Mönsterlås, pinkod eller Face ID: vad skyddar bilder bäst

Face ID och din lösenkod vaktar samma dörr. Ett mönster som inte är någon av dem vaktar bara dina bilder.

QR-kod: skanna den med iPhonens kamera för att installera Hidlet

Hidlet är en app för iPhone

Rikta iPhonens kamera mot koden för att installera. Inget konto.

eller skicka länken till mig
Kort svar:

Face ID och din iPhone-lösenkod skyddar samma sak, hela telefonen, så den som har någon av dem kan oftast ta sig in i allt bakom, även ett album låst med Face ID. Det enda lås som förblir stängt är ett med en egen nyckel, skild från din lösenkod och ditt ansikte.

Du låser dina privata bilder bakom Face ID, eller kanske bara din lösenkod, och det känns som tillräckligt, tills du tänker efter exakt vem du håller ute. En främling som plockar upp din telefon från ett bord är ett problem. En partner som sett dig skriva lösenkoden hundra gånger, eller vars ansikte kanske klarar en hastig blick i kameran, är något helt annat. Här går vi igenom hur Face ID, en lösenkod eller pinkod och ett lås med en egen, separat nyckel står sig, och vilket du ska välja beroende på vem du skyddar dig mot.

Så fungerar var och en

Face ID. Apple säger att en slumpmässig främling har mindre än 1 chans på 1 000 000 att låsa upp din iPhone med Face ID, som använder djupdata och kontroller mot förfalskning som ett foto eller en mask inte kan lura. Det är också ”uppmärksamhetskänsligt”: Apple säger att det bekräftar att dina ögon är öppna innan det låser upp, även om du har mask, vilket ska göra det svårare att låsa upp genom att hålla telefonen framför någon som inte är uppmärksam.

En lösenkod eller pinkod. Din iPhone-lösenkod är sex siffror som standard, men i Inställningar kan du byta till en kortare numerisk kod eller en längre anpassad, med bokstäver. Till skillnad från Face ID kontrollerar ingenting vid en lösenkod vem som skriver den. Den fungerar likadant oavsett om du skriver den eller någon annan gör det, och det är just det som gör den både enkel och lite bräcklig.

Ett mönster som inte är din lösenkod. Det tredje alternativet kontrollerar varken ditt ansikte eller telefonens upplåsningskod. Ett valv som använder ett eget mönster, en egen pinkod eller ett eget lösenord, som telefonen aldrig jämför med din riktiga låsskärm, förblir stängt för alla som bara har det som låser upp din iPhone.

Där Face ID och din lösenkod egentligen är överens

Här är det som överraskar folk: Face ID och Touch ID ersätter inte din lösenkod. Apples egen Platform Security-guide är tydlig med att de fungerar ”inom genomtänkta gränser och tidsgränser”, och en kort lista med känsliga åtgärder (installera uppdateringar, radera enheten, ändra lösenkodsinställningar och mer) faller alltid tillbaka på lösenkoden, oavsett Face ID. I praktiken betyder det att din lösenkod är den enda hemlighet som alltid kan ersätta Face ID. Fem misslyckade Face ID-försök, en omstart eller drygt 48 timmar sedan senaste upplåsningen, och telefonen ber om lösenkoden i stället.

Apples eget album Gömda fungerar på precis det sättet: Sedan iOS 16 ber det om Face ID eller Touch ID, inte om ett eget lösenord. Apples supportsida säger inte att just den kontrollen faller tillbaka på din inskrivna lösenkod, men det behövs inte. Den som redan har din lösenkod kan låsa upp hela telefonen, gå till Inställningar → Face ID och lösenkod och registrera sitt eget ansikte, vilket klarar samma Face ID-kontroll från och med då. Hur som helst tar kunskap om din lösenkod dem till samma ställe, så Face ID på det albumet är egentligen inte ett andra lås mot den personen. Det är samma lås med en annorlunda dörr.

Tvillingar, nära syskon och barn under 13 år får också en särskild anmärkning från Apple: Deras chans att passera som du för Face ID är högre, och Apple rekommenderar en lösenkod i stället om det är ett verkligt problem hemma hos dig.

Det säkra sättet: stäng reservvägen, lägg inte bara till ett ansikte

Två inbyggda inställningar minskar glappet utan att stänga det helt.

  1. Slå på Skydd för stulen enhet (Inställningar → Face ID och lösenkod → Skydd för stulen enhet). Borta från platser som din iPhone kallar ”välbekanta” (hemma, på jobbet, överallt där du brukar använda den) kräver den Face ID eller Touch ID utan lösenkod som reservväg för en kort lista med känsliga åtgärder, och lägger på en fördröjning på ungefär en timme för andra, som att byta lösenord till ditt Apple-konto. Ställ ”Kräv säkerhetsfördröjning” på Alltid om du vill ha det skyddet hemma också, inte bara på språng.
  2. Byt till en längre lösenkod (Inställningar → Face ID och lösenkod → Ändra lösenkod → Lösenkodsalternativ). En anpassad numerisk eller alfanumerisk kod har långt fler möjliga kombinationer än standardens sex siffror, vilket gör den svårare att gissa. Varken Apples sida eller den här guiden kan däremot säga att en längre kod stoppar någon som helt enkelt sett dig skriva den.

