面容 ID 加诱饵保险库：靠得住吗？
面容 ID 和诱饵密码的方向是相反的。诱饵之所以有用，是因为由你决定给出哪个秘密。面容 ID 每次都给出同样的答案，任何能把手机对准你的人都能得到它。
我需要了解什么？
- 面容 ID 只打开一个固定的保险库。 如果那是你的真保险库，你的脸就是入口。
- 诱饵必须看起来很普通。 没有保险库列表，设置里没有“诱饵”标签，也没有不同的界面。
- Cryptile 没有面容 ID。 每个保险库都用图案打开，不同的图案打开不同的保险库。
为什么面容 ID 会削弱诱饵？
诱饵是为有人逼你打开应用的那一刻准备的。你画出或输入诱饵秘密，对方看到一个可信的保险库，真保险库则保持关闭。
面容 ID 拿走了这个选择。如果它是开启的，对方可以说“用你的脸”。与面容 ID 绑定的保险库就会打开。如果对方知道应用支持面容 ID，拒绝使用同样显得可疑。
Apple 自己的数据显示，面容 ID 很难被偶然骗过：随机一个人能解锁的概率低于百万分之一（Apple：关于面容 ID）。风险不在于偶然，而在于有人就在你身边，拿着手机。
同时提供两者的保险库，我该检查什么？
- 面容 ID 打开的是哪个保险库？ 如果它只能打开真保险库，就别开启面容 ID。
- 任何地方有保险库列表吗？ 设置界面里出现“诱饵”字样，就会露馅。
- 每个保险库是否用各自的密钥加密？ 如果诱饵只是隐藏了一个文件夹，任何复制文件的人都能读取它。
- 诱饵和真保险库看起来一样吗？ 同样的界面、同样的菜单、同样的速度。
- 多次输错后会怎样？ 拍下“入侵者”照片是个不错的附加功能，但它证明不了加密有多可靠。
我可以用面容 ID 解锁 iPhone，用图案解锁保险库吗？
可以，这样分工是合理的。面容 ID 保护口袋里的手机。保险库图案则在手机已解锁并落入他人之手时保护照片。
你也可以用 iOS 让面容 ID 锁住保险库应用本身。按住图标，轻点需要面容 ID（Apple：锁定或隐藏 App）。这多加了一层，但被迫的面容 ID 解锁可以越过它。
Cryptile 如何处理诱饵？
Cryptile 只用图案解锁。没有面容 ID、触控 ID 或密码选项。
- 每个图案打开各自的保险库。一个从未画过的图案会打开一个新的空保险库。
- 没有保险库列表，也没有任何东西把某个保险库标记为诱饵。
- 每个保险库的密钥都在你的设备上由其图案生成。文件用 AES-256-GCM 加密。
- 存储经过填充，备用槽位隐藏了保险库的数量。但总大小仍会显示。
免费版包含 2 个保险库，所以你可以在付费前先试试诱饵。Plus 增加更多保险库和紧急图案；紧急图案会销毁这台设备上的密钥，直到你用恢复短语恢复。
它不能保护你免受什么
诱饵只有看起来有人在用时才有效。空保险库会招来进一步的追问。看到你画真实图案的人就掌握了它。总存储大小无法隐藏。手机上可见照片很少、保险库却很大，可能引起怀疑。
用 Cryptile 实现
Cryptile 在你的设备上由图案派生每个保险库的密钥。不同的图案打开不同的保险库，不需要账户，也没有服务器。
Cryptile 免费，最多 2 个保险库、100 张照片和 10 个视频，并包含加密的 iCloud 备份。Plus 增加更多诱饵保险库和紧急图案：每年 $19.99（7 天免费试用）或一次性 $39.99。