Hidlet 是一款 iPhone App

用 iPhone 相機對準 QR 碼即可安裝,無需帳號。

或把連結傳給我

你用 Face ID 鎖住私密照片，或者只用了密碼，這感覺已經夠了，直到你仔細想想自己到底在防誰。一個從桌上拿起你手機的陌生人，是一個問題。一個看你輸入過上百次密碼的伴侶，或者一個長相能憑對著鏡頭匆匆一瞥就矇混過去的人，則是完全不同的問題。本指南介紹 Face ID、密碼或 PIN、以及有獨立金鑰的鎖，各自實際上能撐多久，以及根據你要防的是誰，該選哪一種。

它們各自是怎麼運作的

Face ID。 Apple 表示，隨機的陌生人用 Face ID 解鎖你 iPhone 的機率低於百萬分之一，它使用深度資料和防偽偵測，照片或面具都騙不過。它還具備「注意力感知」：Apple 表示，即使你戴著口罩，它也會先確認你的眼睛是睜開的才解鎖，目的是讓人更難對著一個毫無防備的人舉起手機來解鎖。

密碼或 PIN。 iPhone 密碼預設是六位數字，不過「設定」允許你改成更短的數字密碼，或更長的自訂密碼，包括英文字母。與 Face ID 不同，密碼完全不會核實是誰在輸入。無論是你輸入還是別人輸入，效果都一樣，這使它既簡單又有點脆弱。

不是你密碼的圖形。 第三種選擇完全不檢查你的臉，也不檢查手機的解鎖碼。使用自己獨立的圖形、PIN 或密碼的保險箱，手機從不拿它與你真正的鎖定畫面比對，所以對只有解鎖 iPhone 手段的人來說，它依然緊閉。

Face ID 與你的密碼在哪裡其實是一回事

這是最容易讓人栽跟頭的地方：Face ID 和 Touch ID 並不會取代你的密碼。Apple 的 Platform Security 指南明確說，它們在「周全的界線和時間限制內」運作，而且一小批敏感操作（安裝更新、清除裝置、更改密碼設定等等）無論 Face ID 如何，總會退回到密碼。實際上，這意味著密碼是唯一始終可以頂替 Face ID 的祕密。Face ID 連續失敗五次、重新開機，或距離上次解鎖剛過 48 小時，手機就會改要密碼。

Apple 自己的「已隱藏」相簿就是這樣運作的：從 iOS 16 起，打開它要求的是 Face ID 或 Touch ID，而不是它自己的密碼。Apple 的支援頁面沒有說那個特定的提示會退回到你輸入的密碼，但它也沒有必要這麼做。已經拿到你密碼的人可以解鎖整支手機，然後進入「設定」→「Face ID 與密碼」加入自己的臉，從此就能通過同樣的 Face ID 檢查。無論哪種方式，知道你的密碼都會把他們帶到同一個地方，所以對這個人來說，相簿上的 Face ID 並不是真正的第二把鎖，只是同一把鎖換了一扇看起來不同的門。

雙胞胎、長得很像的兄弟姊妹，以及 13 歲以下的兒童，Apple 也專門提醒過：他們冒充你通過 Face ID 的機率更高，如果這在你家裡是現實的顧慮，Apple 建議改用密碼。

穩妥的做法：關掉退路，而不是只多加一張臉

有兩個內建設定可以縮小缺口，但無法完全堵上。

1. 開啟「遭竊裝置防護」（設定 → Face ID 與密碼 → 遭竊裝置防護）。在 iPhone 認為不「熟悉」的地方之外（家、公司、你經常使用的任何地方），對於一小批敏感操作，它要求使用 Face ID 或 Touch ID，完全沒有密碼退路；對於其他操作，例如更改 Apple 帳號密碼，它會增加大約一小時的延遲。如果你希望在家裡也有這層保護，而不只是在外出時，請把「需要安全性延遲」設為「總是」。
2. 換成更長的密碼（設定 → Face ID 與密碼 → 更改密碼 → 密碼選項）。自訂的數字或英數密碼，組合比預設的六位數字多得多，所以更難被直接猜中。不過，無論 Apple 的頁面還是本指南，都不能保證更長的代碼就能擋住只是看過你輸入密碼的人。

這兩項設定都沒有改變問題的基本形狀：Face ID 和你的密碼仍然是通往同一個房間的兩扇門。拿到其中一個的人，在大多數情況下，都能從另一扇門進去。

接下來該怎麼做

如果你擔心的是可能在酒吧桌上抓起你手機的陌生人，Face ID 加上一般密碼，確實是一對經過 Apple 測試的強力組合，而「遭竊裝置防護」會把門檻再抬高一些。如果你擔心的人已經知道你的密碼，見過你的臉通過 Face ID 檢查，或者乾脆可以要求你解鎖，那麼這兩樣都不是真正的第二把鎖，你需要的是不聽命於它們中任何一個的東西。

這正是有獨立金鑰的保險箱要做的事。Hidlet 就是這樣運作的：你在 5×5 格線上畫一個圖形，這個圖形（不是你的 iPhone 密碼，也不是你的臉）就成為打開某一個保險箱的金鑰。你手機的密碼打不開它，因為手機從來沒有被教過拿它去和那個圖形比對。不同的圖形打開不同的保險箱，而 App 從不顯示一共有多少個。

Hidlet 能保護什麼，不能保護什麼

先把界線說清楚：獨立的圖形能擋住只是知道你手機密碼，或者能矇混過 Face ID 檢查的人。它擋不住能強迫你親自畫出真實圖形的人。脅迫圖形就是為這種情況準備的：它會打開一個無害的保險箱，並在背景把其他保險箱從這支手機上移除，而你的 iCloud 備份會把它們安全保存起來，以後可以復原。Hidlet 已在 App Store 上架。

一覽

如果你擔心某個特定的人

如果你問這個問題，是因為有人在檢查、控制你的手機，或者用手機威脅過你，那麼首先是安全問題，其次才是設定問題。Apple 的《人身安全使用手冊》介紹了如何檢查誰能存取你的裝置和帳號；如果你身處危險之中，當地的求助專線可以提供協助。