Сховище для фото з Face ID: як Mirage його використовує і де його межі
Mirage Vault — сховище для фото з Face ID: воно відкривається, щойно програма опиняється на передньому плані. Ключ Face ID зберігається в Secure Enclave і привʼязаний до облич, налаштованих на момент увімкнення, тож щойно додане обличчя сховище не відкриє. Face ID ніколи не переходить на код допуску iPhone і ніколи не відкриває сховище-приманку.
Два способи, якими сховище для фото може використовувати Face ID
Програма може поставити iOS запитання «так чи ні»: «це власник?» — і відкрити сховище, якщо так. Коли Face ID не спрацьовує, iOS пропонує код допуску iPhone, і програма приймає й таку відповідь. У сховищі це перетворює код допуску iPhone на пароль до сховища.
Інший спосіб привʼязує до Face ID ключ. У Mirage Vault для Face ID є власний ключ у Secure Enclave, створений так, що працює лише з обличчями, налаштованими на той момент, і ніколи — з кодом допуску. Збіг розблоковує цей ключ, а ключ розгортає ключ сховища. Face ID — це друге обгортання того самого ключа сховища, а не обхідний шлях повз нього.
Face ID у Mirage Vault, крок за кроком
- Увімкніть його після графічного ключа
Під час налаштування, одразу після того, як ви двічі намалюєте графічний ключ, зʼявиться аркуш із перемикачем Use Face ID, уже ввімкненим. Кнопка Open my vault запитує дозвіл в iOS і створює ключ. Пізніше це можна змінити в Settings › Unlock › Face ID.
- Розблокування
Face ID спрацьовує, щойно програма опиняється на передньому плані. Якщо обличчя збігається, сховище відкривається. Якщо ні, порожній екран блокування чекає на ваш графічний ключ; кнопки для коду допуску iPhone немає.
- Блокування
Сховище блокується, коли ви виходите з програми: одразу, через 10 секунд або через 1 хвилину — як ви виберете. Воно також блокується, коли iPhone 0,5 с лежить екраном донизу, після змахування двома пальцями вниз і кнопкою серпанку в заголовку.
- Коли змінюються налаштовані обличчя
Якщо додати, видалити чи повторно налаштувати обличчя, ключ Face ID сховища вимикається. Під час наступного запуску програма попросить графічний ключ; повторне ввімкнення Face ID створить новий ключ для нового набору облич.
Face ID та інші способи входу
| Спосіб входу | Відкриває справжнє сховище | Відкриває приманку | Пауза після невдалих спроб | Працює на новому iPhone |
|---|---|---|---|---|
| Face ID | Так | Ніколи | Ні | Ні: його ключ лишається в старому Secure Enclave |
| Графічний ключ | Так | Лише власний графічний ключ приманки | Так: 5 спроб без паузи, потім 30 с із подвоєнням аж до 1 години | Ні |
| PIN-код із 4–6 цифр | Так | Ні | Так | Ні |
| Фраза відновлення | Так | Ні | Ні | Так, єдиний |
| Код допуску iPhone | Ні | Ні | — | — |
Face ID у Mirage Vault безплатний у кожному плані. Сховище-приманка, яке Face ID ніколи не відкриває, входить у Mirage Pro; як працює приманка.