Hidlet — приложение для iPhone

Наведите камеру iPhone на код, чтобы установить. Без аккаунта.

или отправить ссылку в сообщении

Вы закрываете личные фото с помощью Face ID или, может быть, просто код-пароля, и этого кажется достаточно — пока не подумаешь, от кого именно вы защищаетесь. Посторонний, поднявший ваш телефон со стола, — это одна проблема. Партнёр, который сто раз видел, как вы вводите код-пароль, или чьё лицо могло бы пройти Face ID с одного взгляда на камеру, — совсем другая. В этом руководстве разобрано, как на самом деле работают Face ID, код-пароль или PIN-код и замок со своим отдельным ключом, и что выбрать в зависимости от того, от кого вы защищаетесь.

Как каждый из них работает на самом деле

Face ID. Apple пишет, что вероятность того, что случайный посторонний разблокирует ваш iPhone с помощью Face ID, меньше 1 к 1 000 000: используются данные о глубине и проверки на подделку, которые не обманет ни фото, ни маска. Face ID также «распознаёт внимание»: Apple говорит, что перед разблокировкой он убеждается, что ваши глаза открыты, даже если на вас маска, и это призвано затруднить разблокировку, когда телефон подносят к человеку, который не обращает на это внимания специально.

Код-пароль или PIN-код. Код-пароль iPhone по умолчанию состоит из шести цифр, хотя в настройках можно выбрать более короткий цифровой код или более длинный собственный, в том числе с буквами. В отличие от Face ID, код-пароль не проверяет, кто его вводит: он работает одинаково, ввели его вы или кто-то другой. Из-за этого он и простой, и немного хрупкий.

Узор, который не является вашим код-паролем. Третий вариант не проверяет ни ваше лицо, ни код разблокировки телефона. Сейф со своим отдельным узором, PIN-кодом или паролем, которые телефон никогда не сверяет с экраном блокировки, остаётся закрытым для любого, у кого есть только то, что разблокирует ваш iPhone.

Где Face ID и код-пароль на самом деле совпадают

Вот что застаёт людей врасплох: Face ID и Touch ID не заменяют код-пароль. В руководстве Apple Platform Security прямо сказано, что они работают «в разумных границах и временных ограничениях», а короткий список важных действий (установка обновлений, стирание устройства, изменение настроек код-пароля и другие) всегда возвращается к код-паролю, независимо от Face ID. На практике это значит, что код-пароль — единственный секрет, который всегда может заменить Face ID. Пять неудачных попыток Face ID, перезагрузка или чуть больше 48 часов с последней разблокировки — и телефон просит код-пароль.

На этом и построен альбом «Скрытые» от Apple: начиная с iOS 16 для его открытия требуется Face ID или Touch ID, а не собственный пароль. На странице поддержки Apple не сказано, что именно этот запрос возвращается к введённому код-паролю, но это и не нужно. Тот, у кого уже есть ваш код-пароль, может разблокировать весь телефон, затем зайти в «Настройки» → «Face ID и код-пароль» и добавить своё лицо, и этот же Face ID с тех пор будет проходить. В любом случае, зная код-пароль, он попадает в то же место, так что Face ID на этом альбоме не вторая защита от такого человека, а тот же замок с дверью другого вида.

Для близнецов, близких братьев и сестёр и детей младше 13 лет Apple делает отдельную оговорку: у них выше шанс сойти за вас для Face ID, и если это реальная проблема в вашем доме, Apple рекомендует использовать код-пароль.

Безопасный способ: закройте запасной путь, а не просто добавляйте лицо

Две встроенные настройки сужают лазейку, не закрывая её полностью.

1. Включите «Защиту украденного устройства» («Настройки» → «Face ID и код-пароль» → «Защита украденного устройства»). Вдали от мест, которые iPhone считает привычными (дом, работа, всё, где вы обычно им пользуетесь), для короткого списка важных действий нужен Face ID или Touch ID без возможности ввести код-пароль, а для других добавляется задержка примерно в час, например при смене пароля от аккаунта Apple. Установите для пункта «Запрос задержки для защиты данных» значение «Всегда», если хотите, чтобы эта защита работала и дома, а не только в дороге.
2. Перейдите на более длинный код-пароль («Настройки» → «Face ID и код-пароль» → «Изменить код-пароль» → «Параметры код-пароля»). У собственного цифрового или буквенно-цифрового кода гораздо больше возможных комбинаций, чем у шести цифр по умолчанию, поэтому подобрать его труднее. Но ни страница Apple, ни это руководство не могут сказать, что более длинный код остановит того, кто просто видел, как вы его вводите.

Ни одна из настроек не меняет общей картины: Face ID и код-пароль — по-прежнему две двери в одну комнату. Тот, у кого есть одно, в большинстве случаев может пройти и через другое.

Что делать дальше

Если вы опасаетесь постороннего, который может схватить телефон со стойки бара, то Face ID и обычный код-пароль — действительно сильная пара, проверенная Apple, а «Защита украденного устройства» поднимает планку ещё выше. Если же речь о человеке, который уже знает ваш код-пароль, видел, как ваше лицо проходит Face ID, или может просто попросить вас разблокировать телефон, то ни то, ни другое не является настоящим вторым замком, и вам нужно что-то, что не подчиняется ни одному из них.

Именно для этого и нужен сейф со своим отдельным ключом. Hidlet работает так: вы рисуете узор на сетке 5×5, и этот узор — не код-пароль iPhone и не ваше лицо — становится ключом, который открывает один сейф. Код-пароль телефона его не откроет, потому что телефон никогда не учили сверять его с этим узором. Разные узоры открывают разные сейфы, а приложение нигде не показывает, сколько их существует.

Что Hidlet может и чего не может защитить

Честно о границах: отдельный узор останавливает того, кто просто знает код-пароль вашего телефона или мог бы пройти проверку Face ID. Он не останавливает того, кто может заставить вас самих нарисовать настоящий узор. Для этого существует узор принуждения: он открывает безобидный сейф и в фоновом режиме удаляет остальные с этого телефона, а ваша копия в iCloud сохраняет их, чтобы позже можно было восстановить. Hidlet доступен в App Store.

Коротко

Если вы беспокоитесь о конкретном человеке

Если вы спрашиваете потому, что кто-то проверяет ваш телефон, контролирует вас или угрожал вам из-за него, это в первую очередь вопрос безопасности, а уже потом вопрос настроек. Руководство Apple по личной безопасности объясняет, как проверить, у кого есть доступ к вашим устройствам и учётным записям, а местные службы помощи могут выручить, если вам что-то угрожает.