Face ID, Touch ID, codici e password
Per poter utilizzare Face ID o Touch ID, l’utente deve configurare il dispositivo in maniera tale che sia richiesta una password per sbloccarlo. Quando Face ID o Touch ID rilevano una corrispondenza corretta, il dispositivo dell’utente si sblocca senza chiedere l’inserimento del codice. In questo modo l’utilizzo di un codice o una password più lunghi e complessi diventa più pratico che mai, perché gli utenti non dovranno inserirli spesso. Face ID e Touch ID non sostituiscono il codice o la password degli utenti, ma forniscono un accesso semplice al dispositivo entro limiti e soglie temporali appositamente pensati. Si tratta di un aspetto importante, perché una password o un codice sicuri costituiscono la base della protezione crittografica dei dati dell’utente su iPhone, iPad, Mac o Apple Watch.
Quando è obbligatorio utilizzare un codice o una password sul dispositivo
Gli utenti possono utilizzare il codice o la password in qualsiasi momento al posto di Face ID o di Touch ID, ma ci sono alcuni casi in cui l’autenticazione biometrica non è consentita. Le seguenti operazioni in cui la sicurezza ha particolare importanza richiedono sempre l’inserimento di un codice o di una password.
Aggiornamento del software.
Inizializzazione del dispositivo.
Visualizzazione o modifica delle impostazioni del codice.
Installazione di profili di configurazione.
Sblocco del pannello “Privacy e sicurezza” in Impostazioni di Sistema (macOS 13 o versioni successive).
Sblocco del pannello “Sicurezza e Privacy” in Preferenze di Sistema (macOS 12 o versioni precedenti).
Sblocco del pannello “Utenti e gruppi” di Impostazioni di Sistema (macOS 13 o versioni successive) sul Mac (se è attivo FileVault).
Sblocco del pannello “Utenti e Gruppi” in Preferenze di Sistema (macOS 12 o versioni precedenti) sul Mac (se è attivo FileVault).
Il codice o la password sono richiesti anche quando il dispositivo si trova in uno dei seguenti stati:
Il dispositivo è stato appena acceso o riavviato.
L’utente ha eseguito il logout dal suo account sul Mac (o non ha ancora eseguito il login).
L’utente non sblocca il dispositivo da più di 48 ore.
L’utente non utilizza il codice o la password per sbloccare il dispositivo da 156 ore (sei giorni e mezzo) e non utilizza l’autenticazione biometrica per sbloccare il dispositivo da 4 ore.
Il dispositivo ha ricevuto un comando di blocco da remoto.
L’utente è uscito dalla schermata Spegni/SOS emergenze tenendo premuti contemporaneamente uno dei tasti volume e il tasto Standby/Riattiva per due secondi e premendo quindi Annulla.
Sono stati effettuati cinque tentativi non corretti di rilevamenti biometrici (sebbene per l’usabilità, dopo un numero inferiore di tentativi non andati a buon fine il dispositivo potrebbe richiedere all’utente di inserire il codice o la password invece di utilizzare i rilevamenti biometrici).
Quando Face ID con mascherina è abilitato su iPhone, sarà disponibile per le successive 6,5 ore dopo che l’utente ha svolto una delle azioni seguenti:
Tentativo di riconoscimento Face ID riuscito (con o senza mascherina).
Convalida del codice del dispositivo.
Sblocco del dispositivo con Apple Watch.
Quando una qualsiasi di queste azioni viene eseguita, il periodo si estende di altre 6,5 ore.
Quando Face ID o Touch ID sono abilitati su iPhone o iPad, il dispositivo si blocca immediatamente quando viene premuto il tasto Standby/Riattiva e ogni volta che entra in standby. Face ID e Touch ID richiedono una corrispondenza corretta (o facoltativamente il codice) a ogni riattivazione.
La possibilità che un’altra persona possa sbloccare casualmente l’iPhone o l’iPad di un utente è inferiore a una su 1.000.000 con Face ID, anche quando Face ID con mascherina è attivato. Mentre per i modelli di iPhone, iPad, Mac con Touch ID e quelli abbinati a una Magic Keyboard, è inferiore a una su 50.000. Questa probabilità diminuisce se si registrano più impronte digitali (fino a 1 su 10.000 con cinque impronte digitali) o più fisionomie (fino a 1 su 500.000 con due fisionomie). Come forma di protezione ulteriore, sia Face ID che Touch ID consentono solo cinque tentativi di riconoscimento non riusciti prima di richiedere un codice o una password per consentire l’accesso al dispositivo o account dell’utente. Con Face ID, la probabilità di un falso riconoscimento aumenta con:
Gemelli e fratelli o sorelle che hanno lo stesso aspetto dell’utente.
Bambini di età inferiore ai 13 anni, i cui tratti del volto potrebbero non essere ancora completamente sviluppati.
La probabilità di un falso riconoscimento aumenta ulteriormente negli ultimi due casi quando viene utilizzato Face ID con mascherina. Se ciò rappresenta motivo di preoccupazione, Apple consiglia di utilizzare un codice per l’autenticazione.