Optic ID, Face ID, Touch ID, รหัส และรหัสผ่าน
ในการใช้ Optic ID, Face ID หรือ Touch ID ผู้ใช้จะต้องตั้งค่าอุปกรณ์ให้ต้องใช้รหัสหรือรหัสผ่านในการปลดล็อค เมื่อตรวจพบการจับคู่ที่ตรงกันสำเร็จ อุปกรณ์ของผู้ใช้จะปลดล็อคโดยไม่ต้องถามรหัสหรือรหัสผ่านของอุปกรณ์ ซึ่งทำให้การใช้รหัสหรือรหัสผ่านที่ยาวและซับซ้อนดูสมเหตุสมผลมากขึ้นเนื่องจากผู้ใช้ไม่จำเป็นต้องใส่รหัสเหล่านั้นบ่อยๆ Optic ID, Face ID และ Touch ID จะไม่แทนที่รหัสหรือรหัสผ่านของผู้ใช้ แต่ระบบทั้งสองนี้ทำให้เข้าถึงอุปกรณ์ได้โดยง่ายภายในขอบเขตและข้อจำกัดด้านเวลา การทำเช่นนี้เป็นสิ่งสำคัญเนื่องจากรหัสหรือรหัสผ่านที่มีความปลอดภัยสูงจะสร้างรากฐานสำหรับวิธีการที่ iPhone, iPad, Mac, Apple Watch หรือ Apple Vision Pro ของผู้ใช้ปกป้องข้อมูลของผู้ใช้คนนั้นด้วยการเข้ารหัส
เมื่อต้องใช้รหัสหรือรหัสผ่านของอุปกรณ์
ผู้ใช้สามารถใช้รหัสหรือรหัสผ่านของตนแทน Optic ID, Face ID หรือ Touch ID ได้ทุกเมื่อ แต่มีบางสถานการณ์ที่ไม่อนุญาตให้ใช้ข้อมูลมิติทางกายภาพ การดำเนินการต่อไปนี้ที่ต้องเน้นเรื่องความปลอดภัยต้องป้อนรหัสหรือรหัสผ่านเสมอ:
การอัปเดตซอฟต์แวร์
การลบข้อมูลอุปกรณ์
การดูหรือเปลี่ยนการตั้งค่ารหัส
การติดตั้งโปรไฟล์การกำหนดค่า
การปลดล็อคบานหน้าต่างความเป็นส่วนตัวและความปลอดภัยในการตั้งค่าระบบ (macOS 13 ขึ้นไป) บน Mac
การปลดล็อคบานหน้าต่างความปลอดภัยและความเป็นส่วนตัวในการตั้งค่าระบบ (macOS 12 หรือก่อนหน้า) บน Mac
การปลดล็อคบานหน้าต่างผู้ใช้และกลุ่มในการตั้งค่าระบบ (macOS 13 ขึ้นไป) บน Mac (หากเปิดใช้ FileVault อยู่)
การปลดล็อคบานหน้าต่างผู้ใช้และกลุ่มในการตั้งค่าระบบ (macOS 12 หรือก่อนหน้า) บน Mac (หากเปิดใช้ FileVault อยู่)
ต้องใช้รหัสหรือรหัสผ่านหากอุปกรณ์อยู่ในสถานะอย่างหนึ่งอย่างใดดังต่อไปนี้:
อุปกรณ์เพิ่งเปิดหรือเริ่มการทำงานใหม่ (ไม่มีผลกับ Apple Vision Pro หากคุณสมบัติ “iPhone ที่อยู่ใกล้เคียงเปิดใช้งาน Optic ID” เปิดใช้อยู่)
ผู้ใช้ได้ออกจากระบบบัญชี Mac ของพวกเขา (หรือยังไม่ได้เข้าสู่ระบบ)
ผู้ใช้ไม่ได้ปลดล็อคอุปกรณ์ของตนเป็นเวลานานกว่า 48 ชั่วโมง
ผู้ใช้ไม่ได้ใช้รหัสหรือรหัสผ่านของตนในการปลดล็อคอุปกรณ์เป็นเวลา 156 ชั่วโมง (หกวันครึ่ง) และผู้ใช้ไม่ได้ใช้การตรวจสอบสิทธิ์ด้วยมิติทางกายภาพในการปลดล็อคอุปกรณ์ของตนภายใน 4 ชั่วโมง
อุปกรณ์ได้รับคำสั่งล็อคระยะไกล
