Optic ID, Face ID, Touch ID, codici e password
Per poter utilizzare Optic ID, Face ID o Touch ID, l’utente deve configurare il dispositivo in maniera tale che siano richiesti un codice o una password per sbloccarlo. Quando uno dei sensori rileva una corrispondenza corretta, il dispositivo dell’utente si sblocca senza chiedere l’inserimento del codice. In questo modo l’utilizzo di un codice o una password più lunghi e complessi diventa più pratico che mai, perché gli utenti non dovranno inserirli spesso. Optic ID, Face ID e Touch ID non sostituiscono il codice o la password degli utenti, ma forniscono un accesso semplice al dispositivo entro limiti e soglie temporali appositamente pensati. Si tratta di un aspetto importante, perché una password o un codice sicuri costituiscono la base della protezione crittografica dei dati dell’utente su iPhone, iPad, Mac, Apple Watch o Apple Vision Pro.
Quando è obbligatorio utilizzare un codice o una password sul dispositivo
Gli utenti possono utilizzare il codice o la password in qualsiasi momento al posto di Optic ID, Face ID o Touch ID, ma ci sono alcuni casi in cui l’autenticazione biometrica non è consentita. Le seguenti operazioni in cui la sicurezza ha particolare importanza richiedono sempre l’inserimento di un codice o di una password.
Aggiornamento del software.
Inizializzazione del dispositivo.
Visualizzazione o modifica delle impostazioni del codice.
Installazione di profili di configurazione.
Sblocco del pannello “Privacy e sicurezza” in Impostazioni di Sistema (macOS 13 o versioni successive).
Sblocco del pannello “Sicurezza e Privacy” in Preferenze di Sistema (macOS 12 o versioni precedenti).
Sblocco del pannello “Utenti e gruppi” di Impostazioni di Sistema (macOS 13 o versioni successive) sul Mac (se è attivo FileVault).
Sblocco del pannello “Utenti e Gruppi” in Preferenze di Sistema (macOS 12 o versioni precedenti) sul Mac (se è attivo FileVault).
Il codice o la password sono richiesti anche quando il dispositivo si trova in uno dei seguenti stati:
Il dispositivo è stato appena acceso o riavviato (non applicabile ad Apple Vision Pro se la funzionalità “iPhone nelle vicinanze abilita Optic ID” è attiva).
L’utente ha eseguito il logout dal suo account sul Mac (o non ha ancora eseguito il login).
L’utente non sblocca il dispositivo da più di 48 ore.
L’utente non utilizza il codice o la password per sbloccare il dispositivo da 156 ore (sei giorni e mezzo) e non utilizza l’autenticazione biometrica per sbloccare il dispositivo da 4 ore.
Il dispositivo ha ricevuto un comando di blocco da remoto.
L’utente è uscito dalla schermata Spegni/SOS emergenze tenendo premuti contemporaneamente uno dei tasti volume e il tasto Standby/Riattiva per due secondi e premendo quindi Annulla.
Sono stati effettuati cinque tentativi non corretti di autenticazione biometrica (sebbene per l’usabilità, dopo un numero inferiore di tentativi non andati a buon fine, il dispositivo potrebbe richiedere all’utente di inserire il codice o la password invece di utilizzare i rilevamenti biometrici).
Quando Face ID con mascherina è abilitato su iPhone, sarà disponibile per le successive 6,5 ore dopo che l’utente ha svolto una delle azioni seguenti:
Tentativo di riconoscimento Face ID riuscito (con o senza mascherina).
Convalida del codice del dispositivo.
Sblocco del dispositivo con Apple Watch.
Quando una qualsiasi di queste azioni viene eseguita, il periodo si estende di altre 6,5 ore.
Quando Optic ID, Face ID o Touch ID è abilitato su iPhone, iPad, portatili Mac con Touch ID o Apple Vision Pro, il dispositivo si blocca immediatamente quando viene premuto il tasto Standby/Riattiva (se applicabile) e ogni volta che entra in standby. Optic ID, Face ID e Touch ID richiedono una corrispondenza corretta (o facoltativamente il codice) a ogni riattivazione.
La possibilità che un’altra persona possa sbloccare casualmente l’iPhone o l’iPad o l’Apple Vision Pro di un utente è inferiore a 1 su 1.000.000 con Optic ID o Face ID, anche quando è attivato l’uso di Face ID con mascherina. Per i modelli di iPhone, iPad, Mac con Touch ID e quelli abbinati a Magic Keyboard con Touch ID, è inferiore a 1 su 50.000. Questa probabilità diminuisce se si registrano più impronte digitali (fino a 1 su 10.000 con cinque impronte digitali) o più fisionomie per Face ID (fino a 1 su 500.000 con due fisionomie). Come forma di protezione ulteriore, Optic ID, Face ID e Touch ID consentono solo cinque tentativi di riconoscimento non riusciti prima di richiedere un codice o una password per consentire l’accesso al dispositivo o account dell’utente. Con Face ID, la probabilità di un falso riconoscimento aumenta con:
Gemelli e fratelli o sorelle che hanno lo stesso aspetto dell’utente.
Bambini di età inferiore ai 13 anni, i cui tratti del volto potrebbero non essere ancora completamente sviluppati.
La probabilità di un falso riconoscimento aumenta ulteriormente negli ultimi due casi quando viene utilizzato Face ID con mascherina. Se ciò rappresenta motivo di preoccupazione, Apple consiglia di utilizzare un codice per l’autenticazione.