Hidlet 是一款 iPhone 应用

用 iPhone 相机对准二维码即可安装,无需账户。

或把链接发给我

你用面容 ID 锁住私密照片，或者只用了密码，这感觉已经够了，直到你仔细想想自己到底在防谁。一个从桌上拿起你手机的陌生人，是一个问题。一个看你输入过上百次密码的伴侣，或者一个脸孔能凭对着摄像头匆匆一瞥就蒙混过去的人，则是完全不同的问题。本指南介绍面容 ID、密码或 PIN、以及有独立密钥的锁，各自实际上能顶多久，以及根据你要防的是谁，该选哪一种。

它们各自是怎么工作的

面容 ID。 Apple 表示，随机的陌生人用面容 ID 解锁你 iPhone 的概率低于百万分之一，它使用深度数据和防伪检测，照片或面具都骗不过。它还具备“注视感知”：Apple 表示，即使你戴着口罩，它也会先确认你的眼睛是睁开的才解锁，目的是让人更难对着一个毫无防备的人举起手机来解锁。

密码或 PIN。 iPhone 密码默认是六位数字，不过“设置”允许你改成更短的数字代码，或更长的自定义代码，包括字母。与面容 ID 不同，密码完全不会核实是谁在输入。无论是你输入还是别人输入，效果都一样，这使它既简单又有点脆弱。

不是你密码的图案。 第三种选择完全不检查你的脸，也不检查手机的解锁码。使用自己独立的图案、PIN 或密码的保险箱，手机从不拿它与你真正的锁屏比对，所以对只有解锁 iPhone 手段的人来说，它依然紧闭。

面容 ID 与你的密码在哪里其实是一回事

这是最容易让人栽跟头的地方：面容 ID 和触控 ID 并不会取代你的密码。《Apple 平台安全》指南明确说，它们在“周全的边界和时间限制内”工作，而且一小批敏感操作（安装更新、抹掉设备、更改密码设置等等）无论面容 ID 如何，总会回退到密码。实际上，这意味着密码是唯一始终可以顶替面容 ID 的秘密。面容 ID 连续失败五次、重新启动，或距离上次解锁刚过 48 小时，手机就会改要密码。

Apple 自己的“已隐藏”相簿就是这样运作的：从 iOS 16 起，打开它要求的是面容 ID 或触控 ID，而不是它自己的密码。Apple 的支持页面没有说那个特定的提示会回退到你输入的密码，但它也没有必要这么做。已经拿到你密码的人可以解锁整部手机，然后进入“设置”→“面容 ID 与密码”录入自己的脸，从此就能通过同样的面容 ID 检查。无论哪种方式，知道你的密码都会把他们带到同一个地方，所以对这个人来说，相簿上的面容 ID 并不是真正的第二把锁，只是同一把锁换了一扇看起来不同的门。

双胞胎、长得很像的兄弟姐妹，以及 13 岁以下的儿童，Apple 也专门提醒过：他们冒充你通过面容 ID 的概率更高，如果这在你家里是现实的顾虑，Apple 建议改用密码。

稳妥的做法：关掉退路，而不是只多加一张脸

有两个内置设置可以缩小缺口，但无法完全堵上。

1. 开启“失窃设备保护”（设置 → 面容 ID 与密码 → 失窃设备保护）。在 iPhone 视为“熟悉的地点”之外（家、公司、你经常使用的任何地方），对于一小批敏感操作，它要求使用面容 ID 或触控 ID，完全没有密码退路；对于其他操作，比如更改 Apple 账户密码，它会增加大约一小时的延迟。如果你希望在家里也有这层保护，而不只是在外出时，请把“需要安全延迟”设为“始终”。
2. 换成更长的密码（设置 → 面容 ID 与密码 → 更改密码 → 密码选项）。自定义的数字或字母数字代码，组合比默认的六位数字多得多，所以更难被直接猜中。不过，无论 Apple 的页面还是本指南，都不能保证更长的代码就能挡住只是看过你输入密码的人。

这两项设置都没有改变问题的基本形状：面容 ID 和你的密码仍然是通往同一个房间的两扇门。拿到其中一个的人，在大多数情况下，都能从另一扇门进去。

接下来该怎么做

如果你担心的是可能在酒吧桌上抓起你手机的陌生人，面容 ID 加上普通密码，确实是一对经过 Apple 测试的强力组合，而“失窃设备保护”会把门槛再抬高一些。如果你担心的人已经知道你的密码，见过你的脸通过面容 ID 检查，或者干脆可以要求你解锁，那么这两样都不是真正的第二把锁，你需要的是不听命于它们中任何一个的东西。

这正是有独立密钥的保险箱要做的事。Hidlet 就是这样工作的：你在 5×5 网格上画一个图案，这个图案（不是你的 iPhone 密码，也不是你的脸）就成为打开某一个保险箱的密钥。你手机的密码打不开它，因为手机从来没有被教过拿它去和那个图案比对。不同的图案打开不同的保险箱，而 App 从不显示一共有多少个。

Hidlet 能保护什么，不能保护什么

先把边界说清楚：独立的图案能挡住只是知道你手机密码，或者能蒙混过面容 ID 检查的人。它挡不住能强迫你亲自画出真实图案的人。胁迫图案就是为这种情况准备的：它会打开一个无害的保险箱，并在后台把其他保险箱从这部手机上移除，而你的 iCloud 备份会把它们安全保存起来，以后可以恢复。Hidlet 已在 App Store 上架。

一览

如果你担心某个特定的人

如果你问这个问题，是因为有人在检查、控制你的手机，或者用手机威胁过你，那么首先是安全问题，其次才是设置问题。Apple 的《个人安全保护使用手册》介绍了如何检查谁能访问你的设备和账户；如果你身处危险之中，当地的求助热线可以提供帮助。