Face ID, Touch ID, códigos e senhas
Para usar o Face ID ou o Touch ID, os usuários devem configurar o dispositivo para que um código ou uma senha sejam exigidos para desbloqueá-lo. Quando o Face ID ou o Touch ID fazem uma identificação bem-sucedida, o dispositivo do usuário é desbloqueado sem solicitar o código ou a senha. Isso faz com que o uso de um código ou uma senha mais longa e complexa seja mais prático, já que os usuários não precisam digitá-los com tanta frequência. O Face ID e o Touch ID não substituem o código ou a senha do usuário; em vez disso, eles oferecem acesso fácil ao dispositivo dentro de limites e restrições de tempo cuidadosamente considerados. Isso é importante porque um código ou uma senha forte formam a base de como o iPhone, iPad, Mac ou Apple Watch protegem criptograficamente os dados desse usuário.
Quando um código ou senha do dispositivo são exigidos
Usuários podem usar um código ou senha a qualquer momento em vez do Face ID ou Touch ID, mas há algumas situações em que a biometria não é permitida. As seguintes operações relacionadas à segurança sempre exigem a inserção de um código ou senha:
Atualização do software
Apagamento do dispositivo
Visualização ou alteração dos ajustes de código
Instalação de perfis de configuração
Desbloqueio do painel “Privacidade e Segurança” nos Ajustes do Sistema (macOS 13 ou posterior) no Mac
Desbloqueio do painel “Segurança e Privacidade” nas Preferências do Sistema (macOS 12 ou anterior) no Mac
Desbloqueio do painel “Usuários e Grupos” nos Ajustes do Sistema (macOS 13 ou posterior) no Mac (se o FileVault estiver ativado)
Desbloqueio do painel “Usuários e Grupos” nas Preferências do Sistema (macOS 12 ou anterior) no Mac (se o FileVault estiver ativado)
Também é necessário um código ou senha se o dispositivo estiver em qualquer um dos estados seguintes:
O dispositivo acabou de ser ligado ou reiniciado.
O usuário encerrou a sessão no Mac (ou ainda não iniciou uma sessão).
O usuário não desbloqueou o dispositivo por mais de 48 horas.
O usuário não usou o código ou senha para desbloquear o dispositivo nas últimas 156 horas (seis dias e meio) e o usuário não usou biometria para desbloquear o dispositivo nas últimas 4 horas.
O dispositivo recebeu um comando de bloqueio remoto.
O usuário manteve pressionado um dos botões de volume e o botão Repousar/Despertar simultaneamente por 2 segundos e pressionou Cancelar para sair do desligamento/SOS de Emergência.
Houve cinco tentativas malsucedidas de identificação biométrica (embora, por motivos de usabilidade, o dispositivo possa oferecer a possibilidade de digitação do código ou senha em vez do uso de biometria após um número menor de falhas).
Quando o Face ID com máscara está ativado em um iPhone, ele fica disponível nas próximas 6,5 horas após uma das seguintes ações do usuário:
Tentativa bem-sucedida de identificação com Face ID (com ou sem máscara)
Validação do código do dispositivo
Desbloqueio do dispositivo com o Apple Watch
Quando realizada, qualquer uma dessas ações estende o período por mais 6,5 horas.
Quando o Face ID ou o Touch ID estão ativados no iPhone ou iPad, o dispositivo é bloqueado imediatamente quando o botão Repousar/Despertar é pressionado e sempre que entra em repouso. O Face ID e o Touch ID exigem uma identificação bem-sucedida — ou, opcionalmente, o código — sempre que o dispositivo sai do repouso.
A probabilidade de que uma pessoa aleatória na população possa desbloquear o iPhone ou iPad de um usuário é de menos que 1 em 1.000.000 com o Face ID, incluindo quando o Face ID com máscara está ativado. No caso do iPhone, iPad, modelos de Mac com Touch ID e aqueles com um Magic Keyboard emparelhado, é de menos que 1 em 50.000. Essa probabilidade aumenta quando há várias impressões digitais registradas (até 1 em 10.000 com cinco impressões digitais) ou visuais (até 1 em 500.000 com dois registros visuais). Para ter mais proteção, o Face ID e o Touch ID permitem apenas cinco tentativas malsucedidas de identificação antes que um código ou senha sejam exigidos para obter acesso ao dispositivo ou conta do usuário. Com o Face ID, a probabilidade de uma identificação falsa é maior no caso de:
Gêmeos e irmãos que se parecem com o usuário
Crianças com menos de 13 anos (pois suas características faciais distintas podem não ter se desenvolvido completamente)
A probabilidade aumenta ainda mais nesses dois casos quando o Face ID com máscara é usado. Caso uma correspondência falsa seja um motivo de preocupação para um usuário, a Apple recomenda o uso de um código para autenticação.