最も大切なものに、最高水準の保護を。

復元フレーズのほうが強い理由

PINの組み合わせは比較的少数です。パターンやパスワードはより強くできますが、短いものや予測可能なものは特に推測攻撃の対象になります。SealbyはArgon2idで推測を遅くし、通常の解除をSecure Enclaveに結び付けますが、日常用の秘密情報は素早く入力できるよう作られています。

コールド金庫はこの端末からその攻撃経路を取り除きます。12語の復元フレーズは128ビットの乱数から生成されます。候補数が膨大なため総当たりは現実的でなく、数百万年を要します。フレーズは紙に書き、電話から離して保管することもできます。

めったに使わなくても、漏らせない情報のために

最も機密性の高い保管資料、証拠、情報源の資料、復旧鍵、時折しか必要ない書類にコールド金庫を使いましょう。素早いアクセスが重要なら通常の金庫を。便利さを意図的に手放すからこそ、コールド保管が最も強い選択肢になります。

金庫をコールドにする方法

金庫の設定を開き「この金庫をコールド金庫にする」を選択。その金庫の12語の復元フレーズを入力してSealbyに確認させ、確定します。Sealbyはこの端末からPIN、パターン、パスフレーズを削除して金庫を閉じます。強要時用の金庫はPINが機能の引き金となるため、コールドにはできません。

もう一度開くには

Sealbyのロック画面で「金庫を復元」をタップし、12語の復元フレーズを入力して金庫が見つかるまで待ちます。新しいPINを設定すると、この端末で再び通常どおり開けます。使い終わったら再度コールドにしてください。

変わるのはこの端末だけ

同じ金庫がiPadや別のiPhoneにもある場合、それぞれで変更するまで、各端末のPIN、パターン、パスフレーズはそのまま残ります。