Face ID, Touch ID, коды доступа и пароли
Чтобы использовать Face ID или Touch ID, пользователь должен настроить свое устройство таким образом, чтобы для его разблокировки требовался код доступа или пароль. Когда Face ID или Touch ID обнаруживают успешное совпадение, устройство пользователя разблокируется без запроса кода доступа или пароля устройства. Это делает использование более длинного и сложного кода доступа или пароля гораздо более практичным, поскольку пользователю не нужно вводить их так часто. Face ID и Touch ID не заменяют код доступа или пароль пользователя; вместо этого они обеспечивают легкий доступ к устройству в продуманных границах и ограничениях по времени. Это важно, поскольку надежный секретный код или пароль формируют основу для криптографической защиты данных пользователя на iPhone, iPad, Mac или Apple Watch.
Пользователи могут в любое время использовать свой код доступа или пароль вместо Face ID или Touch ID, но бывают ситуации, когда биометрические данные не разрешены.
Обновление программного обеспечения
Стирание устройства
Просмотр или изменение параметров пасса панель «Безопасность и конфиденциальность» в «Системных настройках» на Mac
Разблокировка панели «Пользователи и группы» в Системных настройках на Mac (если FileVault включен)
Код доступа или пароль также требуется, если устройство находится в одном из следующих состояний: был только что включен или перезапущен.
Пользователь вышел из своей учетной записи Mac (или еще не вошел).
Пользователь не разблокировал свое устройство более 48 часов.
Пользователь не использовал свой код доступа или пароль для разблокировки своего устройства в течение 156 часов (шесть с половиной дней), и пользователь не использовал биометрические данные для разблокировки своего устройства в течение 4 часов.
Устройство получило команду удаленной блокировки.
Пользователь вышел из режима выключения/аварийного вызова SOS, одновременно нажав и удерживая любую кнопку громкости и кнопку «Режим сна/Пробуждение» в течение 2 секунд, а затем нажав кнопку «Отмена».
Было пять неудачных попыток сопоставления биометрических данных (хотя для удобства использования устройство может предлагать ввести код доступа или пароль вместо использования биометрических данных после меньшего количества неудачных попыток).
Когда Face ID с маской включен на iPhone, он доступен в течение следующих 6,5 часов после одного из следующих действий пользователя:
Успешная попытка сопоставления Face ID (с маской или без нее)
Подтверждение пароля устройства
Разблокировка устройства с помощью Apple Watch
При выполнении любого из этих действий период продлевается еще на 6,5 часов.
Когда Face ID или Touch ID включены на iPhone или iPad, устройство немедленно блокируется при нажатии кнопки «Режим сна/Пробуждение» и блокируется каждый раз при переходе в спящий режим. Face ID и Touch ID требуют успешного совпадения или, при необходимости, использования кода доступа при каждом пробуждении.
Вероятность того, что случайный человек в популяции сможет разблокировать iPhone или iPad пользователя, составляет менее 1 на 1 000 000 с помощью Face ID, в том числе при включенном Face ID с маской. Для моделей iPhone, iPad, Mac с Touch ID и моделей с клавиатурой Magic Keyboard этот показатель составляет менее 1 из 50 000. Эта вероятность увеличивается с несколькими зарегистрированными отпечатками пальцев (до 1 из 10 000 с пятью отпечатками) или появлением (до 1 из 500 000 с двумя появлениями). Для дополнительной защиты как Face ID, так и Touch ID допускают только пять неудачных попыток сопоставления, прежде чем потребуется пароль или пароль для получения доступа к устройству или учетной записи пользователя.
Вероятность еще больше увеличивается в этих двух случаях, когда используется Face ID с маской. Если пользователь обеспокоен ложным совпадением, Apple рекомендует использовать пароль для аутентификации.
Дата публикации: 13 мая 2022 г.См. также статью службы поддержки Secure EnclaveApple: Использование службы экстренной помощи SOS на iPhone (Мукеш Кашьяп)
1
привет,
, когда я проверяю данные своего пользователя, затем показываю звездочку в поле пароля. вчера я вижу пароль в читаемом формате.
как я могу это отсортировать?
2 лайков
Maider_Tomasena (Майдер Томасена)
2
У меня такая же проблема. Есть ли способ вернуться к старому формату?
1 Нравится
(Мартин Кэш)
3
Вы можете отправить контакту электронное письмо с его паролем, используя поле слияния ~contact.password~, но из-за требований PCI и других требований безопасности нам пришлось скрыть это поле из поля зрения.
1 Нравится
(Рэйлин Гаррига)
4
Я не понимаю; как получается, что как администратор я могу просматривать информацию о кредитной карте нашего клиента, но не его пароль или данные для входа?
Марк_Дэвид (Марк Дэвид)
5
Много раз мне нужно проверить имя пользователя и пароль контакта, когда у него возникают проблемы со входом на наш учебный сайт. Как мне это сделать сейчас, если я не могу получить доступ к их паролю?
1 Нравится
Мукеш_Кашьяп (Мукеш Кашьяп)
6
@Maider_Tomasena ShowPassword — Интернет-магазин Chrome. Пожалуйста, установите это расширение для Chrome, чтобы получать пароль при наведении курсора на поле пароля.
3 лайков
Мукеш_Кашьяп (Мукеш Кашьяп)7
@Raelyn_Garriga ShowPassword — Интернет-магазин Chrome. Пожалуйста, установите это расширение для Chrome, чтобы получать пароль при наведении курсора на поле пароля.
2 лайка
DVM
8
На самом деле, с июля 2019 года соответствие PCI скрывает номера кредитных карт даже от учетных записей администраторов. Но это не меняет того факта, что поле пароля не является проблемой PCI. Разрешите ли вы своим клиентам использовать это поле или нет, это в первую очередь ваш выбор, и то, как вы его используете, может не иметь большого значения для безопасности. Иногда эти ребята-разработчики зацикливаются на «безопасности», и в итоге мы часто получаем больше неудобств из-за незначительного улучшения безопасности или его отсутствия.
