerava tko je upisuje: radi jednako upisujete li je vi ili netko drugi, zbog čega je istodobno jednostavna i pomalo krhka.

Uzorak koji nije vaša šifra. Treća mogućnost uopće ne provjerava vaše lice ni kod za otključavanje telefona. Trezor koji koristi vlastiti, odvojeni uzorak, PIN ili lozinku, koje telefon nikad ne uspoređuje s vašim stvarnim zaslonom zaključavanja, ostaje zatvoren za svakoga tko ima samo ono što otključava vaš iPhone.

Gdje se Face ID i vaša šifra zapravo slažu

Evo dijela koji ljude iznenadi: Face ID i Touch ID ne zamjenjuju vašu šifru. Appleov vodič Platform Security izričit je da rade „unutar promišljenih granica i vremenskih ograničenja“, a kratak popis osjetljivih radnji (instaliranje ažuriranja, brisanje uređaja, promjena postavki šifre i drugo) uvijek se vraća na šifru, bez obzira na Face ID. U praksi to znači da je vaša šifra jedina tajna koja uvijek može zamijeniti Face ID. Pet neuspjelih pokušaja Face ID-a, ponovno pokretanje ili samo nešto više od 48 sati od posljednjeg otključavanja, i telefon traži šifru.

Na tome radi i Appleov album Skriveno: od iOS-a 16 njegovo otvaranje traži Face ID ili Touch ID, a ne vlastitu lozinku. Appleova stranica podrške ne kaže da se taj upit vraća na vašu upisanu šifru, ali ni ne treba. Tko već ima vašu šifru, može otključati cijeli telefon, zatim otići u Postavke → Face ID i šifra i upisati vlastito lice, koje od tada prolazi istu provjeru Face ID-a. U oba slučaja poznavanje vaše šifre dovodi do istog mjesta, pa Face ID na tom albumu zapravo nije druga brava protiv te osobe; to je ista brava s vratima drukčijeg izgleda.

Blizanci, bliska braća i sestre te djeca mlađa od 13 godina također dobivaju posebnu napomenu od Applea: njihove su šanse da se Face ID-u predstave kao vi veće, a Apple preporučuje šifru ako vam je to stvaran problem u kući.

Siguran način: zatvorite rezervni put, ne samo dodajte lice

Dvije ugrađene postavke sužavaju prazninu, ali je ne zatvaraju do kraja.

1. Uključite Zaštitu ukradenog uređaja (Postavke → Face ID i šifra → Zaštita ukradenog uređaja). Podalje od mjesta koja vaš iPhone naziva „poznatima“ (dom, posao, bilo gdje gdje ga redovito koristite) za kratak popis osjetljivih radnji zahtijeva Face ID ili Touch ID bez ikakvog povratka na šifru, a za druge, poput promjene lozinke vašeg Apple računa, dodaje odgodu od otprilike sat vremena. Postavite „Zahtijevaj sigurnosnu odgodu“ na Uvijek ako tu zaštitu želite i kod kuće, a ne samo na putu.
2. Prijeđite na dulju šifru (Postavke → Face ID i šifra → Promijeni šifru → Opcije šifre). Prilagođeni numerički ili alfanumerički kod ima daleko više mogućih kombinacija od zadanih šest znamenki, pa ga je teže izravno pogoditi, iako vam ni Appleova stranica ni ovaj vodič ne mogu reći da dulji kod zaustavlja nekoga tko vas je jednostavno vidio kako ga upisujete.

Nijedna postavka ne mijenja osnovni oblik problema: Face ID i vaša šifra i dalje su dvoja vrata u istu sobu. Tko ima jedno, u većini slučajeva može proći kroz drugo.

Što učiniti dalje

Ako je osoba koje se bojite stranac koji bi mogao zgrabiti vaš telefon sa šanka, Face ID uz običnu šifru doista je snažan par koji je Apple testirao, a Zaštita ukradenog uređaja podiže ljestvicu još više. Ako je riječ o nekome tko već zna vašu šifru, vidio je da vaše lice prolazi provjeru Face ID-a ili bi vas jednostavno mogao zamoliti da otključate, ni jedno ni drugo nije prava druga brava: treba vam nešto što ne odgovara nijednom od njih.

To je jedini posao trezora s vlastitim, odvojenim ključem. Hidlet radi tako: na mreži 5×5 crtate uzorak i taj uzorak, a ne šifra vašeg iPhonea ni vaše lice, postaje ključ koji otključava jedan trezor. Šifra vašeg telefona ga ne može otvoriti, jer telefon nikad nije naučen da je provjerava prema tom uzorku. Različiti uzorci otvaraju različite trezore, a aplikacija nikad ne prikazuje koliko ih postoji.

Što Hidlet može i ne može zaštititi

Budimo iskreni oko granica: odvojeni uzorak zaustavlja nekoga tko samo zna šifru vašeg telefona ili bi mogao proći provjeru Face ID-a. Ne zaustavlja nekoga tko vas može prisiliti da sami nacrtate pravi uzorak. Za to služi uzorak pod prisilom: otvara bezazlen trezor, a u pozadini uklanja ostale s ovog telefona, dok ih vaša iCloud sigurnosna kopija čuva sigurnima za kasnije vraćanje. Hidlet je dostupan na App Store.

Ukratko

Ako se bojite nekoga konkretnog

Ako pitate zato što netko provjerava, kontrolira ili vam je prijetio zbog vašeg telefona, to je najprije pitanje sigurnosti, a tek onda pitanje postavki. Appleov vodič Personal Safety obuhvaća provjeru tko ima pristup vašim uređajima i računima, a lokalne linije za pomoć mogu pomoći ako ste u opasnosti.