Сейф для фото с Face ID: как его использует Mirage и где проходят границы
Mirage Vault — сейф для фото с Face ID: он открывается, как только приложение выходит на передний план. Ключ Face ID хранится в Secure Enclave и привязан к лицам, настроенным на момент включения, поэтому лицо, добавленное позже, сейф не откроет. Face ID никогда не переходит на код-пароль iPhone и никогда не открывает ложный сейф.
Два способа, которыми приложение-сейф для фото может использовать Face ID
Приложение может задать iOS вопрос «да или нет» — «Это владелец?» — и открыть сейф при ответе «да». Если Face ID не срабатывает, iOS предлагает код-пароль iPhone, и приложение принимает и этот ответ. В сейфе это превращает код-пароль iPhone в пароль от сейфа.
Другой способ — привязать к Face ID ключ. В Mirage Vault у Face ID собственный ключ в Secure Enclave, созданный так, что он работает только с лицами, настроенными на тот момент, и никогда — с код-паролем. При совпадении этот ключ разблокируется, а он распаковывает ключ сейфа. Face ID — это вторая упаковка того же ключа сейфа, а не обходной путь.
Face ID в Mirage Vault: пошагово
- Включите его после графического ключа
При настройке, сразу после того как вы дважды нарисуете графический ключ, появится окно с переключателем Use Face ID, уже включенным. Кнопка Open my vault запрашивает разрешение iOS и создает ключ. Позже это можно изменить в разделе Settings › Unlock › Face ID.
- Разблокировка
Face ID срабатывает, как только приложение выходит на передний план. При совпадении сейф открывается. Если совпадения нет, пустой экран блокировки ждет ваш графический ключ; кнопки для код-пароля iPhone нет.
- Блокировка
Сейф блокируется, когда вы выходите из приложения: сразу, через 10 секунд или через 1 минуту — на ваш выбор. Он также блокируется, если iPhone лежит экраном вниз 0,5 с, при смахивании двумя пальцами вниз и кнопкой дымки в заголовке.
- Когда меняются настроенные лица
Если добавить, удалить или заново настроить лицо, ключ Face ID сейфа выключается. При следующем запуске потребуется графический ключ; повторное включение Face ID создает новый ключ для нового набора лиц.


Face ID и другие способы входа
| Способ входа | Открывает настоящий сейф | Открывает ложный сейф | Пауза после неверных попыток | Работает на новом iPhone |
|---|---|---|---|---|
| Face ID | Да | Никогда | Нет | Нет: его ключ остается в Secure Enclave старого iPhone |
| Графический ключ | Да | Только собственный графический ключ ложного сейфа | Да: 5 попыток без паузы, затем 30 с с удвоением вплоть до 1 часа | Нет |
| PIN-код из 4–6 цифр | Да | Нет | Да | Нет |
| Фраза восстановления | Да | Нет | Нет | Да, только она |
| Код-пароль iPhone | Нет | Нет | — | — |
Face ID в Mirage Vault бесплатен в любом тарифе. Ложный сейф, который Face ID никогда не открывает, входит в Mirage Pro; как работает ложный сейф.