Hidlet to aplikacja na iPhone'a

Skieruj aparat iPhone'a na kod, aby zainstalować. Bez konta.

albo wyślij mi link

Blokujesz prywatne zdjęcia Face ID albo samym kodem i wydaje się, że to wystarcza, dopóki nie zastanowisz się, kogo dokładnie chcesz powstrzymać. Obcy, który podnosi telefon ze stołu, to jeden problem. Partner, który sto razy widział, jak wpisujesz kod, albo którego twarz mogłaby przejść test przy zerknięciu w kamerę, to zupełnie inny. Ten poradnik omawia, jak w praktyce wypadają Face ID, kod lub PIN oraz zamek z osobnym, własnym kluczem i po który sięgnąć w zależności od tego, przed kim się chronisz.

Jak każdy z nich naprawdę działa

Face ID. Apple podaje, że szansa, iż losowa obca osoba odblokuje twojego iPhone’a za pomocą Face ID, jest mniejsza niż 1 na 1 000 000. System używa danych o głębi i zabezpieczeń przed oszukaniem, których nie nabierze zdjęcie ani maska. Jest też „świadomy uwagi”: Apple mówi, że potwierdza, iż masz otwarte oczy, zanim odblokuje, nawet jeśli nosisz maskę. Ma to utrudniać odblokowanie telefonu przez przyłożenie go do twarzy osoby, która celowo nie zwraca uwagi.

Kod lub PIN. Kod twojego iPhone’a ma domyślnie sześć cyfr, choć w Ustawieniach możesz przełączyć się na krótszy kod numeryczny albo dłuższy, własny, z literami. W odróżnieniu od Face ID nic w kodzie nie sprawdza, kto go wpisuje. Działa tak samo, czy wpiszesz go ty, czy ktoś inny, i właśnie to czyni go zarazem prostym i trochę kruchym.

Wzór, który nie jest twoim kodem. Trzecia opcja w ogóle nie sprawdza twojej twarzy ani kodu odblokowania telefonu. Sejf z własnym, osobnym wzorem, PIN-em lub hasłem, którego telefon nigdy nie porównuje z prawdziwym ekranem blokady, pozostaje zamknięty dla każdego, kto ma tylko to, co odblokowuje iPhone’a.

Gdzie Face ID i twój kod naprawdę się zgadzają

Oto, co zaskakuje ludzi: Face ID i Touch ID nie zastępują kodu. Poradnik Apple Platform Security wprost mówi, że działają „w rozsądnych granicach i ograniczeniach czasowych”, a krótka lista wrażliwych czynności (instalowanie aktualizacji, wymazywanie urządzenia, zmiana ustawień kodu i inne) zawsze wraca do kodu, niezależnie od Face ID. W praktyce kod to jedyny sekret, który zawsze może zastąpić Face ID. Pięć nieudanych prób Face ID, restart albo nieco ponad 48 godzin od ostatniego odblokowania i telefon prosi o kod.

Na tym działa właśnie album Ukryte Apple: od iOS 16 jego otwarcie wymaga Face ID lub Touch ID, a nie osobnego hasła. Strona wsparcia Apple nie mówi, że ten konkretny monit wraca do wpisanego kodu, ale nie musi. Kto ma twój kod, odblokuje cały telefon, potem wejdzie w Ustawienia → Face ID i kod i doda własną twarz, która od tej chwili przechodzi tę samą kontrolę Face ID. Tak czy inaczej znajomość kodu prowadzi go w to samo miejsce, więc Face ID na tym albumie nie jest wobec tej osoby drugim zamkiem. To ten sam zamek z inaczej wyglądającymi drzwiami.

Bliźnięta, rodzeństwo i dzieci poniżej 13. roku życia Apple wymienia osobno: ich szansa, że Face ID weźmie je za ciebie, jest większa, i jeśli to realny problem w twoim domu, Apple zaleca kod.

Bezpieczny sposób: zamknij furtkę, nie dokładaj tylko twarzy

Dwa wbudowane ustawienia zwężają lukę, ale nie zamykają jej całkowicie.

1. Włącz Ochronę skradzionego urządzenia (Ustawienia → Face ID i kod → Ochrona skradzionego urządzenia). Poza miejscami, które iPhone uznaje za „znane” (dom, praca, każde miejsce, w którym regularnie go używasz), wymaga ona Face ID lub Touch ID, bez żadnego zastępczego kodu, przy krótkiej liście wrażliwych czynności, a przy innych, jak zmiana hasła do konta Apple, dodaje opóźnienie około godziny. Ustaw „Wymagane opóźnienie ze względów bezpieczeństwa” na Zawsze, jeśli chcesz mieć tę ochronę także w domu, a nie tylko w ruchu.
2. Przejdź na dłuższy kod (Ustawienia → Face ID i kod → Zmień kod → Opcje kodu). Własny kod numeryczny lub alfanumeryczny ma znacznie więcej możliwych kombinacji niż domyślne sześć cyfr, więc trudniej go zgadnąć wprost, choć ani strona Apple, ani ten poradnik nie potwierdzą, że dłuższy kod powstrzyma kogoś, kto po prostu widział, jak go wpisujesz.

Żadne z tych ustawień nie zmienia podstawowego kształtu problemu: Face ID i twój kod to nadal dwoje drzwi do tego samego pokoju. Kto ma jedno, w większości przypadków przejdzie przez drugie.

Co dalej

Jeśli osobą, której się obawiasz, jest obcy, który może chwycić twój telefon ze stołu w barze, Face ID ze zwykłym kodem to naprawdę mocna, przetestowana przez Apple para, a Ochrona skradzionego urządzenia podnosi poprzeczkę jeszcze wyżej. Jeśli to ktoś, kto zna już twój kod, widział, jak twoja twarz przechodzi Face ID, albo mógłby po prostu poprosić o odblokowanie, żadne z nich nie jest prawdziwym drugim zamkiem. Potrzebujesz czegoś, co nie odpowiada przed żadnym z nich.

Tę jedną robotę wykonuje sejf z własnym, osobnym kluczem. Tak działa Hidlet: rysujesz wzór na siatce 5×5 i ten wzór, a nie kod iPhone’a ani twoja twarz, staje się kluczem, który otwiera jeden sejf. Kod telefonu go nie otworzy, bo telefon nigdy nie został nauczony porównywać go z tym wzorem. Różne wzory otwierają różne sejfy, a aplikacja nigdy nie pokazuje, ile ich jest.

Co Hidlet może, a czego nie może chronić

Uczciwie o granicach: osobny wzór powstrzyma kogoś, kto zna tylko kod twojego telefonu albo mógłby przejść test Face ID. Nie powstrzyma kogoś, kto może zmusić cię, żebyś sam narysował prawdziwy wzór. Do tego służy wzór przymusu: otwiera nieszkodliwy sejf, a w tle usuwa pozostałe z tego telefonu, podczas gdy kopia w iCloud trzyma je bezpiecznie do późniejszego przywrócenia. Hidlet jest dostępny w App Store.

W skrócie

Jeśli obawiasz się kogoś konkretnego

Jeśli pytasz dlatego, że ktoś sprawdza, kontroluje albo groził ci z powodu twojego telefonu, to najpierw sprawa bezpieczeństwa, a dopiero potem ustawień. Poradnik Apple Personal Safety omawia sprawdzanie, kto ma dostęp do twoich urządzeń i kont, a lokalne linie pomocy mogą ci pomóc, jeśli jesteś w niebezpieczeństwie.