Как Face ID защищает ваши фотографии

Face ID может сделать работу с личными фотографиями безопаснее и удобнее в повседневной жизни. Вместо того чтобы вводить код-пароль хранилища каждый раз, когда вам нужна фотография, вы подтверждаете свою личность одним взглядом. Это удобство имеет значение, потому что средство защиты помогает только тогда, когда вы держите его включённым.

Сам по себе Face ID не хранит и не шифрует фотографии. Это способ аутентификации: приложение спрашивает у iOS, совпадает ли лицо человека, смотрящего на устройство, с зарегистрированным лицом. Приложение получает ответ об успехе или неудаче, а не копию скана вашего лица.

Разберитесь, что защищает Face ID

Face ID может защищать доступ к устройству и отдельно — доступ к защищённому хранилищу. Это разные уровни. Разблокировка телефона не обязательно разблокирует хранилище, что полезно, когда вы даёте кому-то разблокированный телефон, чтобы позвонить, посмотреть карту или выбрать обычную фотографию.

Приложение также может требовать аутентификацию перед экспортом медиафайлов, изменением настроек безопасности или показом способа восстановления доступа. Проверяйте эти действия, а не предполагайте, что каждый экран защищён одинаково.

Быструю защиту проще держать включённой

Средства защиты, которые постоянно мешают людям, подталкивают к упрощениям. Люди выбирают слабые коды, увеличивают задержку блокировки или перестают пользоваться защищённым пространством. Face ID делает частую блокировку практичной, поскольку для повторного открытия хранилища почти не требуется усилий.

Настройте хранилище на немедленную блокировку или блокировку после небольшой задержки. Переключитесь в другое приложение и вернитесь, чтобы проверить поведение. Посмотрите также на переключатель приложений: миниатюры личных материалов должны быть размыты или заменены, чтобы предварительный просмотр не показывал последнюю открытую фотографию.

Используйте надёжный резервный код-пароль

У Face ID всегда есть резервный способ доступа. iOS требует код-пароль устройства после перезагрузки, после определённых событий безопасности и при многократных неудачах распознавания лица. У хранилища также может быть собственный код-пароль или способ восстановления доступа.

Выберите код-пароль устройства, который трудно угадать, и не сообщайте его другим. Тому, кто знает резервный код-пароль, может не понадобиться ваше лицо для доступа к телефону. Если у хранилища отдельный код, не используйте для него тот же код, что и для устройства.

Разберитесь, какие данные для подтверждения доступа запрашиваются в каждой ситуации. Запрос код-пароля устройства и запрос отдельного кода хранилища приложения могут выглядеть похоже, но защищают разные уровни.

Знайте ограничения аутентификации по лицу

Face ID снижает вероятность доступа из любопытства или при удобном случае; он не защищает копии, хранящиеся в других местах. Личные фотографии по-прежнему могут находиться в фотоплёнке, резервных копиях, общих альбомах, переписках, приложениях для редактирования или на другом устройстве.

Функции распознавания внимания могут требовать, чтобы ваши глаза были открыты и направлены на экран. Проверьте настройки универсального доступа и внимания, потому что их изменение может повлиять на баланс между удобством и защитой от нежелательной разблокировки.

Также бывают ситуации, в которых вы предпочтёте требовать ввод код-пароля. Изучите сочетание действий на устройстве для временного отключения биометрической разблокировки и разберитесь, когда iOS делает это автоматически.

Внимательно настройте защищённое хранилище

1. Включите Face ID и установите надёжный код-пароль устройства.
2. Включите код-пароль хранилища, прежде чем добавлять удобство биометрического доступа.
3. Когда iOS запросит разрешение, разрешите использование Face ID только для нужного приложения.
4. Выберите немедленную автоматическую блокировку или небольшой интервал до неё.
5. Проверьте неудачное распознавание, переключение между приложениями, поведение после перезагрузки и экспорт.
6. Разберитесь, как восстанавливается доступ на новом устройстве взамен прежнего.

Защитите остальные этапы работы

Своевременно обновляйте iOS и приложение хранилища. Скрывайте конфиденциальное содержимое в предварительном просмотре уведомлений, проверяйте разрешения на доступ к медиатеке и удаляйте исходные копии только после подтверждения успешного импорта. Если хранилище выполняет синхронизацию или резервное копирование, защитите соответствующую учётную запись уникальным паролем и многофакторной аутентификацией.

Face ID лучше всего работает как один незаметный уровень в более широкой системе. Он делает надёжную блокировку удобной, но код-пароли, выбор способов хранения, резервные копии, решения о предоставлении доступа и обслуживание устройства по-прежнему определяют общую конфиденциальность медиатеки.