Face ID plus ett kulissvalv: håller det?
Face ID och ett kulisslösenord drar åt olika håll. Ett kulissvalv fungerar för att du väljer vilken hemlighet du ger. Face ID ger samma svar varje gång, till alla som kan rikta telefonen mot dig.
Vad behöver jag veta?
- Face ID öppnar ett fast valv. Om det är ditt riktiga valv är ditt ansikte vägen in.
- Ett kulissvalv måste se vanligt ut. Ingen valvlista, ingen etikett "kuliss" i inställningarna, ingen annan skärm.
- Cryptile har inget Face ID. Varje valv öppnas med mönster, och ett annat mönster öppnar ett annat valv.
Varför försvagar Face ID ett kulissvalv?
Ett kulissvalv är till för stunden då någon tvingar dig att öppna appen. Du ritar eller skriver kulisshemligheten, personen ser ett trovärdigt valv, och det riktiga förblir stängt.
Face ID tar bort det valet. Om det är på kan personen säga "använd ansiktet". Det valv som Face ID är kopplat till öppnas. Om personen vet att appen stöder Face ID ser det också misstänkt ut att vägra.
Apples egna siffror visar att Face ID är svårt att lura av en slump: under 1 på 1 000 000 för en slumpvis person (Apple: om Face ID). Risken är inte slumpen. Den är någon som är med dig och håller i telefonen.
Vad ska jag kontrollera i ett valv som erbjuder båda?
- Vilket valv öppnar Face ID? Om det bara kan öppna det riktiga ska du låta Face ID vara avstängt.
- Finns det en lista över valv någonstans? En inställningsskärm som namnger ett kulissvalv avslöjar det.
- Är varje valv krypterat med en egen nyckel? Om ett kulissvalv bara döljer en mapp kan den som kopierar filerna läsa den.
- Ser kulissvalvet likadant ut som det riktiga? Samma skärmar, samma menyer, samma hastighet.
- Vad händer efter felaktiga försök? En bild på en "inkräktare" är ett trevligt tillägg. Den bevisar inget om krypteringen.
Kan jag använda Face ID för iPhone och ett mönster för valvet?
Ja, och den uppdelningen är rimlig. Face ID skyddar telefonen i fickan. Valvmönstret skyddar bilderna när telefonen redan är upplåst och i någon annans händer.
Du kan också låsa själva valvappen bakom Face ID med iOS. Tryck och håll på symbolen och tryck på Kräv Face ID (Apple: låsa eller gömma en app). Det lägger till ett lager, men en framtvingad upplåsning med Face ID tar sig förbi det.
Hur hanterar Cryptile kulissvalv?
Cryptile låses bara upp med mönster. Det finns inget alternativ för Face ID, Touch ID eller lösenkod.
- Varje mönster öppnar sitt eget valv. Ett mönster du inte har ritat förut öppnar ett nytt, tomt valv.
- Det finns ingen valvlista, och inget markerar ett valv som kuliss.
- Varje valvs nyckel skapas från dess mönster på din enhet. Filerna krypteras med AES-256-GCM.
- Lagringen fylls ut och extra platser döljer hur många valv som finns. Den totala storleken syns ändå.
Gratisversionen har 2 valv, så du kan prova ett kulissvalv innan du betalar. Plus lägger till fler valv och ett panikmönster som förstör enhetens nycklar tills du återställer från återställningsfrasen.
Det här skyddar inte mot
Ett kulissvalv hjälper bara om det ser använt ut. Ett tomt valv bjuder in till en följdfråga. Den som ser dig rita det riktiga mönstret har det. Den totala lagringsstorleken döljs inte. Ett stort valv på en telefon med få synliga bilder kan väcka misstankar.
Gör det med Cryptile
Cryptile härleder varje valvs nyckel från ditt mönster på din enhet. Ett annat mönster öppnar ett annat valv, och det finns inget konto och ingen server.
Cryptile är gratis för upp till 2 valv, 100 bilder och 10 filmer, med krypterad iCloud-säkerhetskopia. Plus lägger till fler kulissvalv och panikmönstret för $19.99 per år (7 dagars gratis provperiod) eller $39.99 en gång.