Hidlet is een iPhone-app

Richt de camera van je iPhone op de code om te installeren. Geen account nodig.

of stuur mij de link

Je vergrendelt je privéfoto’s achter Face ID, of misschien alleen je toegangscode, en dat voelt als genoeg, tot je nadenkt over wie je precies buiten wilt houden. Een vreemde die je telefoon van een tafel pakt, is één probleem. Een partner die je toegangscode al honderd keer heeft zien intypen, of wiens gezicht Face ID met een vluchtige blik zou kunnen misleiden, is een heel ander probleem. Hier bekijken we hoe Face ID, een toegangscode of pincode en een slot met een eigen, aparte sleutel het elk doen, en welke je kiest afhankelijk van tegen wie je je beschermt.

Hoe ze elk werken

Face ID. Apple zegt dat een willekeurige vreemde minder dan 1 op 1.000.000 kans heeft om je iPhone met Face ID te ontgrendelen, dankzij dieptegegevens en controles tegen nabootsing die een foto of masker niet kan misleiden. Het is ook ‘aandachtsbewust’: Apple zegt dat het controleert of je ogen open zijn voordat het ontgrendelt, ook als je een masker draagt, wat het moeilijker moet maken om te ontgrendelen door de telefoon voor iemand te houden die niet oplet.

Een toegangscode of pincode. Je iPhone-toegangscode is standaard zes cijfers, maar in Instellingen kun je overstappen op een kortere numerieke code of een langere aangepaste, ook met letters. In tegenstelling tot Face ID controleert niets bij een toegangscode wie hem intypt. Hij werkt hetzelfde of jij hem intypt of een ander, en dat maakt hem tegelijk eenvoudig en een beetje kwetsbaar.

Een patroon dat niet je toegangscode is. De derde optie controleert noch je gezicht noch de ontgrendelcode van je telefoon. Een kluis met een eigen, apart patroon, pincode of wachtwoord, dat de telefoon nooit met je echte toegangsscherm vergelijkt, blijft dicht voor iedereen die alleen heeft wat je iPhone ontgrendelt.

Waar Face ID en je toegangscode het eigenlijk over eens zijn

Dit verrast mensen: Face ID en Touch ID vervangen je toegangscode niet. De eigen Platform Security-gids van Apple is duidelijk dat ze werken ‘binnen weloverwogen grenzen en tijdsbeperkingen’, en een korte lijst gevoelige handelingen (updates installeren, het apparaat wissen, toegangscode-instellingen wijzigen en meer) valt altijd terug op de toegangscode, ongeacht Face ID. In de praktijk betekent dat dat je toegangscode het ene geheim is dat Face ID altijd kan vervangen. Vijf mislukte Face ID-pogingen, een herstart of net meer dan 48 uur sinds de laatste ontgrendeling, en de telefoon vraagt in plaats daarvan om de toegangscode.

Het eigen album Verborgen van Apple draait op precies dat: sinds iOS 16 vraagt het om Face ID of Touch ID, niet om een eigen wachtwoord. De supportpagina van Apple zegt niet dat die specifieke controle terugvalt op je ingetypte toegangscode, maar dat hoeft ook niet. Wie je toegangscode al heeft, kan de hele telefoon ontgrendelen, naar Instellingen → Face ID en toegangscode gaan en zijn eigen gezicht toevoegen, waarmee dezelfde Face ID-controle vanaf dan wordt doorstaan. Hoe dan ook brengt het kennen van je toegangscode diegene op dezelfde plek, dus Face ID op dat album is tegen die persoon geen echt tweede slot. Het is hetzelfde slot met een andere deur.

Tweelingen, broers en zussen die sterk op elkaar lijken en kinderen onder de 13 krijgen ook een aparte opmerking van Apple: hun kans om voor jou door te gaan bij Face ID is groter, en Apple raadt in plaats daarvan een toegangscode aan als dat bij jou thuis een echt punt is.

De veilige manier: sluit de terugvaloptie, voeg niet zomaar een gezicht toe

Twee ingebouwde instellingen verkleinen de kloof, zonder hem helemaal te dichten.

1. Zet Bescherming voor gestolen apparaat aan (Instellingen → Face ID en toegangscode → Bescherming voor gestolen apparaat). Buiten plekken die je iPhone ‘vertrouwd’ noemt (thuis, werk, overal waar je hem regelmatig gebruikt) vereist het Face ID of Touch ID zonder terugvallen op de toegangscode voor een korte lijst gevoelige handelingen, en voegt het een vertraging van ongeveer een uur toe aan andere, zoals het wijzigen van het wachtwoord van je Apple Account. Zet ‘Beveiligingsvertraging vereist’ op Altijd als je die bescherming ook thuis wilt, niet alleen onderweg.
2. Stap over op een langere toegangscode (Instellingen → Face ID en toegangscode → Wijzig toegangscode → Toegangscodeopties). Een aangepaste numerieke of alfanumerieke code heeft veel meer mogelijke combinaties dan de standaard zes cijfers, waardoor hij moeilijker te raden is. Maar noch de pagina van Apple noch deze gids kan zeggen dat een langere code iemand tegenhoudt die je hem gewoon heeft zien intypen.

Geen van beide instellingen verandert de basisvorm van het probleem: Face ID en je toegangscode zijn nog steeds twee deuren naar dezelfde kamer. Wie de ene heeft, kan er in de meeste gevallen ook door de andere.

Wat je nu doet

Als degene voor wie je je zorgen maakt een vreemde is die je telefoon van een kroegtafel zou kunnen pakken, is Face ID plus een gewone toegangscode echt een sterk, door Apple getest duo, en Bescherming voor gestolen apparaat legt de lat nog hoger. Als het iemand is die je toegangscode al kent, je gezicht Face ID heeft zien doorstaan of je gewoon kan vragen te ontgrendelen, is geen van beide een echt tweede slot. Dan heb je iets nodig dat op geen van beide reageert.

Dat is de ene taak van een kluis met een eigen, aparte sleutel. Zo werkt Hidlet: je tekent een patroon op een raster van 5×5, en dat patroon, niet je iPhone-toegangscode en niet je gezicht, wordt de sleutel die één kluis ontgrendelt. De toegangscode van je telefoon kan hem niet openen, omdat de telefoon nooit is geleerd die tegen dat patroon te controleren. Verschillende patronen openen verschillende kluizen, en de app toont nooit hoeveel er zijn.

Wat Hidlet wel en niet kan beschermen

Laten we eerlijk zijn over de grenzen: een apart patroon houdt iemand tegen die alleen de toegangscode van je telefoon kent of een Face ID-controle zou kunnen doorstaan. Het houdt niemand tegen die je kan dwingen het echte patroon zelf te tekenen. Daar is een dwangpatroon voor: het opent een onschuldige kluis en haalt op de achtergrond de andere kluizen van deze telefoon, terwijl je iCloud-back-up ze veilig bewaart om later te herstellen. Hidlet is beschikbaar in de App Store.

In één oogopslag

Als je je zorgen maakt over iemand in het bijzonder

Als je dit vraagt omdat iemand je telefoon controleert, controle over je uitoefent of je ermee heeft bedreigd, is dat eerst een veiligheidskwestie en pas daarna een kwestie van instellingen. De Personal Safety-gids van Apple beschrijft hoe je nagaat wie toegang heeft tot je apparaten en accounts, en lokale hulplijnen kunnen helpen als je in gevaar bent.