Hidlet là ứng dụng cho iPhone

Hướng camera iPhone vào mã để cài đặt. Không cần tài khoản.

hoặc gửi liên kết cho tôi

Bạn khóa ảnh riêng tư sau Face ID, hoặc có thể chỉ sau mật mã, và thế có vẻ đủ, cho đến khi bạn nghĩ kỹ xem mình đang ngăn ai. Một người lạ nhặt điện thoại của bạn khỏi bàn là một vấn đề. Một người bạn đời đã nhìn bạn gõ mật mã cả trăm lần, hoặc có khuôn mặt có thể qua mặt Face ID chỉ bằng một cái nhìn vào camera, lại là một vấn đề hoàn toàn khác. Bài này xem Face ID, mật mã hay mã PIN, và một khóa có chìa riêng thực sự trụ được ra sao, và nên chọn cái nào tùy vào việc bạn bảo vệ trước ai.

Từng thứ thực sự hoạt động thế nào

Face ID. Apple cho biết một người lạ ngẫu nhiên có xác suất mở khóa iPhone của bạn bằng Face ID thấp hơn 1 trên 1.000.000, dùng dữ liệu chiều sâu và các kiểm tra chống giả mạo mà ảnh hay mặt nạ không qua mặt được. Nó cũng “nhận biết sự chú ý”: Apple cho biết nó xác nhận mắt bạn đang mở trước khi mở khóa, kể cả khi bạn đeo khẩu trang, nhằm khiến việc cố ý giơ điện thoại trước mặt một người đang không chú ý để mở khóa trở nên khó hơn.

Mật mã hoặc mã PIN. Mật mã iPhone mặc định là mã sáu chữ số, dù Cài đặt cho phép bạn chuyển sang mã số ngắn hơn hoặc mã tùy chỉnh dài hơn, kể cả có chữ. Khác với Face ID, không có gì trong mật mã kiểm tra ai đang nhập: nó hoạt động như nhau dù bạn gõ hay người khác gõ, và đó chính là điều khiến nó vừa đơn giản vừa hơi mong manh.

Một hình mở khóa không phải mật mã của bạn. Lựa chọn thứ ba không kiểm tra khuôn mặt hay mã mở khóa điện thoại của bạn. Một kho dùng hình, mã PIN hoặc mật khẩu riêng, mà điện thoại không bao giờ đối chiếu với màn hình khóa thật của bạn, vẫn đóng với bất kỳ ai chỉ có thứ mở được iPhone của bạn.

Nơi Face ID và mật mã của bạn trùng nhau

Đây là phần khiến nhiều người bất ngờ: Face ID và Touch ID không thay thế mật mã của bạn. Hướng dẫn Apple Platform Security nói rõ rằng chúng hoạt động “trong những ranh giới và giới hạn thời gian được cân nhắc”, và một danh sách ngắn các thao tác nhạy cảm (cài bản cập nhật, xóa thiết bị, đổi cài đặt mật mã và nhiều hơn nữa) luôn quay về mật mã bất kể Face ID. Trên thực tế, điều đó có nghĩa mật mã là bí mật duy nhất luôn có thể thay cho Face ID. Sau năm lần Face ID thất bại, một lần khởi động lại, hoặc hơn 48 giờ một chút kể từ lần mở khóa gần nhất, điện thoại sẽ hỏi mật mã.

Album Bị ẩn của Apple chạy đúng theo nguyên tắc này: từ iOS 16, mở nó yêu cầu Face ID hoặc Touch ID, không có mật khẩu riêng. Trang hỗ trợ của Apple không nói lời nhắc cụ thể đó quay về mật mã gõ tay, nhưng cũng không cần. Ai đã có mật mã của bạn có thể mở khóa cả điện thoại, rồi vào Cài đặt → Face ID & Mật mã và đăng ký khuôn mặt của chính họ, thế là vượt qua đúng kiểm tra Face ID đó từ đó về sau. Dù thế nào, biết mật mã của bạn cũng đưa họ đến cùng một chỗ, nên Face ID trên album ấy không thật sự là khóa thứ hai trước người đó; đó là cùng một khóa với cánh cửa trông khác.

