Hidlet — застосунок для iPhone

Наведіть камеру iPhone на код, щоб установити. Без облікового запису.

або надіслати посилання в повідомленні

Ви замикаєте приватні фото за Face ID або, може, просто за кодом допуску, і це здається достатнім — доки не подумаєте, кого саме ви хочете не пустити. Незнайомець, який бере ваш телефон зі столу, — це одна проблема. Партнер, який сто разів бачив, як ви вводите код допуску, або чиє обличчя може пройти побіжну перевірку камерою, — зовсім інша. Цей посібник розповідає, як насправді тримаються Face ID, код допуску чи PIN-код і замок із власним окремим ключем та що вибрати залежно від того, від кого ви захищаєтеся.

Як кожен із них працює насправді

Face ID. Apple повідомляє, що шанс випадкового незнайомця розблокувати ваш iPhone за допомогою Face ID менший за 1 до 1 000 000: використовуються дані про глибину й перевірки на підробку, які не обманути фотографією чи маскою. Він також враховує вашу увагу: Apple повідомляє, що перед розблокуванням він переконується, що ваші очі відкриті, навіть якщо ви в масці, і це має ускладнювати розблокування, коли телефон підносять до людини, яка навмисне не дивиться.

Код допуску або PIN-код. Код допуску вашого iPhone за замовчуванням має шість цифр, хоча в параметрах можна перейти на коротший цифровий або довший власний код, зокрема з літерами. На відміну від Face ID, ніщо в коді допуску не перевіряє, хто його вводить, — він працює однаково, чи вводите його ви, чи хтось інший, і саме це робить його і простим, і трохи вразливим.

Візерунок, що не є вашим кодом допуску. Третій варіант узагалі не перевіряє ні ваше обличчя, ні код розблокування телефона. Сейф, який використовує власний окремий візерунок, PIN-код чи пароль, що їх телефон ніколи не звіряє з вашим справжнім екраном блокування, лишається закритим для всякого, хто має лише те, що розблоковує ваш iPhone.

Де Face ID і ваш код допуску збігаються

Ось що застає людей зненацька: Face ID і Touch ID не замінюють ваш код допуску — посібник Apple з безпеки платформ чітко каже, що вони працюють «у продуманих межах і часових обмеженнях», а короткий перелік чутливих дій (встановлення оновлень, стирання пристрою, зміна налаштувань коду допуску тощо) завжди повертається до коду допуску незалежно від Face ID. На практиці це означає, що код допуску — єдиний секрет, який завжди може замінити Face ID. П’ять невдалих спроб Face ID, перезапуск або трохи більше ніж 48 годин після останнього розблокування — і телефон просить код допуску.

Власний альбом «Приховані» від Apple працює саме так: з iOS 16 для його відкриття потрібен Face ID або Touch ID, а не окремий пароль. Сторінка підтримки Apple не каже, що саме цей запит повертається до введеного коду допуску, — але їй це й не потрібно. Той, хто вже має ваш код допуску, може розблокувати весь телефон, потім зайти в «Параметри» → «Face ID і код допуску» й додати власне обличчя, яке відтоді проходитиме ту саму перевірку Face ID. В обох випадках знання вашого коду допуску приводить до того самого, тож Face ID на цьому альбомі проти такої людини — не другий замок, а той самий замок з іншими на вигляд дверима.

Близнюки, рідні брати й сестри та діти до 13 років також окремо згадані в Apple: їхні шанси видати себе за вас перед Face ID вищі, і Apple радить у такому разі користуватися кодом допуску, якщо це справжня проблема у вашому домі.

Безпечний спосіб: закрийте запасний вхід, а не просто додайте обличчя

Два вбудовані параметри звужують прогалину, але не закривають її повністю.

1. Увімкніть «Захист украдених пристроїв» («Параметри» → «Face ID і код допуску» → «Захист украдених пристроїв»). Поза місцями, які iPhone вважає «звичними» — удома, на роботі, де ви зазвичай ним користуєтеся, — для короткого переліку чутливих дій він вимагає Face ID або Touch ID без жодного запасного коду допуску і додає приблизно годинну затримку перед іншими, як-от зміна пароля облікового запису Apple. Задайте для «Потрібна захисна затримка» значення «Завжди», якщо хочете такого захисту й удома, а не лише в дорозі.
2. Перейдіть на довший код допуску («Параметри» → «Face ID і код допуску» → «Змінити код допуску» → «Опції коду допуску»). Власний цифровий чи буквено-цифровий код має набагато більше можливих комбінацій, ніж стандартні шість цифр, тож його складніше просто вгадати, — хоча ні сторінка Apple, ні цей посібник не можуть стверджувати, що довший код зупинить того, хто просто бачив, як ви його вводите.

Жоден із параметрів не змінює основної суті проблеми: Face ID і ваш код допуску — досі двоє дверей до однієї кімнати. Хто має одні, той здебільшого може пройти й крізь інші.

Що робити далі

Якщо людина, якої ви остерігаєтеся, — незнайомець, що може схопити ваш телефон зі столу в барі, то Face ID із звичайним кодом допуску — справді міцна пара, перевірена Apple, а «Захист украдених пристроїв» піднімає планку ще вище. Якщо ж це хтось, хто вже знає ваш код допуску, бачив, як ваше обличчя проходить перевірку Face ID, або може просто попросити вас розблокувати телефон, то жоден із цих способів не є справжнім другим замком — вам потрібне щось, що не підкоряється ні тому, ні тому.

Саме це й робить сейф із власним окремим ключем. Hidlet працює так: ви малюєте візерунок на сітці 5×5, і саме цей візерунок — а не код допуску вашого iPhone й не ваше обличчя — стає ключем, що відкриває один сейф. Код допуску телефона не може його відкрити, бо телефон ніколи не вчили звіряти його з цим візерунком. Різні візерунки відкривають різні сейфи, а програма ніколи не показує, скільки їх існує.

Що Hidlet може й чого не може захистити

Чесно про межі: окремий візерунок зупиняє того, хто лише знає код допуску вашого телефона або міг би пройти перевірку Face ID. Він не зупиняє того, хто може змусити вас самих намалювати справжній візерунок. Для цього існує візерунок примусу — він відкриває нешкідливий сейф і у фоновому режимі прибирає решту з цього телефона, тоді як ваша резервна копія в iCloud зберігає їх, щоб потім відновити. Hidlet доступний в App Store.

Коротко

Якщо ви остерігаєтеся когось конкретного

Якщо ви питаєте про це, бо хтось перевіряє, контролює вас або погрожував вам через ваш телефон, то це насамперед питання безпеки, а вже потім питання налаштувань. Посібник Apple з особистої безпеки пояснює, як перевірити, хто має доступ до ваших пристроїв і облікових записів, а місцеві служби підтримки можуть допомогти, якщо вам загрожує небезпека.