Brava na aplikaciji štiti Vas u točno jednoj situaciji: kad je telefon otključan, a netko ga drugi drži u ruci. Ispostavlja se da je to velika situacija. Lozinka izvrsno čuva zaključani telefon — ali čim ga otključate i pružite nekome da pokažete fotografiju, sve na njemu je otvoreno. Fotografije, poruke, e-pošta, bankovne aplikacije u kojima ostajete prijavljeni i svaki dokument koji ste ikad skenirali.
Druga brava na aplikacijama koje čuvaju osjetljive stvari zatvara tu prazninu. Evo što doista štiti, što ne, i kako je postaviti na iPhoneu već danas.
Što Vaša lozinka već pokriva
Moderni iPhonei doista su dobro zaštićeni dok su zaključani. Lozinka nije samo kapija — upletena je u način na koji telefon šifrira svoju pohranu, zato je zaključani, ažurirani iPhone poznato tvrd orah. Ako Vam telefon ukradu dok je zaključan, dobra lozinka radi ozbiljan posao.
Dvije iskrene napomene:
- Lozinka je glavni ključ. Svatko tko je zna može otključati telefon i — ovo ljude iznenadi — često može poništiti lozinku Vašeg Apple računa i promijeniti Face ID u Postavkama. Zato se stručnjaci za sigurnost namršte kad vide da netko tipka lozinku u prepunom baru.
- Lozinka je važna samo dok je telefon zaključan. A telefon velik dio svog korisnog vijeka provodi otključan, u Vašoj ili tuđoj ruci.
Ta druga stavka čitav je razlog zašto brave na aplikacijama uopće postoje.
Problem predanog telefona
Sjetite se prošlog tjedna. Pružili ste otključani telefon prijatelju da pokažete jednu fotografiju, a on je listao dalje. Dijete se igralo na njemu u čekaonici. Kolega ga je posudio da nešto potraži. Mehaničar ga je držao da pročita broj potvrde.
Nitko od njih nije zločinac. Ali otključani telefon je otvorena kuća: obavijesti pristižu s pregledima poruka, aplikacija Fotografije udaljena je jedan dodir, a znatiželjno listanje galerije može izvući stvari za koje ste zaboravili da su tamo — uključujući dokumente. Ako ste ikad fotografirali putovnicu, karticu osiguranja ili platnu listu „za svaki slučaj”, ona leži u galeriji između fotografija s godišnjeg. (Ako većina Vaših dokumenata živi u aplikaciji za skeniranje, vrijedi znati kamo Vaši skenovi zapravo odlaze — odgovor varira više nego što biste očekivali.)
A tu je i pregled otvorenih aplikacija. Prijeđite prstom prema gore i zastanite, i iOS prikazuje snimku svake nedavne aplikacije — ono što je svaka prikazivala kad ste je napustili. Ostavite otvoren porezni dokument i vidljiv je upravo tamo, umanjen, bez ijednog dodira. Većina aplikacija te preglede ne skriva.
Što druga brava čini — a što ne
Ovdje se isplati biti precizan, jer se brave na aplikacijama često precjenjuju.
Od čega brava aplikacije doista štiti:
- Prijatelja, dijete ili kolegu koji drži Vaš otključani telefon
- Telefon zgrabljen ili ostavljen bez nadzora dok je otključan
- Vaše vlastite nezgode — otvaranje nečeg osjetljivog dok Vam netko čita preko ramena
- Preglede u pregledu otvorenih aplikacija, ako ih aplikacija skriva
Od čega ne štiti:
- Svatko tko zna Vašu lozinku — svaka Face ID brava na iPhoneu u krajnjem slučaju oslanja se na lozinku, pa je brava jaka koliko i lozinka iza nje
- Podatke koje je aplikacija već poslala na poslužitelj (brava na Vašem zaslonu ne govori ništa o tome što se događa drugdje)
- Slabu lozinku, točka
Dakle, brava aplikacije nije vrata sefa pričvršćena na šator. To je pravi popravak za pravu, svakodnevnu izloženost — otključani telefon — postavljen preko lozinke koja i dalje mora biti dobra.
