Trezor na fotky s Face ID: jak ho Mirage používá a kde končí
Trezor na fotky Mirage Vault se otevře pomocí Face ID, jakmile se aplikace dostane do popředí. Klíč pro Face ID je uložený v Secure Enclave a je vázaný na obličeje nastavené v době, kdy jste Face ID zapnuli, takže nově přidaný obličej trezor neotevře. Face ID nikdy nepřechází na kód iPhonu a nikdy neotevře falešný trezor.
Dva způsoby, jak může trezor na fotky používat Face ID
Aplikace může iOS položit otázku typu ano/ne: „je to vlastník?“, a při odpovědi ano trezor otevřít. Když Face ID selže, iOS pak nabídne kód iPhonu a aplikace přijme i tuto odpověď. U trezoru se tak z kódu iPhonu stává heslo k trezoru.
Druhý způsob váže na Face ID klíč. V Mirage Vault má Face ID vlastní klíč v Secure Enclave, vytvořený tak, aby fungoval jen s obličeji nastavenými v tu chvíli a nikdy s kódem. Shoda tento klíč odemkne a klíč rozbalí klíč trezoru. Face ID je druhý obal téhož klíče trezoru, ne zkratka, jak ho obejít.
Face ID v Mirage Vault krok za krokem
- Zapněte ho po nastavení gesta
Během nastavení, hned poté, co dvakrát nakreslíte gesto, nabídne panel volbu Use Face ID, už zapnutou. Open my vault požádá iOS o oprávnění a vytvoří klíč. Později to můžete změnit v Settings › Unlock › Face ID.
- Odemykání
Face ID se spustí, jakmile se aplikace dostane do popředí. Při shodě se trezor otevře. Bez ní čeká prázdná zamykací obrazovka na vaše gesto; tlačítko pro kód iPhonu tam není.
- Zamknutí
Trezor se zamkne, když aplikaci opustíte: okamžitě, po 10 sekundách nebo po 1 minutě, podle vaší volby. Zamkne se také, když iPhone leží 0,5 s displejem dolů, po přejetí dvěma prsty dolů a po klepnutí na tlačítko oparu v záhlaví.
- Když se nastavené obličeje změní
Přidání, odebrání nebo nové nastavení obličeje vypne klíč Face ID trezoru. Při dalším spuštění aplikace požádá o gesto; opětovné zapnutí Face ID vytvoří nový klíč pro novou sadu obličejů.


Face ID a další cesty dovnitř
| Cesta dovnitř | Otevře skutečný trezor | Otevře falešný trezor | Prodleva po chybných pokusech | Funguje na novém iPhonu |
|---|---|---|---|---|
| Face ID | Ano | Nikdy | Ne | Ne: jeho klíč zůstane ve staré Secure Enclave |
| Gesto | Ano | Jen vlastní gesto falešného trezoru | Ano: 5 pokusů bez čekání, pak prodleva 30 s, která se zdvojnásobuje až na 1 hodinu | Ne |
| PIN, 4 až 6 číslic | Ano | Ne | Ano | Ne |
| Fráze pro obnovení | Ano | Ne | Ne | Ano, jako jediná |
| Kód iPhonu | Ne | Ne | — | — |
Face ID je v Mirage Vault zdarma v každém tarifu. Falešný trezor, který Face ID nikdy neotevře, je součástí Mirage Pro; jak falešný trezor funguje.