Дневник с паролем: что на самом деле защищает Face ID, а что — нет

Телефон лежит на столе экраном вверх. Кто-то из близких берёт его показать фотографию с выходных и листает чуть дальше, чем собирался. Дневник с паролем обычно ищут ради этой минуты, и замок по Face ID с ней справляется. Только к записям ведут три двери, и Face ID закрывает одну. Ниже по порядку: что делает биометрия, где на самом деле хранится ключ к записям, как поставить пароль на приложение на айфоне штатными средствами и чего замок приложения не касается вообще.

Три двери к одному дневнику

Первая дверь: разблокированный телефон в чужих руках. Его взяли посмотреть фото, ребёнок включил игру, коллега проверяет маршрут. Тут работает замок на входе в приложение.

Вторая: человек, который знает код телефона. Партнёр видел, как его вводят, или код когда-то сказали «на всякий случай». Против него Face ID почти бесполезен, и в следующем разделе видно почему.

Третья дверь вообще не на экране. Это копия записей в облаке, в резервной копии или на сервере разработчика. Замок приложения её не закрывает, потому что он запрещает показывать записи, а сами данные не трогает.

Face ID проверяет лицо, а ключ к записям — код телефона

В руководстве Apple по безопасности платформ про биометрию сказано прямо: Face ID и Touch ID ускоряют вход, но код-пароль не заменяют.

Биометрия не заменяет код-пароль устройства. Он по-прежнему нужен после включения и перезагрузки, а для некоторых действий, например смены самого кода, без него не обойтись.

Код делает больше, чем открывает экран. Из него вместе с ключом, вшитым в конкретный чип, iPhone получает ключи шифрования данных на диске. Поэтому подбирать код можно только на самом телефоне, и Apple нарочно делает каждую попытку медленной, около 80 миллисекунд. По расчёту Apple, на перебор всех шестизначных кодов из строчных букв и цифр ушло бы больше пяти с половиной лет. После неверных попыток растут задержки, а если включено стирание данных, после десяти ошибок подряд телефон удаляет всё.

Получается, что записи в любом дневнике на iPhone защищены ровно настолько, насколько защищён код телефона. Если это четыре цифры, которые знает полсемьи, пароль в приложении дела не спасёт.

Как поставить пароль на приложение на айфоне

С iOS 18 замок можно повесить на любое приложение, даже если своего в нём нет. Нажмите на иконку и подержите, затем выберите «Запрашивать Face ID» (или Touch ID, или код-пароль). Заодно содержимое закрытого приложения пропадает из других мест: по справке Apple, оно не появляется в превью уведомлений, в поиске, в предложениях Siri и в CarPlay.

Ограничения Apple тоже описывает:

• Открыть такое приложение можно и кодом телефона. Кто знает код, тот откроет и дневник.
• Замок действует только на этом iPhone и через iCloud не синхронизируется.
• В семейной группе дети младше 13 лет закрывать и скрывать приложения не могут. Подростку 13–17 лет можно, но родитель увидит, что приложение установлено и сколько времени в нём проходит.

Для дневника без собственного замка это хороший выход. Если свой замок есть, системный ему не мешает.

Личный дневник с паролем внутри приложения: что даёт свой PIN

Некоторые приложения предлагают отдельный PIN или пароль, не связанный с кодом телефона. Это единственный замок, который закрывает вторую дверь: человек, знающий код iPhone, всё равно записи не прочитает.

Цена у такого пароля одна, зато серьёзная: его нужно помнить. Поэтому до первой записи выясните, как приложение предлагает пароль восстанавливать. Восстановление через почту означает, что у приложения есть аккаунт и что-то из ваших данных или ключей лежит у разработчика. Если восстановить нельзя никак, забытый пароль может стоить всего дневника.

Ни один вариант не плох сам по себе, выбирать стоит по тому, от кого закрываться. От случайного взгляда хватит Face ID. Если же записи нужно уберечь от человека, который знает код телефона, проще сменить код, чем держать в голове ещё один пароль.

Чего замок не касается: копия в облаке

Если дневник синхронизируется через iCloud, копия записей лежит в дата-центрах Apple. Вопрос тогда в том, у кого от неё ключ.

По умолчанию у iCloud стандартная защита: данные зашифрованы, но ключи от большинства категорий хранит Apple, чтобы помочь с восстановлением доступа. Можно включить «Расширенную защиту данных», и тогда ключи от большей части данных останутся только на ваших устройствах. Про сторонние приложения у Apple есть уточнение, которое легко пропустить:

Данные сторонних приложений в iCloud всегда зашифрованы при передаче и на сервере. При включённой «Расширенной защите данных» сквозным шифрованием защищены данные приложений в резервной копии iCloud, а также зашифрованные поля и файлы CloudKit.

Главное здесь «зашифрованные поля». Сквозное шифрование достаётся только тому, что разработчик сам пометил как зашифрованное, остальное и при расширенной защите хранится по стандартной схеме. Так что строчка «сквозное шифрование при Расширенной защите данных» в описании приложения ещё ни о чём не говорит. Стоит спросить, что именно зашифровано.

У Lanternly ответ такой. Фото и голосовые записи при включённой «Расширенной защите данных» шифруются сквозным образом. Текст записей хранится в iCloud под стандартной защитой: он зашифрован, но ключи у Apple. Своих серверов у приложения нет, доступа к iCloud пользователя у разработчика тоже нет.

Как защитить личный дневник за пять минут

1. Код телефона. Шесть цифр или буквенный код вместо четырёх цифр. Если дневник нужно закрыть от человека, который код знает, смените его.
2. Замок на дневнике. Включите его в настройках приложения или долгим нажатием на иконку. Потом сверните приложение и откройте снова: замок должен появиться сразу.
3. Уведомления и виджеты. Посмотрите на заблокированный экран и экран «Домой». Виджет показывает то, что в него выведено, поэтому проверьте, нет ли там текста записей.
4. Облако. Решите, нужна ли «Расширенная защита данных». Перед включением Apple попросит назначить контакт или ключ восстановления: без них потерянный доступ не вернёт никто, включая Apple.
5. Остальное про само приложение. Где оно хранит записи, нужен ли аккаунт, можно ли всё выгрузить: это собрано в чек-листе приватного приложения-дневника.

Если дневник ведёт подросток, добавляются свои вопросы: общая ли у семьи учётная запись Apple и кто ещё берёт телефон. Они разобраны в тексте про личный дневник подростка.