Een fotokluis-app met Face ID: hoe Mirage het gebruikt, en waar het ophoudt
Mirage Vault opent met Face ID zodra de app op de voorgrond komt. De Face ID-sleutel staat in de Secure Enclave en is gekoppeld aan de gezichten die geregistreerd waren toen je Face ID aanzette, dus een later toegevoegd gezicht opent de kluis niet. Face ID valt nooit terug op de toegangscode van de iPhone en opent nooit de nepkluis.
Twee manieren waarop een fotokluis-app Face ID kan gebruiken
Een app kan iOS een ja-of-neevraag stellen, 'is dit de eigenaar?', en bij ja de kluis openen. Mislukt Face ID, dan biedt iOS de toegangscode van de iPhone aan, en de app accepteert dat antwoord ook. In een kluis maakt dat de toegangscode van de iPhone tot een wachtwoord voor de kluis.
De andere manier koppelt een sleutel aan Face ID. In Mirage Vault heeft Face ID een eigen sleutel in de Secure Enclave, zo aangemaakt dat die alleen werkt met de gezichten die op dat moment geregistreerd zijn, en nooit met de toegangscode. Bij een overeenkomst komt die sleutel vrij, en die sleutel ontsleutelt de kluissleutel. Face ID is een tweede versleuteling van dezelfde kluissleutel, geen sluiproute eromheen.
Face ID in Mirage Vault, stap voor stap
- Zet het aan na het patroon
Tijdens het instellen, direct nadat je het patroon twee keer hebt getekend, biedt een venster Use Face ID aan, al ingeschakeld. Open my vault vraagt iOS om toestemming en maakt de sleutel aan. Later wijzig je dit in Settings › Unlock › Face ID.
- Ontgrendelen
Face ID start zodra de app op de voorgrond komt. Bij een overeenkomst opent de kluis. Zonder overeenkomst wacht het lege vergrendelscherm op je patroon; er is geen knop voor de toegangscode van de iPhone.
- Vergrendelen
De kluis vergrendelt als je de app verlaat: direct, na 10 seconden of na 1 minuut, wat jij kiest. Hij vergrendelt ook als de iPhone 0,5 s met het scherm naar beneden ligt, als je met twee vingers omlaag veegt, en met de nevelknop bovenaan.
- Als de geregistreerde gezichten veranderen
Een gezicht toevoegen, verwijderen of opnieuw registreren zet de Face ID-sleutel van de kluis uit. Bij de volgende start vraagt de app om het patroon; zet je Face ID weer aan, dan wordt een nieuwe sleutel aangemaakt voor de nieuwe set gezichten.


Face ID en de andere manieren om binnen te komen
| Manier | Opent de echte kluis | Opent de nepkluis | Wachttijd na verkeerde pogingen | Werkt op een nieuwe iPhone |
|---|---|---|---|---|
| Face ID | Ja | Nooit | Nee | Nee: de sleutel blijft in de oude Secure Enclave |
| Patroon | Ja | Alleen het eigen patroon van de nepkluis | Ja: 5 pogingen zonder wachttijd, daarna 30 s, verdubbelend tot maximaal 1 uur | Nee |
| Pincode, 4 tot 6 cijfers | Ja | Nee | Ja | Nee |
| Herstelzin | Ja | Nee | Nee | Ja, als enige |
| Toegangscode van de iPhone | Nee | Nee | — | — |
Face ID is in Mirage Vault gratis, in elke versie. De nepkluis, die Face ID nooit opent, hoort bij Mirage Pro; zo werkt de nepkluis.