מידע אודות טכנולוגיית האבטחה המתקדמת של Touch ID
למדו כיצד Touch ID מסייע בהגנה על מידע במכשירי iPhone, iPad ו-Mac.
חלק ניכר מהחיים הדיגיטליים שלנו מאוחסן במכשירי Apple שבבעלותנו, ואנחנו ממליצים להשתמש תמיד בקוד גישה או בסיסמה כדי להגן על מידע חשוב זה ועל הפרטיות. ה-Touch ID ב-iPhone, ב-iPad וב-Mac מספק דרך נוחה לשימוש בטביעת אצבע במקום בסיסמה לביצוע פעולות נפוצות רבות. בנגיעת אצבע בלבד, החיישן קורא במהירות את טביעת האצבע ופותח את המכשיר באופן אוטומטי. ניתן להשתמש בו לאישור רכישות ב-iTunes Store, ב-App Store וב-Apple Books, בנוסף ל-Apple Pay. מפתחים יכולים לאפשר שימוש ב-Touch ID גם כדי להתחבר ליישומים שלהם.
טכנולוגיות מתקדמות
הטכנולוגיה הכלולה ב-Touch ID כוללת את החומרה והתוכנה המתקדמות ביותר שהוספנו אי-פעם למכשירים. הכפתור עשוי מגביש ספיר – אחד מהחומרים הכי שקופים וקשים שיש. הוא מגן על החיישן ופועל כעדשה כדי למקד אותו במדויק על האצבע. ב-iPhone וב-iPad, טבעת פלדה שמקיפה את הכפתור מזהה את האצבע ומורה ל-Touch ID להתחיל לקרוא את טביעת האצבע.
החיישן משתמש במגע קיבולי מתקדם כדי לצלם תמונה ברזולוציה גבוהה של חלקים קטנים של השכבות התת-עוריות בטביעת האצבע. לאחר מכן, ה-Touch ID מנתח מידע זה בצורה חכמה ברמת פירוט ודיוק יוצאת דופן. הוא מסווג את טביעת האצבע כאחד משלושה סוגים בסיסיים – קשת, לולאה או מערבולת. הוא גם ממפה פרטים בודדים ברכסים קטנים יותר ממה שהעין האנושית יכולה לראות, ואפילו בודק שינויים קלים בכיוון הרכסים שנגרמים על ידי נקבוביות ומבני קצה.
Touch ID יכול לקרוא טביעות אצבע מרובות ומכל זווית. לאחר מכן הוא יוצר ייצוג מתמטי של טביעת האצבע ומשווה אותו לנתוני טביעת האצבע הרשומה שלכם כדי לזהות התאמה ולפתוח את נעילת המכשיר. רק הייצוג המתמטי הזה של טביעת האצבע מאוחסן – לעולם לא תמונות של האצבע עצמה. ה-Touch ID יעדכן באופן הדרגתי ולאורך זמן את הייצוג המתמטי של טביעות האצבע הרשומות כדי לשפר את דיוק ההתאמה.
אמצעי אבטחה
כל טביעת אצבע היא ייחודית, ולכן נדיר שאפילו קטע קטן של שתי טביעות אצבע נפרדות יהיה מספיק דומה כדי להירשם כהתאמה עבור Touch ID. הסבירות שזה יקרה היא 1 ל-50,000 עם אצבע רשומה אחת. בנוסף, Touch ID מאפשר רק חמישה ניסיונות לא מוצלחים להתאמת טביעת אצבע לפני שיהיה עליכם להזין את הסיסמה. לשם השוואה, הסיכוי לנחש קוד גישה טיפוסי בן ארבע ספרות הוא 1 ל-10,000. למרות שאפשר לנחש קודים מסוימים ביתר קלות, כגון "1234", לא קיים דפוס טביעת אצבע קל לניחוש.
כדי להתחיל להשתמש ב-Touch ID, יש להגדיר תחילה קוד גישה ב-iPhone או ב-iPad (או סיסמה ב-Mac). יש להזין את קוד הגישה או הסיסמה לצורך אימות אבטחה נוסף:
לאחר הפעלה מחדש של ה-iPhone, ה-iPad או ה-Mac;
כאשר עברו יותר מ-48 שעות מהפעם האחרונה שפתחתם את הנעילה של המכשיר;
כדי להוסיף או למחוק טביעת אצבע לשימוש עם Touch ID;
כדי לשנות את קוד הגישה ל-iPhone או ל-iPad או את סיסמת המערכת ב-Mac, ולהגדרות אבטחה אחרות כגון FileVault ב-Mac;
כאשר נעשו מעל חמישה ניסיונות לאימות ברצף שלא זוהו ב-Touch ID; וכן
לאחר התנתקות מה-Mac.
כדי לשפר את האבטחה, ניתן לבחור סיסמה אלפאנומרית מורכבת וארוכה. ב-iPhone או ב-iPad, הקישו על 'אפשרויות קוד גישה' ובחרו 'קוד אלפאנומרי מותאם אישית'.
אם המכשיר אבד או נגנב, תוכלו למנוע שימוש ב-Touch ID לפתיחת נעילת המכשיר באמצעות המאפיין 'מצב אובדן' ביישום 'איתור'. החל מ-iOS 7, ה-iPhone וה-iPad מציעים הגנה נוספת מפני גניבה באמצעות התכונה 'נעילת הפעלה' שמחייבת הזנה של Apple ID וסיסמה כדי להשבית את 'איתור' ב-iPhone, למחוק נתונים או להפעיל מחדש את המכשיר. אם Mac עם Touch ID אבד או נגנב, מחיקה של ה-Mac מרחוק תשבית גם את Touch ID.
ניתן להשתמש ב-Touch ID גם לרכישת תוכן ב-iTunes Store, ב-App Store וב-Apple Books, במקום להזין את סיסמת Apple ID.
ב-Mac משתמשים מרובים יכולים להשתמש ב-Touch ID, כך שקל לשתף מערכת באופן מאובטח. לכל חשבון משתמש יכולות להיות עד שלוש טביעות אצבע רשומות, ובסך הכל ניתן לרשום חמש טביעות אצבע בכל המערכת.
Secure Enclave
השבב במכשיר כולל ארכיטקטורת אבטחה מתקדמת בשם Secure Enclave, שפותחה כדי להגן על קוד הגישה ועל נתוני טביעת האצבע שלכם. Touch ID אינו מאחסן תמונות של טביעת האצבע שלכם, אלא מסתמך על ייצוג מתמטי בלבד. איש לא יוכל להנדס לאחור תמונה של טביעת האצבע הממשית שלכם מנתונים מאוחסנים אלה.
נתוני טביעת האצבע מוצפנים, מאוחסנים בכונן ומוגנים באמצעות מפתח הזמין ל-Secure Enclave בלבד. נתוני טביעת האצבע משמשים רק את Secure Enclave כדי לוודא שטביעת האצבע תואמת לנתוני טביעת האצבע הרשומים. לא ניתן לגשת אליהם באמצעות מערכת ההפעלה במכשיר או באמצעות יישומים שפועלים בו. הנתונים לעולם לא מאוחסנים בשרתים של Apple ולא מגובים ב-iCloud או בשום מקום אחר, ולא ניתן להשתמש בהם לצורך השוואה מול מסדי נתונים אחרים של טביעות אצבע.
מידע נוסף
למדו כיצד להשתמש ב-Touch ID ב-iPhone או ב-iPad או ב-Mac.
למדו מה לעשות אם המכשיר אבד או נגנב.
