
Mintás zár, PIN vagy Face ID: melyik védi a fotókat?
A Face ID és a jelkódod ugyanazt az ajtót őrzi. A minta, amely egyik sem, csak a fotóidat.
A Hidlet egy iPhone-app
Irányítsd az iPhone kameráját a kódra a telepítéshez. Fiók nélkül.
vagy küldd el nekem a linketA Face ID és az iPhone jelkódja ugyanazt védi, az egész telefont, így aki az egyiket birtokolja, általában bármihez hozzáfér mögötte, a Face ID-val zárolt albumot is beleértve. Az egyetlen zár, amely zárva marad, az, amelynek saját kulcsa van, a jelkódodtól és az arcodtól függetlenül.
A privát fotóidat Face ID mögé zárod, vagy csak a jelkód mögé, és ez elégnek érződik, amíg el nem gondolkodsz azon, pontosan kit akarsz kizárni. Egy idegen, aki felkapja a telefonodat az asztalról, az egy probléma. Egy társ, aki százszor látta, ahogy beírod a jelkódodat, vagy akinek az arca átmehet a kamera egy pillantásán, az egészen más. Ez az útmutató azt veszi végig, hogyan áll helyt a Face ID, a jelkód vagy PIN, és a saját, külön kulcsú zár, és melyiket érdemes választanod attól függően, ki ellen védekezel.
Hogyan működik mindegyik valójában
Face ID. Az Apple szerint egy véletlenszerű idegennek kevesebb mint 1 a 1 000 000-hoz az esélye, hogy Face ID-val feloldja az iPhone-odat, mélységi adatokat és hamisítás elleni ellenőrzéseket használva, amelyeket fénykép vagy maszk nem csap be. „Figyelemtudatos” is: az Apple szerint a feloldás előtt megerősíti, hogy nyitva van a szemed, még maszk viselése esetén is, ami azt hivatott megnehezíteni, hogy valakit úgy oldjanak fel a telefonnal, hogy az nem figyel.
Jelkód vagy PIN. Az iPhone jelkódja alapesetben hatjegyű, de a Beállításokban rövidebb numerikus kódra vagy hosszabb egyéni kódra, betűkkel is, válthatsz. A Face ID-val ellentétben a jelkódnál semmi sem ellenőrzi, ki írja be: ugyanúgy működik, akár te gépeled be, akár más, és éppen ettől egyszerű, és egy kicsit törékeny is.
Egy minta, amely nem a jelkódod. A harmadik lehetőség egyáltalán nem az arcodat vagy a telefon feloldókódját ellenőrzi. Az a széf, amely saját, külön mintát, PIN-t vagy jelszót használ, olyat, amelyet a telefon sosem vet össze a tényleges zárképernyőddel, zárva marad mindenki előtt, akinél csak az van meg, ami az iPhone-odat feloldja.
Ahol a Face ID és a jelkódod valójában egyetért
Íme a rész, amely meglepi az embereket: a Face ID és a Touch ID nem helyettesíti a jelkódot. Az Apple saját Platform Security útmutatója kifejezetten kimondja, hogy „átgondolt határok és időbeli korlátok között” működnek, és az érzékeny műveletek egy rövid listája (frissítések telepítése, az eszköz törlése, jelkódbeállítások módosítása és más) a Face ID-tól függetlenül mindig a jelkódhoz tér vissza. A gyakorlatban ez azt jelenti, hogy a jelkód az az egy titok, amely mindig beugorhat a Face ID helyére. Öt sikertelen Face ID-próbálkozás, egy újraindítás, vagy az utolsó feloldás óta eltelt jó 48 óra, és a telefon a jelkódot kéri helyette.
Az Apple saját Rejtett albuma pontosan erre épül: az iOS 16 óta a megnyitása Face ID-t vagy Touch ID-t kér, nem saját jelszót. Az Apple támogatási oldala nem mondja ki, hogy ez a konkrét kérés visszaesik a beírt jelkódra, de nem is kell. Aki már ismeri a jelkódodat, feloldhatja az egész telefont, majd a Beállítások → Face ID és jelkód menüben hozzáadhatja a saját arcát, amely onnantól átmegy ugyanazon a Face ID-ellenőrzésen. Így vagy úgy, a jelkód ismerete ugyanoda juttatja, tehát a Face ID azon az albumon nem valódi második zár az ilyen személy ellen. Ugyanaz a zár, csak másképp kinéző ajtóval.
Az ikrek, a közeli testvérek és a 13 év alatti gyerekek külön figyelmeztetést is kapnak az Apple-től: náluk nagyobb az esély arra, hogy a Face ID téged lásson bennük, és az Apple jelkódot javasol helyette, ha ez valós gond az otthonotokban.
A biztonságos út: zárd be a tartalékot, ne csak adj hozzá egy arcot
Két beépített beállítás szűkíti a rést, de nem zárja be teljesen.
- Kapcsold be az Ellopott eszköz védelmét (Beállítások → Face ID és jelkód → Ellopott eszköz védelme). Azokon a helyeken kívül, amelyeket az iPhone „ismerősnek” tekint (otthon, munkahely, bárhol, ahol rendszeresen használod), az érzékeny műveletek egy rövid listájához Face ID-t vagy Touch ID-t kér jelkód-tartalék nélkül, a többi, például az Apple-fiókod jelszavának módosítása előtt pedig nagyjából egyórás késleltetést iktat be. Állítsd a „Biztonsági késleltetés szükséges” beállítást Mindig értékre, ha ezt a védelmet otthon is szeretnéd, nem csak úton.
