Face ID 加上誘餌保險庫：撐得住嗎？
Face ID 和誘餌密碼往相反的方向拉。誘餌之所以有用，是因為由你選擇要交出哪個秘密。Face ID 每次都給出同樣的答案，給任何能把手機對著你的人。
我需要知道什麼？
- Face ID 只會打開一個固定的保險庫。 如果那是你真正的保險庫，你的臉就是入口。
- 誘餌必須看起來很普通。 沒有保險庫清單，設定裡沒有「誘餌」標籤，也沒有不同的畫面。
- Cryptile 沒有 Face ID。 每個保險庫都用圖案打開，不同的圖案會打開不同的保險庫。
為什麼 Face ID 會削弱誘餌？
誘餌是為了有人逼你打開 App 的那一刻。你畫出或輸入誘餌秘密，對方看到一個可信的保險庫，真正的那個保持關閉。
Face ID 拿走了這個選擇。如果它是開啟的，對方可以說「用你的臉」。和 Face ID 綁定的那個保險庫就會打開。如果對方知道這個 App 支援 Face ID，拒絕使用也會顯得可疑。
Apple 自己的數據顯示，Face ID 很難被碰巧騙過：隨機一個人能解鎖的機率低於百萬分之一（Apple：關於 Face ID）。風險不在機率，而在於有人就在你身邊，手裡拿著手機。
同時提供兩者的保險庫該檢查什麼？
- Face ID 會打開哪個保險庫？ 如果它只能打開真正的那個，就關閉 Face ID。
- 任何地方有保險庫清單嗎？ 設定畫面中寫著「誘餌」，就會露出破綻。
- 每個保險庫都用自己的金鑰加密嗎？ 如果誘餌只是隱藏資料夾，任何複製檔案的人都能讀取。
- 誘餌看起來和真的一樣嗎？ 同樣的畫面，同樣的選單，同樣的速度。
- 輸入錯誤幾次後會怎樣？ 「入侵者」照片是不錯的附加功能，但完全無法證明加密的強度。
可以用 Face ID 鎖 iPhone，用圖案鎖保險庫嗎？
可以，這種分工很合理。Face ID 保護口袋裡的手機。保險庫圖案則在手機已經解鎖、落在別人手上時保護照片。
你也可以用 iOS 把保險庫 App 本身鎖在 Face ID 後面。按住圖示，點需要 Face ID（Apple：鎖定或隱藏 App）。這多了一層保護，但被迫用 Face ID 解鎖時就擋不住。
Cryptile 怎麼處理誘餌？
Cryptile 只用圖案解鎖。沒有 Face ID、Touch ID 或密碼選項。
- 每個圖案都打開自己的保險庫。你從未畫過的圖案會打開一個新的空白保險庫。
- 沒有保險庫清單，也沒有任何東西把保險庫標示為誘餌。
- 每個保險庫的金鑰都在你的裝置上由它的圖案產生。檔案以 AES-256-GCM 加密。
- 儲存空間經過填充，備用欄位會隱藏保險庫的數量。總大小仍然看得出來。
免費方案包含 2 個保險庫，所以你可以在付費前試用誘餌。Plus 加入更多保險庫和緊急圖案，它會銷毀這部裝置的金鑰，直到你用復原短語還原為止。
這不能防範什麼
只有看起來有在使用的誘餌才有幫助。空的保險庫會招來進一步的追問。任何看著你畫出真正圖案的人都會知道它。總儲存大小不會被隱藏。在一支看得到的照片很少的手機上，大型保險庫可能引起懷疑。
用 Cryptile 來做
Cryptile 在你的裝置上由你的圖案推導出每個保險庫的金鑰。不同的圖案會打開不同的保險庫，沒有帳號，也沒有伺服器。
Cryptile 免費提供最多 2 個保險庫、100 張照片和 10 部影片，並包含加密的 iCloud 備份。Plus 以每年 $19.99（7 天免費試用）或一次性 $39.99 加入更多誘餌保險庫和緊急圖案。