Hidlet è un'app per iPhone

Inquadra il codice con la fotocamera dell'iPhone per installarla. Nessun account.

o inviami il link

Blocchi le tue foto private con Face ID, o magari solo con il codice, e sembra abbastanza, finché non pensi esattamente a chi vuoi tenere fuori. Uno sconosciuto che prende il tuo telefono da un tavolo è un problema. Un partner che ti ha visto digitare il codice cento volte, o il cui volto potrebbe superare un’occhiata alla fotocamera, è un problema del tutto diverso. Questa guida spiega come reggono Face ID, un codice o PIN e un blocco con una chiave propria e separata, e quale scegliere a seconda di chi vuoi tenere lontano.

Come funziona ciascuno

Face ID. Apple dice che uno sconosciuto qualsiasi ha meno di 1 probabilità su 1.000.000 di sbloccare il tuo iPhone con Face ID, grazie a dati di profondità e controlli anti-spoofing che una foto o una maschera non possono ingannare. È anche «sensibile all’attenzione»: Apple dice che verifica che i tuoi occhi siano aperti prima di sbloccare, anche se indossi una mascherina, per rendere più difficile sbloccare il telefono tenendolo davanti a qualcuno che non sta prestando attenzione di proposito.

Un codice o PIN. Il codice dell’iPhone è di sei cifre per impostazione predefinita, anche se in Impostazioni puoi passare a un codice numerico più corto o a uno personalizzato più lungo, con lettere. A differenza di Face ID, nulla in un codice verifica chi lo digita: funziona allo stesso modo se lo digiti tu o qualcun altro, ed è esattamente ciò che lo rende semplice e un po’ fragile.

Una sequenza che non è il tuo codice. La terza opzione non controlla né il tuo volto né il codice di sblocco del telefono. Una cassaforte che usa una propria sequenza, PIN o password, che il telefono non confronta mai con il tuo vero blocco schermo, resta chiusa a chiunque abbia solo ciò che sblocca il tuo iPhone.

Dove Face ID e il tuo codice coincidono

Qui la gente si confonde: Face ID e Touch ID non sostituiscono il codice. La guida Platform Security di Apple è esplicita nel dire che funzionano «entro limiti prudenti e vincoli di tempo», e un breve elenco di azioni sensibili (installare aggiornamenti, cancellare il dispositivo, modificare le impostazioni del codice e altro) ricade sempre sul codice, qualunque cosa faccia Face ID. In pratica, questo significa che il tuo codice è l’unico segreto che può sempre sostituire Face ID. Cinque tentativi falliti di Face ID, un riavvio o poco più di 48 ore dall’ultimo sblocco, e il telefono chiede il codice.

L’album Nascosti di Apple funziona esattamente così: da iOS 16, per aprirlo viene richiesto Face ID o Touch ID, non una password propria. La pagina di supporto di Apple non dice che quella richiesta specifica ricada sul codice digitato, ma non serve. Chi ha già il tuo codice può sbloccare l’intero telefono, andare in Impostazioni → Face ID e codice e registrare il proprio volto, che supera quello stesso controllo di Face ID da quel momento in poi. In un modo o nell’altro, conoscere il tuo codice porta nello stesso posto, quindi Face ID su quell’album non è davvero un secondo blocco contro quella persona: è lo stesso blocco con una porta dall’aspetto diverso.

Anche i gemelli, i fratelli molto simili e i bambini sotto i 13 anni ricevono un’avvertenza specifica da Apple: le loro probabilità di farsi passare per te davanti a Face ID sono più alte, e Apple consiglia un codice se è una preoccupazione reale a casa tua.

Il modo sicuro: chiudi l’alternativa, non limitarti ad aggiungere un volto

Due impostazioni integrate restringono il varco, senza chiuderlo del tutto.

1. Attiva la Protezione del dispositivo rubato (Impostazioni → Face ID e codice → Protezione del dispositivo rubato). Lontano dai luoghi che l’iPhone considera «abituali» (casa, lavoro, qualsiasi posto in cui lo usi regolarmente), richiede Face ID o Touch ID senza alcun ripiego sul codice per una breve lista di azioni sensibili, e aggiunge un ritardo di circa un’ora prima di altre, come cambiare la password del tuo Apple Account. Imposta «Richiedi ritardo di sicurezza» su Sempre se vuoi questa protezione anche a casa, non solo in giro.
2. Passa a un codice più lungo (Impostazioni → Face ID e codice → Cambia codice → Opzioni codice). Un codice numerico o alfanumerico personalizzato ha molte più combinazioni possibili delle sei cifre predefinite, il che lo rende più difficile da indovinare in senso stretto, anche se né la pagina di Apple né questa guida possono dirti che un codice più lungo fermi chi ti ha semplicemente visto digitarlo.

Nessuna delle due impostazioni cambia la forma di base del problema: Face ID e il tuo codice restano due porte sulla stessa stanza. Chi ne ha una può, nella maggior parte dei casi, passare dall’altra.

Cosa fare ora

Se la persona che ti preoccupa è uno sconosciuto che potrebbe prenderti il telefono dal bancone di un bar, Face ID con un normale codice è davvero una coppia solida e collaudata da Apple, e la Protezione del dispositivo rubato alza ulteriormente l’asticella. Se è qualcuno che conosce già il tuo codice, ha visto il tuo volto superare un controllo di Face ID o potrebbe semplicemente chiederti di sbloccare, nessuno dei due è un vero secondo blocco: ti serve qualcosa che non risponda a nessuno dei due.

È l’unico compito di una cassaforte con una chiave propria e separata. Hidlet funziona così: disegni una sequenza su una griglia 5×5, e quella sequenza, non il codice del tuo iPhone né il tuo volto, diventa la chiave che apre una cassaforte. Il codice del tuo telefono non può aprirla, perché al telefono non è mai stato insegnato a confrontarlo con quella sequenza. Sequenze diverse aprono casseforti diverse, e l’app non elenca mai quante ce ne siano.

Cosa Hidlet può e non può proteggere

Siamo onesti sui limiti: una sequenza separata ferma chi conosce soltanto il codice del tuo telefono o potrebbe superare un controllo di Face ID. Non ferma chi può costringerti a disegnare tu stesso la sequenza vera. A questo serve un segno di coercizione: apre una cassaforte innocua e, in background, rimuove le altre da questo telefono, mentre il tuo backup di iCloud le tiene al sicuro per ripristinarle più tardi. Hidlet è disponibile su App Store.

In sintesi

Se temi qualcuno in particolare

Se ti stai informando perché qualcuno controlla il tuo telefono, ti sorveglia o ti ha minacciato a causa sua, è prima di tutto una questione di sicurezza e solo dopo una questione di impostazioni. La guida alla sicurezza personale di Apple spiega come verificare chi ha accesso ai tuoi dispositivi e account, e le linee di assistenza locali possono aiutarti se sei in pericolo.