Cặp song sinh, anh chị em ruột giống nhau và trẻ dưới 13 tuổi cũng được Apple nêu riêng: xác suất họ qua mặt Face ID như là bạn cao hơn, và Apple khuyên dùng mật mã thay thế nếu đó là mối lo thật trong nhà bạn.

Cách an toàn: đóng đường dự phòng, đừng chỉ thêm khuôn mặt

Hai cài đặt có sẵn thu hẹp khoảng trống, nhưng không đóng hẳn.

1. Bật Bảo vệ thiết bị khi bị đánh cắp (Cài đặt → Face ID & Mật mã → Bảo vệ thiết bị khi bị đánh cắp). Ở xa những nơi iPhone gọi là “quen thuộc”, tức nhà, nơi làm việc và bất cứ nơi nào bạn thường dùng, nó yêu cầu Face ID hoặc Touch ID mà không có đường lùi về mật mã cho một danh sách ngắn các thao tác nhạy cảm, và thêm độ trễ khoảng một giờ trước các thao tác khác, như đổi mật khẩu Tài khoản Apple. Đặt “Yêu cầu trì hoãn bảo mật” thành Luôn luôn nếu bạn muốn sự bảo vệ đó cả ở nhà, không chỉ khi di chuyển.
2. Chuyển sang mật mã dài hơn (Cài đặt → Face ID & Mật mã → Đổi mật mã → Tùy chọn mật mã). Mã số tùy chỉnh hoặc mã gồm cả chữ và số có nhiều tổ hợp khả dĩ hơn hẳn sáu chữ số mặc định, khiến việc đoán thẳng khó hơn, dù cả trang của Apple lẫn bài này đều không thể nói rằng mã dài hơn ngăn được người đơn giản là đã thấy bạn gõ.

Không cài đặt nào thay đổi hình dạng cơ bản của vấn đề: Face ID và mật mã của bạn vẫn là hai cánh cửa vào cùng một căn phòng. Ai có một cánh thường có thể đi qua cánh kia.

Nên làm gì tiếp theo

Nếu người bạn lo là một người lạ có thể giật điện thoại khỏi bàn quán bar, Face ID cùng mật mã thông thường thật sự là một cặp mạnh đã được Apple kiểm nghiệm, và Bảo vệ thiết bị khi bị đánh cắp nâng mức bảo vệ lên nữa. Nếu đó là người đã biết mật mã của bạn, từng thấy khuôn mặt bạn qua kiểm tra Face ID, hoặc đơn giản có thể nhờ bạn mở khóa, thì không thứ nào là khóa thứ hai thật sự: bạn cần một thứ không phục tùng cả hai.

Đó là việc duy nhất của một kho có chìa riêng. Hidlet hoạt động như vậy: bạn vẽ một hình trên lưới 5×5, và hình đó, không phải mật mã iPhone hay khuôn mặt của bạn, trở thành chìa mở một kho. Mật mã điện thoại không mở được nó, vì điện thoại chưa bao giờ được dạy đối chiếu với hình đó. Hình khác nhau mở các kho khác nhau, và ứng dụng không bao giờ liệt kê có bao nhiêu kho.

Hidlet bảo vệ được gì và không bảo vệ được gì

Nói thẳng về giới hạn: một hình riêng ngăn được người chỉ biết mật mã điện thoại của bạn hoặc có thể qua mặt Face ID. Nó không ngăn được người có thể ép bạn tự vẽ hình thật. Đó là việc của hình vẽ khi bị ép: nó mở một kho vô hại và, ở chế độ nền, gỡ các kho khác khỏi điện thoại này, trong khi bản sao lưu iCloud của bạn giữ chúng an toàn để khôi phục sau. Hidlet có trên App Store.

Xem nhanh

Nếu bạn lo về một người cụ thể

Nếu lý do bạn hỏi là có người kiểm tra, kiểm soát hoặc đe dọa bạn vì điện thoại của bạn, đó trước hết là vấn đề an toàn, sau đó mới là vấn đề cài đặt. Hướng dẫn Personal Safety của Apple nói về việc kiểm tra ai có quyền truy cập thiết bị và tài khoản của bạn, và các đường dây hỗ trợ địa phương có thể giúp nếu bạn đang gặp nguy hiểm.