Security

รหัส

เมื่อตั้งค่ารหัสอุปกรณ์ ผู้ใช้จะเปิดใช้งานการปกป้องข้อมูลโดยอัตโนมัติ iOS และ iPadOS รองรับรหัสตัวอักษรและตัวเลขหกหลัก สี่หลัก และความยาวแบบสุ่ม นอกจากการปลดล็อคอุปกรณ์ รหัสยังมอบ Entropy สำหรับกุญแจการเข้ารหัสบางรายการอีกด้วย ซึ่งหมายความว่าผู้ไม่ประสงค์ดีที่ได้อุปกรณ์ไปจะไม่สามารถเข้าถึงข้อมูลในคลาสการปกป้องเฉพาะโดยไม่มีรหัสได้

รหัสจะเชื่อมโยงกับ UID ของอุปกรณ์ ดังนั้นการโจมตีแบบ Brute-force จะต้องทำบนอุปกรณ์ที่จะโจมตี ตัวนับการทำซ้ำจำนวนมากใช้เพื่อทำให้การโจมตีแต่ละครั้งช้าลง ตัวนับการทำซ้ำมีการปรับเทียบเพื่อให้การโจมตีหนึ่งครั้งใช้เวลาประมาณ 80 มิลลิวินาที ซึ่งหมายความว่าการลองผสมรหัสทั้งหมดของรหัสตัวเลขและตัวอักษรหกหลักซึ่งมีตัวอักษรตัวพิมพ์เล็กและตัวเลขจะใช้เวลามากกว่าห้าปีครึ่ง

ยิ่งรหัสผู้ใช้มีความยากมากขึ้นเท่าใด กุญแจการเข้ารหัสจะยิ่งมีความปลอดภัยสูงขึ้นเท่านั้น Touch ID และ Face ID สามารถใช้เพื่อเพิ่มประสิทธิภาพนี้ได้โดยทำให้ผู้ใช้สามารถสร้างรหัสที่มีความปลอดภัยสูงขึ้นแต่ยังคงใช้งานได้จริง คุณสมบัตินี้ช่วยเพิ่มปริมาณ Entropy ที่มีประสิทธิภาพซึ่งช่วยปกป้องกุญแจการเข้ารหัสที่ใช้สำหรับการปกป้องข้อมูล โดยไม่ส่งผลด้านลบต่อประสบการณ์การใช้งานของผู้ใช้ที่ต้องปลดล็อคอุปกรณ์ iOS หรือ iPadOS หลายครั้งตลอดวัน

ในการทำให้การโจมตีรหัสแบบ Brute-force ยากยิ่งขึ้นไปอีก อุปกรณ์จะมีการหน่วงเวลาที่เพิ่มขึ้นหลังจากที่ป้อนรหัสผิดในหน้าจอล็อค ถ้า การตั้งค่า > Touch ID และรหัส > ลบข้อมูล เปิดใช้อยู่ อุปกรณ์จะล้างข้อมูลโดยอัตโนมัติหลังป้อนรหัสผิด 10 ครั้งติดต่อกัน ความพยายามในการป้อนรหัสที่ไม่ถูกต้องซึ่งเป็นรหัสเดียวกันซ้ำๆ จะไม่ถูกนับเป็นการป้อนรหัสผิดที่ติดต่อกันมากกว่าหนึ่งครั้ง การตั้งค่านี้ยังใช้งานเป็นนโยบายการดูแลจัดการได้ผ่านโซลูชั่นการจัดการอุปกรณ์เคลื่อนที่ (MDM) ที่รองรับคุณสมบัตินี้และ Microsoft Exchange ActiveSync และยังสามารถปรับลดจำนวนครั้งในการป้อนรหัสให้ต่ำลงมาได้

บนอุปกรณ์ที่ใช้ Secure Enclave การหน่วงเวลาจะถูกบังคับใช้โดยหน่วยประมวลผลร่วม Secure Enclave ถ้าอุปกรณ์เริ่มการทำงานเครื่องใหม่ในระหว่างช่วงการหน่วงเวลา การหน่วงเวลาจะยังคงใช้งานอยู่ โดยตัวจับเวลาจะเริ่มต้นใหม่สำหรับช่วงเวลาปัจจุบัน

การระบุรหัสที่ยาวขึ้น

ถ้าป้อนรหัสผ่านที่ยาวและมีเพียงตัวเลขเท่านั้น ปุ่มตัวเลขจะแสดงบนหน้าจอล็อคแทนแป้นพิมพ์แบบเต็ม รหัสตัวเลขที่ยาวจะป้อนได้ง่ายกว่ารหัสตัวเลขและตัวอักษรที่สั้นกว่า ในขณะที่ให้การป้องกันในระดับเดียวกัน

ผู้ใช้สามารถกำหนดรหัสและตัวอักษรที่ยาวขึ้นได้โดยเลือก กำหนดรหัสตัวอักษรและตัวเลขเอง ในตัวเลือกรหัส ใน การตั้งค่า > รหัส

การหน่วงเวลาระหว่างการพยายามป้อนรหัส

ความพยายาม	การหน่วงเวลาที่บังคับใช้
1-4	ไม่มี
5	1 นาที
6	5 นาที
7-8	15 นาที
9	1 ชั่วโมง

ดูเพิ่มเติมการจัดการการตั้งค่ารหัสและรหัสผ่าน การเปิดใช้งานการเชื่อมต่อข้อมูลอย่างปลอดภัย

เป็นประโยชน์ไหม

ความปลอดภัยของแพลตฟอร์ม Apple

รหัส

การระบุรหัสที่ยาวขึ้น

การหน่วงเวลาระหว่างการพยายามป้อนรหัส