App de cofre de fotos com Face ID: como o Mirage o usa e até onde ele vai
O cofre de fotos do Mirage Vault abre com o Face ID assim que o app vem para o primeiro plano. A chave do Face ID fica no Secure Enclave e está vinculada aos rostos cadastrados quando você o ativou, então um rosto adicionado depois não abre o cofre. O Face ID nunca recorre ao código do iPhone e nunca abre o cofre falso.
Duas formas de um app de cofre de fotos usar o Face ID
Um app pode fazer ao iOS uma pergunta de sim ou não, “é o dono?”, e abrir o cofre se a resposta for sim. Quando o Face ID falha, o iOS oferece o código do iPhone, e o app aceita essa resposta também. Em um cofre, isso transforma o código do iPhone em senha do cofre.
A outra forma vincula uma chave ao Face ID. No Mirage Vault, o Face ID tem uma chave própria no Secure Enclave, criada para funcionar só com os rostos cadastrados naquele momento e nunca com o código. Um reconhecimento desbloqueia essa chave, e ela desencapsula a chave do cofre. O Face ID é um segundo encapsulamento da mesma chave do cofre, não um atalho para contorná-la.
O Face ID no Mirage Vault, passo a passo
- Ative depois do padrão
Durante a configuração, logo depois que você desenha o padrão duas vezes, um painel oferece Use Face ID, já ativado. Open my vault pede permissão ao iOS e cria a chave. Depois, você pode alterar isso em Settings › Unlock › Face ID.
- Desbloqueio
O Face ID entra em ação assim que o app vem para o primeiro plano. Se o rosto for reconhecido, o cofre abre. Se não for, a tela de bloqueio em branco espera o seu padrão; não há botão para o código do iPhone.
- Bloqueio
O cofre é bloqueado quando você sai do app: imediatamente, depois de 10 segundos ou depois de 1 minuto, como você escolher. Ele também é bloqueado quando o iPhone fica virado para baixo por 0,5 s, quando você desliza dois dedos para baixo e com o botão de névoa no cabeçalho.
- Quando os rostos cadastrados mudam
Adicionar, remover ou cadastrar de novo um rosto desativa a chave do Face ID do cofre. Na abertura seguinte, o app pede o padrão; ativar o Face ID de novo cria uma nova chave para o novo conjunto de rostos.
O Face ID e as outras formas de entrar
| Forma de entrar | Abre o cofre verdadeiro | Abre o cofre falso | Pausa após tentativas erradas | Funciona em um iPhone novo |
|---|---|---|---|---|
| Face ID | Sim | Nunca | Não | Não: a chave dele fica no Secure Enclave do iPhone antigo |
| Padrão | Sim | Só o padrão do próprio cofre falso | Sim: 5 tentativas sem espera, depois 30 s, dobrando até 1 hora | Não |
| PIN de 4 a 6 dígitos | Sim | Não | Sim | Não |
| Frase de recuperação | Sim | Não | Não | Sim, a única |
| Código do iPhone | Não | Não | — | — |
O Face ID é grátis no Mirage Vault, em todos os planos. O cofre falso, que o Face ID nunca abre, faz parte do Mirage Pro; como o cofre falso funciona.