Hidlet je aplikácia pre iPhone

Namierte fotoaparát iPhonu na kód a aplikáciu nainštalujte. Bez účtu.

alebo mi pošlite odkaz

Súkromné fotky zamknete cez Face ID alebo len kódom a pripadá vám to dostatočné, až kým si neuvedomíte, koho vlastne chcete držať vonku. Cudzí človek, ktorý zdvihne váš telefón zo stola, je jeden problém. Partner, ktorý vás stokrát videl písať kód alebo ktorého tvár by mohla prejsť pohľadom cez kameru, je úplne iný. Tento návod ukazuje, ako sa Face ID, kód alebo PIN a zámok s vlastným oddeleným kľúčom v skutočnosti osvedčia a ktorý z nich zvoliť podľa toho, pred kým sa chránite.

Ako každý z nich naozaj funguje

Face ID. Apple uvádza, že náhodný cudzí človek má menej než 1 šancu z 1 000 000 na odomknutie vášho iPhonu cez Face ID, a to vďaka údajom o hĺbke a kontrolám proti falšovaniu, ktoré fotka ani maska nepoklame. Je aj „všímavé“ (attention aware): Apple uvádza, že pred odomknutím overí, že máte otvorené oči, aj keď máte masku, čo má sťažiť odomknutie tak, že telefón podržíte pred niekým, kto zámerne nedáva pozor.

Kód alebo PIN. Kód vášho iPhonu má predvolene šesť číslic, hoci v Nastaveniach môžete prejsť na kratší číselný kód alebo na dlhší vlastný, aj s písmenami. Na rozdiel od Face ID nič na kóde neoveruje, kto ho zadáva: funguje rovnako, či ho napíšete vy alebo niekto iný, vďaka čomu je jednoduchý, ale aj trochu krehký.

Vzor, ktorý nie je váš kód. Tretia možnosť nekontroluje ani vašu tvár, ani odomykací kód vášho telefónu. Trezor, ktorý používa vlastný samostatný vzor, PIN alebo heslo, ktoré telefón nikdy neporovnáva s vašou skutočnou zamykacou obrazovkou, zostáva zatvorený pre každého, kto má iba to, čo odomyká váš iPhone.

Kde sa Face ID a váš kód naozaj zhodujú

Toto je časť, ktorá ľudí prekvapí: Face ID a Touch ID nenahrádzajú váš kód. Príručka Apple Platform Security je jasná, že fungujú „v premyslených hraniciach a časových obmedzeniach“ a krátky zoznam citlivých akcií (inštalácia aktualizácií, vymazanie zariadenia, zmena nastavení kódu a ďalšie) sa vždy vráti ku kódu bez ohľadu na Face ID. V praxi to znamená, že váš kód je jediné tajomstvo, ktoré môže vždy zastúpiť Face ID. Päť neúspešných pokusov s Face ID, reštart alebo necelých 48 hodín od posledného odomknutia a telefón sa pýta namiesto toho na kód.

Na tom istom beží aj album Skryté od Apple: od iOS 16 sa pri jeho otvorení žiada Face ID alebo Touch ID, nie vlastné heslo. Stránka podpory Apple nehovorí, že táto konkrétna výzva sa vracia k zadanému kódu, ale ani nemusí. Niekto, kto už má váš kód, môže odomknúť celý telefón, potom v Nastavenia → Face ID a kód zaregistrovať vlastnú tvár, ktorá túto istú kontrolu Face ID odvtedy splní. V oboch prípadoch ho znalosť vášho kódu dostane na rovnaké miesto, takže Face ID na tomto albume nie je pre tohto človeka druhým zámkom; je to ten istý zámok s inak vyzerajúcimi dverami.

Apple zvlášť upozorňuje aj na dvojčatá, blízkych súrodencov a deti do 13 rokov: ich šanca, že pre Face ID prejdú za vás, je vyššia, a ak je to vo vašej domácnosti skutočný problém, Apple odporúča namiesto toho kód.

Bezpečný spôsob: zavrite náhradnú cestu, nielen pridajte tvár

Dve vstavané nastavenia túto medzeru zúžia, no úplne ju nezavrú.

1. Zapnite Ochranu odcudzeného zariadenia (Nastavenia → Face ID a kód → Ochrana odcudzeného zariadenia). Mimo miest, ktoré váš iPhone považuje za „známe“ (domov, práca, kdekoľvek, kde ho bežne používate), vyžaduje pri krátkom zozname citlivých akcií Face ID alebo Touch ID bez akejkoľvek náhrady kódom a pri ďalších, ako je zmena hesla k vášmu Apple účtu, pridáva približne hodinové oneskorenie. Nastavte „Vyžadovať bezpečnostné oneskorenie“ na Vždy, ak chcete túto ochranu aj doma, nielen na cestách.
2. Prejdite na dlhší kód (Nastavenia → Face ID a kód → Zmeniť kód → Možnosti kódu). Vlastný číselný alebo alfanumerický kód má oveľa viac možných kombinácií než predvolených šesť číslic, čo ho sťažuje uhádnuť, hoci stránka Apple ani tento návod nedokážu povedať, že dlhší kód zastaví niekoho, kto vás len videl ho písať.

Ani jedno nastavenie nemení základný tvar problému: Face ID a váš kód sú stále dvoje dverí do tej istej miestnosti. Kto má jedny, sa vo väčšine prípadov dostane aj cez druhé.

Čo robiť ďalej

Ak je osobou, pred ktorou sa obávate, cudzí človek, ktorý by mohol zdvihnúť váš telefón z barového stola, Face ID spolu s bežným kódom je naozaj silná dvojica overená Apple a Ochrana odcudzeného zariadenia latku zdvihne ešte vyššie. Ak ide o niekoho, kto už pozná váš kód, videl, ako vaša tvár prešla kontrolou Face ID, alebo vás môže jednoducho požiadať o odomknutie, ani jedno z nich nie je skutočným druhým zámkom: potrebujete niečo, čo nepodlieha ani jednému.

To je jediná úloha trezora s vlastným samostatným kľúčom. Takto funguje Hidlet: nakreslíte vzor na mriežke 5×5 a práve tento vzor, nie kód vášho iPhonu ani vaša tvár, sa stane kľúčom, ktorý odomkne jeden trezor. Kód vášho telefónu ho neotvorí, pretože telefón sa nikdy nenaučil porovnávať ho s týmto vzorom. Rôzne vzory otvárajú rôzne trezory a aplikácia nikdy neuvádza, koľko ich je.

Čo Hidlet dokáže a nedokáže chrániť

Úprimne o hraniciach: samostatný vzor zastaví niekoho, kto len pozná kód vášho telefónu alebo by mohol prejsť kontrolou Face ID. Nezastaví niekoho, kto vás dokáže prinútiť nakresliť skutočný vzor samotného. Na to slúži núdzový vzor: otvorí neškodný trezor a na pozadí z tohto telefónu odstráni ostatné, pričom vaša záloha v iCloude ich uchová v bezpečí na neskoršie obnovenie. Hidlet je dostupný v App Store.

Na prvý pohľad

Ak sa obávate niekoho konkrétneho

Ak sa pýtate preto, že vás niekto kontroluje, ovláda alebo vám kvôli telefónu vyhrážal, je to najprv otázka bezpečnosti a až potom otázka nastavení. Príručka Apple Personal Safety popisuje, ako skontrolovať, kto má prístup k vašim zariadeniam a účtom, a miestne linky pomoci môžu pomôcť, ak ste v nebezpečenstve.