Optic ID, Face ID, Touch ID, koder og adgangskoder
Brug af Optic ID, Face ID eller Touch ID forudsætter, at brugeren indstiller sin enhed, så der skal bruges en kode eller adgangskode til at låse den op. Når en af funktionerne finder et match, låses enheden op, uden at brugeren skal indtaste koden eller adgangskoden til enheden. Det betyder, at det er langt nemmere at benytte mere komplekse koder eller adgangskoder, fordi brugeren ikke behøver at indtaste dem så tit. Optic ID, Face ID og Touch ID erstatter ikke brugerens kode eller adgangskode, men giver nem adgang til enheden, hvis nøje fastlagte begrænsninger i forhold til tid og andre faktorer tillader det. Det er vigtigt, eftersom en stærk kode eller adgangskode udgør grundlaget for, hvordan en brugers iPhone, iPad, Mac eller Apple Watch eller Apple Vision Pro beskytter brugerens data kryptografisk.
Behov for indtastning af kode eller adgangskode til enheden
Brugere kan altid bruge deres kode eller adgangskode i stedet for Optic ID, Face ID eller Touch ID, men der er situationer, hvor biometrisk godkendelse ikke kan bruges. Følgende sikkerhedskritiske handlinger kræver altid indtastning af en kode eller adgangskode:
Opdatering af software
Sletning af enheden
Visning eller sletning af indstillinger til kode
Installering af konfigurationsprofiler
Oplåsning af vinduet Anonymitet & sikkerhed i Systemindstillinger (macOS 13 og nyere versioner) på Mac
Oplåsning af vinduet Sikkerhed & anonymitet i Systemindstillinger (macOS 12 og tidligere versioner) på Mac
Oplåsning af vinduet Brugere & grupper i Systemindstillinger (macOS 13 og nyere versioner) på Mac (hvis FileVault er slået til)
Oplåsning af vinduet Brugere & grupper i Systemindstillinger (macOS 12 og tidligere versioner) på Mac (hvis FileVault er slået til)
Der kræves også en kode eller adgangskode i følgende situationer:
Enheden er lige blevet tændt eller genstartet (gælder ikke for Apple Vision Pro, hvis funktionen ”iPhone i nærheden slår Optic ID til” er slået til).
Brugeren har logget ud af sin Mac-konto (eller har ikke logget ind endnu).
Brugeren har ikke låst sin enhed op i mere end 48 timer.
Brugeren har ikke brugt sin kode eller adgangskode til at låse enheden op i 156 timer (seks og en halv dag), og brugeren har ikke brugt biometrisk godkendelse til at låse enheden op i 4 timer.
Enheden har modtaget en ekstern kommando til låsning.
Brugeren sluttede slukning/Nødopkald SOS ved at holde enten lydstyrkeknappen eller knappen Vågeblus til/fra nede i 2 sekunder og derefter trykke på Annuller.
Der var fem forgæves forsøg på at finde et biometrisk godkendelsesmatch (af hensyn til brugervenligheden vil enheden måske foreslå, at brugeren indtaster en kode eller adgangskode i stedet for at bruge biometri, efter et mindre antal forgæves forsøg).
Når Face ID med en maske er slået til på en iPhone, kan det bruges i 6,5 time efter en af følgende brugerhandlinger:
Gennemført forsøg med Face ID-match (med eller uden maske)
Kontrol af koden til enheden
Oplåsning af enheden med Apple Watch
Når en af disse handlinger udføres, forlænges tidsrummet med yderligere 6,5 time.
Når Optic ID, Face ID eller Touch ID slås til på en iPhone, iPad, bærbar Mac-computer med Touch ID eller Apple Vision Pro, låses enheden straks, når der trykkes på Vågeblus til/fra (hvis relevant), og hver gang enheden går på vågeblus. Optic ID, Face ID og Touch ID kræver et biometrisk match – eller brug af koden eller adgangskoden – hver gang vågeblus afbrydes.
Sandsynligheden for, at en tilfældig person i befolkningen kan låse en brugers iPhone, iPad eller Apple Vision Pro op, er mindre end 1 ud af 1.000.000 med Optic ID eller Face ID, også når brug af Face ID med maske er slået til. For en brugers iPhone, iPad, Mac-modeller med Touch ID og dem, der er parret med et Magic Keyboard med Touch ID, er det mindre end 1 ud af 50.000. Denne sandsynlighed stiger, hvis der er flere registrerede fingeraftryk (op til 1 ud af 10.000 ved fem fingeraftryk) eller udseender til Face ID (op til 1 ud af 500.000 ved to udseender). Optic ID, Face ID og Touch ID tillader kun fem forgæves matchforsøg, før brugeren skal indtaste koden eller adgangskoden for at få adgang til sin enhed eller konto. Det giver ekstra beskyttelse. Med Face ID er sandsynligheden for et falsk match højere for:
Tvillinger eller søskende, der ligner brugeren
Børn under 13 år (fordi deres særlige ansigtstræk måske ikke er fuldt udviklet endnu)
Sandsynligheden øges desuden i disse to tilfælde, når Face ID bruges med en maske. Hvis en bruger er bekymret for et forkert match, anbefaler Apple at bruge en kode til godkendelse.