Почему код хранилища должен отличаться от код-пароля
Хранилище для фото добавляет защиту, только если открывается не тем, чем открывается iPhone. Если коды совпадают, тот, кто знает ваш код-пароль, откроет и хранилище.
Код-пароль — тот секрет, который утекает чаще всего. Используйте для хранилища другой код и никогда не составляйте его на основе код-пароля.
Что нужно знать?
- Код-пароль уже открывает «Скрытые». Apple пишет, что альбомы «Скрытые» и «Недавно удалённые» открываются с Face ID, Touch ID или код-паролем.
- Хранилище — второй замок. Оно имеет смысл, только если у него не тот же ключ, что у первого.
- Другой значит не связанный. Те же цифры в другом порядке или ваш PIN, нарисованный фигурой, — это не другой код.
Почему код-пароль — слабое место?
Вы вводите его много раз в день, часто на людях. Окружающие могут видеть вашу руку или экран.
Его часто знают партнёр, дети и друзья. Возможно, это единственный код, который вы называли в сервисе.
Защита украденного устройства ограничивает то, что можно сделать одним код-паролем. Вдали от привычных мест она требует Face ID или Touch ID без запасного варианта с код-паролем, чтобы открыть закрытые приложения. Это описано на странице Apple о защите украденного устройства.
Что можно сделать, зная только мой код-пароль?
С телефоном в руках — многое. Можно открыть «Фото» и альбом «Скрытые». В руководстве Apple по iOS 27 сказано, что эти коллекции открываются с Face ID, Touch ID или код-паролем.
Если хранилище использует тот же код, откроется и оно. Полный список — в руководстве может ли кто-то увидеть мои фото, если знает код-пароль.
А хранилища, которые открываются по Face ID?
Face ID удобен, но проверьте, что происходит, когда он не срабатывает. Если хранилище в этом случае переходит на код-пароль телефона, код-пароль его и откроет.
Найдите в настройках хранилища его собственный код. Выключите любой параметр, который позволяет заменить его код-паролем телефона.
Как выбрать хороший код хранилища?
- Не связывайте его с код-паролем. Никаких общих цифр, дат или фигур.
- Сделайте его длинным. Для узора используйте 8 ячеек или больше. Для PIN-кода — больше цифр, чем в код-пароле.
- Не используйте его повторно. Ни в другом хранилище, ни в банковском приложении.
- Запишите данные для восстановления. Забытый код хранилища может оказаться несбрасываемым.
- Открывайте там, где никто не смотрит. Узор легко увидеть, пока вы его рисуете.
Помогает ли узор?
Узор не может быть вашим цифровым код-паролем, и это помогает. Но это всё равно секрет, который можно угадать, а короткий узор слаб. Сравните варианты в руководстве узор, PIN-код или Face ID.
Не рисуйте цифры код-пароля по раскладке клавиатуры. Так узор снова превращается в код-пароль.
Что это не защищает
Отдельный код не поможет, если кто-то видит, как вы его вводите. Он ничего не делает и для фото, оставшихся в приложении «Фото». Если вы забудете код без возможности сброса, хранилище может быть потеряно.
Как это делается в Cryptile
Cryptile открывается нарисованным узором, а не код-паролем iPhone. Узор становится ключом на вашем устройстве, поэтому запасного варианта с код-паролем нет, как нет и аккаунта для сброса. Другой узор открывает другое хранилище.
Cryptile бесплатна для 2 хранилищ, 100 фото и 10 видео, зашифрованная резервная копия в iCloud включена. Plus добавляет поиск внутри хранилища и аварийный узор за $19.99 в год (пробный период 7 дней) или $39.99 один раз.