Face ID, Touch ID, код-пароли и пароли
Чтобы использовать Face ID или Touch ID, необходимо настроить устройство таким образом, чтобы для его разблокировки требовался код-пароль или пароль. Если Face ID или Touch ID находит соответствие, устройство разблокируется, не запрашивая код-пароль или пароль устройства. Это повышает рациональность использования более длинного и сложного код-пароля или пароля, поскольку его не нужно будет вводить слишком часто. Face ID и Touch ID не заменяют код-пароль или пароль пользователя, но обеспечивают легкий доступ к устройству в разумных границах и временных рамках. Это важно, поскольку надежный код-пароль или пароль служит основанием для криптографической защиты данных пользователя на устройстве iPhone, iPad, Mac или Apple Watch.
Ситуации, когда необходим ввод код-пароля или пароля
В любое время вместо Face ID или Touch ID пользователи могут ввести код-пароль или пароль; однако иногда воспользоваться биометрической аутентификацией невозможно. Ввод пароля или код-пароля необходим в следующих случаях, требующих особых мер безопасности:
обновление программного обеспечения;
стирание содержимого и настроек устройства;
просмотр или изменение настроек код-пароля;
установка профилей конфигурации;
разблокирование панели «Защита и безопасность» в Системных настройках на Mac;
разблокирование панели «Пользователи и группы» в Системных настройках на Mac (если включена функция FileVault).
Код-пароль или пароль также требуется, если устройство находится в одном из следующих состояний:
устройство только что включено или перезагружено;
пользователь вышел из учетной записи Mac (или еще не вошел в нее);
пользователь не выполнял разблокировку устройства на протяжении более 48 часов;
пользователь не вводил пароль или код-пароль для разблокировки устройства на протяжении более чем 156 часов (шести с половиной дней) и не выполнял биометрическую аутентификацию для разблокировки устройства в течение более чем 4 часов;
устройство получило команду удаленной блокировки;
пользователь отменил выключение устройства или работу функции «Экстренный вызов — SOS» путем нажатия и удержания одновременно одной из кнопок громкости и кнопки «Сон/Пробуждение» в течение двух секунд, а затем нажатия кнопки «Отменить»;
выполнено пять неудачных попыток сопоставления биометрических данных (однако для удобства пользователя устройство может предложить ввести код-пароль или пароль вместо использования биометрических данных и после меньшего числа неудачных попыток).
Когда на iPhone включена функция Face ID в маске, ею можно воспользоваться в течение 6,5 ч после одного из следующих действий пользователя:
успешной попытки сопоставления Face ID (в маске или без нее);
успешной проверки код-пароля, введенного на устройстве;
разблокировки устройства с помощью часов Apple Watch.
После любого из этих действий период работы функции продлевается на следующие 6,5 ч.
Когда на iPhone или iPad включена функция Face ID или Touch ID, устройство немедленно блокируется при нажатии кнопки «Сон/Пробуждение» и блокируется каждый раз при переходе в режим сна. Для Face ID и Touch ID требуется успешное сопоставление (либо ввод код-пароля) при каждом выходе из режима сна.
Вероятность того, что случайный человек разблокирует iPhone или iPad, составляет меньше чем 1 к 1 000 000 при использовании Face ID, в том числе если включена функция Face ID в маске. В случае моделей iPhone, iPad, Mac с Touch ID и моделей, объединенных в пару с клавиатурой Magic Keyboard, вероятность составляет меньше чем 1 к 50 000. Вероятность возрастает, если зарегистрировано несколько отпечатков пальцев (до уровня 1 к 10 000 при пяти отпечатках) или изображений (до уровня 1 к 500 000 при двух изображениях). Для дополнительной защиты функции Face ID и Touch ID разрешают выполнить только 5 безуспешных попыток сопоставления, после чего для доступа к устройству или учетной записи пользователя потребуется ввести код-пароль или пароль. В случае с Face ID вероятность ошибочного сопоставления выше, если:
у пользователя есть близнец или похожий на пользователя родственник, например брат или сестра;
функцией пользуются дети до 13 лет (потому что отличительные черты лица еще формируются).
В этих случаях вероятность еще больше повышается, когда используется Face ID в маске. Тем, кто беспокоится о таком ошибочном сопоставлении, Apple рекомендует использовать для аутентификации код-пароль.