Zaključavanje onim što je već ugrađeno u Vaš iPhone
Većinu praznine predanog telefona možete zatvoriti već danas, besplatno:
- Zaključajte pojedine aplikacije. Na iOS-u 18 ili novijem dodirnite i držite ikonu aplikacije pa odaberite Zatraži Face ID. Ta aplikacija sada pri svakom otvaranju traži Face ID (ili Vašu lozinku), skriva svoj sadržaj iz pregleda otvorenih aplikacija i prestaje se pojavljivati u pretrazi. Možete odabrati i Sakrij da je premjestite u zaključanu, skrivenu mapu.
- Zaključajte osjetljive bilješke. U aplikaciji Bilješke prijeđite prstom ulijevo preko bilješke i dodirnite lokot. Zgodno ako brojeve police ili podatke o računu držite u tekstu.
- Koristite Vođeni pristup za predavanje telefona. Uključite ga u Postavke → Pristupačnost, a zatim trostruko pritisnite bočnu tipku prije nego što telefon predate. Posuđivač je prikovan unutar te jedne aplikacije dok Vi ne otključate.
- Obuzdajte preglede na zaključanom zaslonu. Postavke → Obavijesti → Prikaži preglede → Kada je otključano, da se sadržaj poruka ne prikazuje na zaključanom zaslonu.
Iskrena slabost: ovo su postavke koje se morate sjetiti primijeniti, aplikaciju po aplikaciju, a Vaši su dokumenti i dalje razbacani — neki u Fotografijama, neki u Datotekama, neki u aplikaciji za bilješke. Brava je potpuna koliko i Vaše sjećanje gdje se što nalazi. Ako su Vam kartice osiguranja, osobne iskaznice i računi razbacani po tri aplikacije, okupljanje na jednom mjestu samo po sebi čini pola sigurnosnog posla.
Kako to rješava Paperlock
Paperlock je sef za dokumente, pa druga brava nije postavka — ona je ulazna vrata. Evo točno što čini, bez ičeg više od istine:
- Zaključava se Face ID-jem ili lozinkom pri otvaranju, svaki put.
- Ponovno se zaključava nakon otprilike minute u pozadini. Prebacite se na Poruke, omete Vas, predate telefon — sef se već zatvorio za Vama.
- Skriva svoj sadržaj u pregledu otvorenih aplikacija. Nema umanjene porezne prijave na kartici pregleda.
- Zamagljuje osjetljive stvari čak i unutar aplikacije. Osobne iskaznice, putovnice i zdravstveni dokumenti prikazuju se zamagljenima dok ponovno ne potvrdite Face ID-jem — pa listanje sefa uz nekoga u avionu ne bljesne Vašom fotografijom s putovnice.
- Pohranjuje dokumente šifrirane na telefonu koristeći iOS Data Protection, isti temelj na kojem već počiva Vaša lozinka.
Paperlockova brava ne čini slabu lozinku jakom — to ne čini ništa. A brava na sefu ne pokriva dokument nakon što ga negdje pošaljete, što je tema za sebe: sigurno dijeljenje dokumenata s iPhonea zaslužuje isto razmišljanje kao i njihova pohrana.
Druga polovica Paperlocka je da se sef isplati otvoriti: čita svaki dokument koji spremite i odgovara na pitanja jednostavnim jezikom, poput „kada mi istječe putovnica?” — evo kako to funkcionira. Uskoro stiže na iPhone.
Verzija od pet minuta
- Lozinka štiti zaključani telefon. Neka bude jaka i zaklonite je kad je tipkate u javnosti.
- Brave na aplikacijama štite otključani telefon — prijatelja, dijete, posuđenu minutu. To nije paranoja; to je veći dio stvarnog života.
- Na iOS-u 18+ dodirnite i držite bilo koju osjetljivu aplikaciju i odaberite Zatraži Face ID.
- Pogledajte svoj pregled otvorenih aplikacija odmah sada. Ako je dokument vidljiv na kartici pregleda, ta aplikacija ne skriva svoju snimku.
- Dokumenti razbacani po Fotografijama, Datotekama i bilješkama ne mogu se svi odjednom zaključati. Njihovo okupljanje na jednom mjestu — zaključanom, a idealno onom koje pamti što piše — trajan je popravak.