ผู้ใช้ออกจากการปิดเครื่อง/SOS ฉุกเฉินด้วยการกดปุ่มเพิ่มระดับเสียงหรือปุ่มลดระดับเสียงและปุ่มพัก/ปลุกค้างไว้พร้อมกันเป็นเวลา 2 วินาที แล้วกดปุ่มยกเลิก
มีความพยายามในการจับคู่การตรวจสอบสิทธิ์ด้วยมิติทางกายภาพไม่สำเร็จห้าครั้ง (แม้ว่าเพื่อการใช้งาน อุปกรณ์อาจเสนอการป้อนรหัสหรือรหัสผ่านแทนการใช้ข้อมูลมิติทางกายภาพหลังจากเกิดความล้มเหลวจำนวนน้อยครั้งกว่านี้)
เมื่อเปิดใช้งาน Face ID ในขณะที่สวมหน้ากากอนามัยบน iPhone คุณสมบัติจะใช้งานได้ในอีก 6.5 ชั่วโมงหลังจากผู้ใช้ดำเนินการอย่างใดอย่างหนึ่งต่อไปนี้:
การพยายามจับคู่ Face ID ได้สำเร็จ (ขณะสวมหรือไม่สวมหน้ากากอนามัย)
การตรวจสอบรหัสของอุปกรณ์
การปลดล็อคอุปกรณ์ด้วย Apple Watch
การดำเนินการใดๆ เหล่านี้จะขยายระยะเวลาเพิ่มเติมอีก 6.5 ชั่วโมง
เมื่อเปิดใช้งาน Optic ID, Face ID หรือ Touch ID บน iPhone, iPad, แล็ปท็อป Mac ที่มี Touch ID หรือ Apple Vision Pro อุปกรณ์จะล็อคทันทีเมื่อกดปุ่มพัก/ปลุก (หากมี) และอุปกรณ์จะล็อคทุกครั้งที่เข้าสู่โหมดพักเครื่อง Optic ID, Face ID และ Touch ID ต้องใช้การจับคู่ที่สำเร็จ หรือใช้รหัสหรือรหัสผ่านแทนทุกครั้งที่ปลุกเครื่อง
การใช้ Optic ID หรือ Face ID จะทำให้ความน่าจะเป็นที่บุคคลแบบสุ่มจากประชากรที่สามารถปลดล็อค iPhone, iPad หรือ Apple Vision Pro ของผู้ใช้มีน้อยกว่า 1 ใน 1,000,000 รวมถึงเมื่อเปิดใช้ Face ID ในขณะที่สวมหน้ากากอนามัย สำหรับ iPhone, iPad, Mac รุ่นต่างๆ ของผู้ใช้ที่มี Touch ID และรุ่นที่มีการจับคู่กับ Magic Keyboard ที่มี Touch ID ความน่าจะเป็นจะน้อยกว่า 1 ใน 50,000 ความเป็นไปได้นี้จะสูงขึ้นเมื่อลงทะเบียนลายนิ้วมือ (สูงสุด 1 ใน 10,000 เมื่อมีลายนิ้วมือห้านิ้ว) หรือลักษณะใบหน้าสำหรับ Face ID (สูงสุด 1 ใน 500,000 เมื่อมีลักษณะใบหน้าสองลักษณะ) หลายรายการ Optic ID, Face ID และ Touch ID จะอนุญาตให้ทำการพยายามจับคู่ที่ไม่สำเร็จเพียงห้าครั้งเท่านั้นก่อนที่จะขอให้ใช้รหัสหรือรหัสผ่านเพื่อเข้าถึงอุปกรณ์หรือบัญชีของผู้ใช้ เพื่อเป็นการป้องกันเพิ่มเติม การใช้ Face ID จะทำให้ความน่าจะเป็นของการจับคู่ผิดสูงขึ้นในกรณีที่:
เป็นฝาแฝดและพี่น้องที่หน้าตาเหมือนผู้ใช้
เด็กอายุต่ำกว่า 13 ปี (เนื่องจากลักษณะใบหน้าที่สร้างความแตกต่างอาจยังไม่พัฒนาเต็มที่)
ความน่าจะเป็นจะเพิ่มขึ้นอีกในสองกรณีนี้ เมื่อใช้ Face ID ในขณะที่สวมหน้ากากอนามัย ถ้าผู้ใช้มีข้อกังวลเกี่ยวกับการจับคู่ผิด Apple ขอแนะนำการใช้รหัสเพื่อตรวจสอบสิทธิ์