- Válts hosszabb jelkódra (Beállítások → Face ID és jelkód → Jelkód módosítása → Jelkódbeállítások). Egy egyéni numerikus vagy alfanumerikus kódnak sokkal több lehetséges kombinációja van, mint az alapértelmezett hat számjegynek, ami nehezebbé teszi a közvetlen kitalálását. Az Apple oldala és ez az útmutató sem mondhatja azonban, hogy egy hosszabb kód megállít valakit, aki egyszerűen látta, ahogy beírod.
Egyik beállítás sem változtat a probléma alapvető szerkezetén: a Face ID és a jelkódod még mindig két ajtó ugyanabba a szobába. Aki az egyiket birtokolja, a legtöbb esetben átjuthat a másikon is.
Mi legyen a következő lépés
Ha az, akitől tartasz, egy idegen, aki lekaphatja a telefonodat egy bárpultról, a Face ID és egy hétköznapi jelkód valóban erős, az Apple által tesztelt páros, és az Ellopott eszköz védelme tovább emeli a lécet. Ha olyasvalaki az, aki már ismeri a jelkódodat, látta, hogy az arcod átment egy Face ID-ellenőrzésen, vagy egyszerűen megkérhet, hogy told fel a zárat, egyik sem valódi második zár, olyasmi kell, ami egyiknek sem válaszol.
Ez az az egy feladat, amelyet egy saját, külön kulcsú széf elvégez. A Hidlet így működik: egy 5×5-ös rácson megrajzolsz egy mintát, és ez a minta, nem az iPhone jelkódod, nem az arcod, lesz az a kulcs, amely egy széfet felold. A telefon jelkódja nem nyitja meg, mert a telefont sosem tanították meg arra, hogy ehhez a mintához hasonlítsa. Különböző minták különböző széfeket nyitnak meg, és az app sosem listázza, hány létezik.
Mit véd a Hidlet, és mit nem
Őszintén a határokról: egy külön minta megállít valakit, aki csak a telefonod jelkódját ismeri, vagy átmehet egy Face ID-ellenőrzésen. Nem állítja meg azt, aki rákényszeríthet, hogy te magad rajzold meg az igazi mintát. Erre való a kényszerminta: egy ártalmatlan széfet nyit meg, a háttérben pedig eltávolítja a többit erről a telefonról, miközben az iCloud-mentésed biztonságban megőrzi őket, hogy később visszaállíthasd. A Hidlet elérhető az App Store-ban.
Dióhéjban
| Zár | Megállít egy idegent, aki megkaparintja a telefonod? | Megállít valakit, aki ismeri a jelkódodat? | Megállít valakit, aki átmehet egy Face ID-ellenőrzésen? |
|---|---|---|---|
| Csak Face ID | Igen | Nem (jelkód-tartalék) | Nem |
| Csak jelkód / PIN | Többnyire | Nem | Nem értelmezhető |
| Face ID + Ellopott eszköz védelme | Igen | Részben, az ismerős helyeken kívül | Nem |
| Saját, külön kulcsú széf | Igen | Igen | Igen |
Ha egy konkrét személy miatt aggódsz
Ha azért kérdezel, mert valaki ellenőrzi, irányítja vagy megfenyegette a telefonod miatt, az elsősorban biztonsági kérdés, és csak másodsorban beállítási. Az Apple Personal Safety útmutatója bemutatja, hogyan ellenőrizheted, kinek van hozzáférése az eszközeidhez és fiókjaidhoz, és a helyi segélyvonalak segíthetnek, ha veszélyben vagy.
Gyakran ismételt kérdések
Megállítja a Face ID azt, aki ismeri a jelkódomat, hogy megnyissa a Rejtett albumomat?
Nem. Az Apple Rejtett albuma maga is csak Face ID-t vagy Touch ID-t kér, nem közvetlenül jelkódot, de aki ismeri a jelkódodat, feloldhatja az egész telefont, majd a Beállítások → Face ID és jelkód menüben hozzáadhatja a saját arcát, amely onnantól átmegy ugyanazon a kérésen. A biometrikus azonosítás egyik esetben sem helyettesíti a jelkódot, így a jelkód marad az a titok, amelyet a legjobban érdemes védeni.
Biztonságosabb a hosszabb, egyéni jelkód, mint az alapértelmezett hat számjegy?
A hosszabb vagy alfanumerikus jelkódnak sokkal több lehetséges kombinációja van, ezért jobban ellenáll a találgatásnak. Az Apple saját jelkódoldala felkínálja a lehetőséget (Jelkódbeállítások), de egyiket sem minősíti biztonságosabbnak a másiknál. Ez hétköznapi biztonsági gondolkodás, nem Apple-állítás.
Megállítja az Ellopott eszköz védelme azt, aki már ismeri a jelkódomat?
Részben. Az ismerős helyeiden kívül az érzékeny műveletek egy rövid listáját egyáltalán nem engedi Face ID vagy Touch ID nélkül, a többi előtt pedig nagyjából egyórás késleltetést iktat be. Otthon, hacsak nem állítod a késleltetést Mindig értékre, a jelkódod a szokásos módon működik.
Tényleg biztonságosabb lehet egy csak egy appon belül használt minta, mint a Face ID vagy a jelkód?
Erre az adott problémára igen. Nem a telefon saját feloldási adataival veti össze, így a jelkódod ismerete vagy az arcod megosztása nem nyitja meg, valakinek külön meg kellene tanulnia azt a mintát.
Források
- Apple Support — A Face ID fejlett technológiájáról
- Apple Support — Jelkód használata az iPhone-on, iPaden vagy iPod touchon
- Apple Support — Az iPhone Ellopott eszköz védelméről
- Apple Platform Security — Mikor kötelező az eszköz jelkódja vagy jelszava
- Apple Support — Fotók elrejtése iPhone-on, iPaden, Maccen vagy Apple Vision Pro-n a Rejtett albummal