Proč je aplikace Hesla bezpečnější, než se zdá. Klíčem je ochrana zařízení

Bojíte se, že přesun všech hesel do aplikace Hesla znamená jedno jediné slabé místo? Glenn Fleishman vysvětluje, proč funkce Ochrana odcizených zařízení tenhle scénář z velké části řeší.

Na serveru Six Colors se objevil dotaz, který si nejspíš položil každý, kdo někdy uvažoval o přechodu na Applem dodávaný správce hesel. Čtenář jménem Scott ho formuloval přímo: když někdo ukradne můj iPhone a zná můj kód, dostane se ke všemu, co v telefonu je — a tedy i ke všem heslům v aplikaci Hesla. Není centralizace hesel v jednom zařízení spíš riziko než výhoda?

Glenn Fleishman, který se bezpečností zabývá dlouhá léta, obavu nezlehčuje. Místo toho ji rozkládá na části. Aby popsaný scénář nastal, musí se sejít tři věci naráz: někdo vám musí zařízení fyzicky ukrást, musí znát váš kód a musí stihnout jednat dřív, než zařízení na dálku vymažete. Každá z nich je sama o sobě nepravděpodobná, dohromady pak ještě víc — ale nepravděpodobná neznamená nemožná, což Apple dobře ví.

Kódy se totiž v praxi kradou překvapivě prozaicky. Zloděj si vás nenápadně natočí nebo odkouká v hospodě, v tramvaji, ve frontě na letišti, a telefon sebere až potom. Právě na tenhle vzorec — nejdřív kód, pak krádež — reagoval Apple funkcí Ochrana odcizených zařízení, která existuje od iOS 17.3 a kterou si dodnes spousta uživatelů nezapnula.

Funguje na dvou principech. Prvním je nutnost biometrie: u citlivých úkonů, mezi které patří i zobrazení a vyplnění uložených hesel, systém odmítne kód jako náhradní cestu a trvá na Face ID nebo Touch ID. Zloděj, který zná váš kód, se tak k heslům prostě nedostane. To je zásadní změna oproti výchozímu chování, kde kód odemyká úplně všechno.

Druhým principem je zpoždění. Když se iPhone nachází mimo místa, která zná jako obvyklá — typicky domov a práci — vyžaduje u nejcitlivějších změn hodinové čekání a po jeho uplynutí ještě jedno biometrické ověření. Týká se to změny hesla k účtu Apple, vypnutí funkce Najít nebo právě vypnutí samotné ochrany. Smyslem je zbavit zloděje výhody času: musí telefon držet celou hodinu a zároveň vás po celou tu dobu nutit k přiložení obličeje. To je pro drobnou pouliční krádež zcela nepraktické.

Za tu bezpečnost se platí drobným nepohodlím. Když budete někde na dovolené měnit heslo ke svému účtu, systém vás nechá hodinu čekat, i když jste to vy. Fleishman to hodnotí jako dobrý obchod — pravděpodobnost, že vás někdo bude nutit k odemčení silou, je pro naprostou většinu lidí mizivá, zatímco ochrana proti odkoukanému kódu je velmi reálná. Zapíná se v Nastavení → Face ID a kód → Ochrana odcizených zařízení a zabere to dvacet vteřin.

Jednu výjimku ale Fleishman přiznává. Lidé, kteří se mohou reálně dostat do situace, kdy je někdo bude k odemčení nutit — novináři pracující v rizikových zemích, aktivisté, účastníci protestů — by podle něj měli zvážit samostatného správce hesel, typicky Bitwarden. Důvod je prostý: takový nástroj má vlastní heslo, které lze v krizové chvíli jednoduše nezadat, zatímco obličej vám nikdo neodebere.

Pro zbytek populace zůstává platná úvaha, kterou stojí za to si zopakovat. Největším bezpečnostním rizikem běžného člověka není sofistikovaný útočník, ale používání téhož hesla na deseti webech, z nichž dva byly vykradené. Jakýkoli správce hesel — Applem dodávaný, nebo jiný — tenhle problém řeší. Centralizace je tedy skutečně riziko, jen podstatně menší než to, které nahrazuje.

Kdyby si z celého textu měl člověk odnést jedinou praktickou věc, je to tahle: otevřete si Nastavení a zkontrolujte, jestli máte Ochranu odcizených zařízení zapnutou. U iPhonů nastavených před rokem 2024 bývá vypnutá, protože Apple funkci nezapínal zpětně. Je to nejlevnější bezpečnostní vylepšení, jaké dnes můžete udělat — a hodí se bez ohledu na to, jestli aplikaci Hesla používáte, nebo ne.

Za zmínku stojí, že Apple v téhle oblasti pokračuje i letos. V beta verzích iOS 27.2 se objevila funkce AutoLock, která iPhone automaticky zamkne ve chvíli, kdy pozná, že vám ho někdo vytrhl z ruky a utíká s ním — psali jsme o ní v samostatném článku. Dohromady s ochranou odcizených zařízení jde o dvojici, která míří přesně na nejčastější typ krádeže telefonu ve městě. Je to přístup, který dává smysl: místo abrakadabra šifrovacích funkcí řeší Apple konečně tu situaci, do které se lidé skutečně dostávají.

Zdroje: Six Colors, Podpora Apple