Ingen av inställningarna ändrar problemets grundform: Face ID och din lösenkod är fortfarande två dörrar in till samma rum. Den som har den ena kan i de flesta fall ta sig igenom den andra.

Vad du gör härnäst

Om den du oroar dig för är en främling som kan plocka din telefon från ett barbord är Face ID plus en vanlig lösenkod ett riktigt starkt och Apple-testat par, och Skydd för stulen enhet höjer ribban ytterligare. Om det är någon som redan kan din lösenkod, har sett ditt ansikte klara en Face ID-kontroll eller helt enkelt kan be dig låsa upp, är ingen av dem ett riktigt andra lås. Då behöver du något som inte lyder under någon av dem.

Det är det enda jobb ett valv med en egen, separat nyckel gör. Så fungerar Hidlet: Du ritar ett mönster på ett 5×5-rutnät, och det mönstret, inte din iPhone-lösenkod och inte ditt ansikte, blir nyckeln som låser upp ett valv. Telefonens lösenkod kan inte öppna det, eftersom telefonen aldrig lärts att kontrollera den mot det mönstret. Olika mönster öppnar olika valv, och appen visar aldrig hur många som finns.

Vad Hidlet kan och inte kan skydda

Låt oss vara ärliga om gränserna: Ett separat mönster stoppar någon som bara kan telefonens lösenkod eller kan klara en Face ID-kontroll. Det stoppar inte någon som kan tvinga dig att själv rita det riktiga mönstret. Det är vad ett tvångsmönster är till för: Det öppnar ett ofarligt valv och tar i bakgrunden bort de andra från den här telefonen, medan din iCloud-säkerhetskopia håller dem säkra så att du kan återställa dem senare. Hidlet finns på App Store.

I korthet

Lås Stoppar en främling som tar din telefon? Stoppar någon som kan din lösenkod? Stoppar någon som kan klara en Face ID-kontroll?
Enbart Face ID Ja Nej (reservväg via lösenkod) Nej
Enbart lösenkod / pinkod Mestadels Nej Gäller inte
Face ID + Skydd för stulen enhet Ja Delvis, borta från välbekanta platser Nej
Valv med egen, separat nyckel Ja Ja Ja

Om du är orolig för någon särskild

Om skälet till att du frågar är att någon kontrollerar, styr eller har hotat dig på grund av din telefon är det först en säkerhetsfråga och först därefter en inställningsfråga. Apples Personal Safety-guide beskriver hur du kontrollerar vem som har åtkomst till dina enheter och konton, och lokala hjälplinjer kan hjälpa om du är i fara.

Vanliga frågor

Stoppar Face ID någon som kan min lösenkod från att öppna mitt album Gömda?

Nej. Apples fråga vid albumet Gömda ber i sig bara om Face ID eller Touch ID, inte direkt om en lösenkod. Men den som har din lösenkod kan låsa upp hela telefonen och sedan lägga till sitt eget ansikte i Inställningar → Face ID och lösenkod, vilket klarar samma kontroll från och med då. Biometri ersätter aldrig heller din lösenkod, så lösenkoden är fortfarande den hemlighet som är viktigast att skydda.

Är en längre, anpassad lösenkod verkligen säkrare än standardens sex siffror?

En längre eller alfanumerisk lösenkod har långt fler möjliga kombinationer, så den står emot gissning bättre. Apples egen lösenkodssida erbjuder alternativet (Lösenkodsalternativ) men bedömer inte någon som säkrare än en annan. Den delen är vanligt säkerhetsresonemang, inte ett påstående från Apple.

Stoppar Skydd för stulen enhet någon som redan kan min lösenkod?

Delvis. Borta från dina välbekanta platser blockerar det en kort lista med känsliga åtgärder helt utan Face ID eller Touch ID och lägger på en fördröjning på ungefär en timme för andra. Hemma fungerar din lösenkod som vanligt, om du inte ställt fördröjningen på Alltid.

Kan ett mönster som bara används i en app verkligen vara säkrare än Face ID eller en lösenkod?

För just det här problemet, ja. Det kontrolleras inte mot telefonens egna upplåsningsuppgifter, så varken att kunna din lösenkod eller att dela ditt ansikte öppnar det. Någon skulle behöva ta reda på just det mönstret.

Källor

  1. Apple Support — About Face ID advanced technology
  2. Apple Support — Use a passcode with your iPhone, iPad, or iPod touch
  3. Apple Support — About Stolen Device Protection for iPhone
  4. Apple Platform Security — When a device passcode or password is required
  5. Apple Support — Hide photos on your iPhone, iPad, Mac or Apple Vision Pro with the Hidden album