支援 Face ID 的照片保險箱 App：Mirage 如何使用它，以及它的界限
Mirage Vault 這款照片保險箱 App，會在 App 一回到前景時就以 Face ID 開啟。Face ID 的密鑰存放在 Secure Enclave 中，並綁定你開啟 Face ID 時已註冊的臉孔，因此之後新增的臉孔無法開啟保險箱。Face ID 絕不會改用 iPhone 密碼解鎖，也絕不會開啟誘餌保險箱。
照片保險箱 App 使用 Face ID 的兩種方式
App 可以問 iOS 一個是非題：「這是機主本人嗎？」得到肯定的答案就開啟保險箱。Face ID 失敗時，iOS 接著會提供 iPhone 密碼，而 App 也接受這個答案。對保險箱來說，這等於讓 iPhone 密碼變成了保險箱密碼。
另一種方式是把密鑰綁定到 Face ID。在 Mirage Vault 中，Face ID 在 Secure Enclave 中有自己的密鑰，建立時就設定為只對當下已註冊的臉孔有效，而且絕不接受密碼。比對成功會解鎖這把密鑰，再由這把密鑰解除包裝保險箱密鑰。Face ID 是同一把保險箱密鑰的第二層包裝，而不是繞過它的捷徑。
逐步了解 Mirage Vault 中的 Face ID
- 設定圖形後開啟
設定過程中，你畫兩次圖形後，會立即出現一個面板提供 Use Face ID 選項，且已預設開啟。Open my vault 會向 iOS 要求權限並建立密鑰。之後你可以在 Settings › Unlock › Face ID 中更改。
- 解鎖
Face ID 會在 App 一回到前景時就執行。比對成功，保險箱就會開啟；比對不成功，空白的鎖定畫面會等待你畫出圖形。這裡沒有輸入 iPhone 密碼的按鈕。
- 鎖定
保險箱會在你離開 App 時鎖定：可選擇立即、10 秒後或 1 分鐘後。iPhone 螢幕朝下放置 0.5 秒、用兩指向下滑動，或點一下標頭中的霧氣按鈕時，也會鎖定。
- 已註冊的臉孔變更時
新增、移除或重新註冊臉孔，會關閉保險箱的 Face ID 密鑰。下次啟動時會要求畫出圖形；重新開啟 Face ID 會為新的一組臉孔建立新的密鑰。
Face ID 與其他解鎖方式
| 解鎖方式 | 開啟真正的保險箱 | 開啟誘餌保險箱 | 錯誤後會暫停 | 在新 iPhone 上可用 |
|---|---|---|---|---|
| Face ID | ✓ | 絕不 | ✕ | ✕：它的密鑰留在舊 iPhone 的 Secure Enclave 中 |
| 圖形 | ✓ | 僅限誘餌保險箱自己的圖形 | ✓：前 5 次嘗試不必等待，之後從 30 秒起每次加倍，最長 1 小時 | ✕ |
| PIN 碼，4 到 6 位數 | ✓ | ✕ | ✓ | ✕ |
| 復原短語 | ✓ | ✕ | ✕ | ✓，唯一可用的方式 |
| iPhone 密碼 | ✕ | ✕ | — | — |
在 Mirage Vault 中，Face ID 在所有方案都免費。Face ID 絕不會開啟的誘餌保險箱，則屬於 Mirage Pro；誘餌保險箱的運作方式。