Сейфы для фото с Face ID и ложным паролем: что работает на деле

Многие приложения-сейфы для фото в App Store перечисляют одни и те же две функции: Face ID для быстрого доступа и ложный пароль, который открывает безобидный второй сейф. Каждая из них по отдельности имеет смысл. Вместе они могут нейтрализовать друг друга, потому что ложный сейф защищает вас, только если к настоящему нет более лёгкого пути. В этом руководстве объясняется, как эти функции взаимодействуют, что ложный сейф может и не может скрыть, и какие проверки провести, прежде чем полагаться на любую из них.

Сейф для фото с Face ID и ложным паролем надёжен ровно настолько, насколько надёжен путь, который открывает Face ID. Если Face ID открывает настоящий сейф, человек, который может направить телефон на ваше лицо, обходит ложный. Ищите приложение, где у ложного сейфа свой код-пароль, а Face ID можно отключить, положите в ложный сейф правдоподобные фото и научитесь отключать Face ID, удерживая боковую кнопку и кнопку громкости 2 секунды. Также проверьте, видна ли настройка ложного сейфа в настройках приложения: любой, кто её увидит, поймёт, что настоящий сейф существует.

Как сочетаются Face ID и ложный пароль

Face ID в приложении-сейфе сам по себе не открывает сейф. Приложение просит iOS проверить ваше лицо, iOS отвечает «да» или «нет», а затем приложение открывает тот сейф, который выбрали его разработчики. Ложный пароль работает иначе: вы вводите второй код-пароль, и приложение открывает второй сейф с безобидными фото. Одна функция отвечает на вопрос «это владелец?», другая на вопрос «какой сейф показать?», и приложению нужно решить, как первый ответ связан со вторым.

Многие приложения привязывают Face ID только к одному сейфу, часто к настоящему, потому что именно его владелец открывает каждый день. Это удобно, и это же слабое место. Дальше в руководстве предполагается, что ложный сейф нужен вам на случай, когда кто-то давит на вас, чтобы вы открыли приложение, а сравнение блокировки графическим ключом, PIN-кодом и Face ID в целом разбирает, какая блокировка противостоит какой атаке.

Где Face ID подрывает ложный сейф

Ложный сейф существует для момента, когда кто-то говорит «открой и покажи». Если Face ID открывает настоящий сейф, этому человеку не нужен ваш код-пароль. Он может попросить вас посмотреть на телефон или поднести его к вашему лицу, и приложение пройдёт мимо ложного сейфа. Face ID с включённой проверкой внимания требует, чтобы ваши глаза были открыты и смотрели на экран, это защищает, когда вы спите, но не защищает от человека рядом с вами. Совет EFF для пересечения границы говорит то же о телефонах в целом: не полагайтесь на биометрическую блокировку, потому что она слабее паролей.

iOS даёт быстрый выход. Apple перечисляет случаи, когда Face ID запрашивает код-пароль: после перезапуска, если устройство не разблокировалось 48 часов, после пяти неудачных попыток распознать лицо и после того, как вы нажмёте и удержите боковую кнопку и любую кнопку громкости 2 секунды. Последний жест работает с экрана блокировки, не глядя. Если вы используете Face ID в приложении-сейфе, выучите его и выберите приложение, где Face ID для сейфа можно отключить, чтобы ложный код-пароль был единственным способом войти.

Что ложный пароль может и не может скрыть

Ложный сейф работает против беглого взгляда. Против того, кто не торопится, он помогает мало. Первое, что выдаёт, это содержимое: ложный сейф с горсткой старых скриншотов или сейф, явно заполненный за один день, наводит на мысль о втором сейфе. Заполните его обычными фото за разные месяцы и продолжайте добавлять новые. Второе, что выдаёт, это само приложение. Многие приложения показывают в настройках переключатель «режим ложного сейфа» или второе поле для кода-пароля, поэтому любой, кто дойдёт до экрана настроек, узнает, что ложный сейф настроен.

Третье ограничение связано с памятью телефона. Приложение, которое хранит флаг или запись в базе данных для ложного сейфа, оставляет эту запись на устройстве, и человек с криминалистической копией файлов приложения может её найти. Руководство о правдоподобном отрицании в приложениях объясняет разницу между косметическим ложным сейфом и данными, существование которых трудно доказать. Для большинства людей реальная угроза исходит от партнёра, родителя или незнакомца на пункте досмотра, а не от эксперта, поэтому решите, от кого из них вы защищаетесь, прежде чем выбирать приложение.

Как Vaultaire решает это без Face ID

Vaultaire идёт другим путём. В нём нет Face ID, Touch ID или кода-пароля. Вы рисуете узор на сетке 5x5, и каждый заданный узор открывает свой сейф. Приложение никогда не показывает список ваших сейфов, а узор, который не открывает ни один сейф, открывает новый пустой сейф вместо ошибки, кроме случая, когда вы достигли лимита сейфов бесплатного тарифа. Поэтому в настройках нет переключателя ложного сейфа: эту роль играет второй сейф со своим узором, и ничто в интерфейсе не указывает на остальные. Бесплатный тариф вмещает 3 сейфа; как это соотносится с другими, смотрите в сравнении приложений-сейфов для фото.

С Pro можно пойти дальше и назначить один сейф сейфом под принуждением. Рисунок его узора убирает доступ к остальным вашим сейфам на этом устройстве и открывает сейф под принуждением. Зашифрованные данные резервной копии в iCloud остаются на месте, а настройка сейфа под принуждением хранится там, где эксперт с доступом к Связке ключей может увидеть, что она была задана. Эксперт с копией файлов приложения также может оценить, сколько у вас сейфов, и подбирать узоры офлайн. Длинные узоры с несколькими поворотами труднее угадать, поэтому рисуйте узор, который не похож на букву или простую фигуру.

Похожие руководства

• Графический ключ, PIN-код или Face ID
• Правдоподобное отрицание в приложениях
• Лучшие приложения-сейфы для фото на iPhone
• Сравнение сейфов под видом калькулятора

Часто задаваемые вопросы

В каких приложениях-сейфах для фото есть Face ID и ложный пароль?

Многие приложения-сейфы в App Store указывают обе функции. Прежде чем выбрать, проверьте, какой сейф открывает Face ID, есть ли у ложного сейфа свой код-пароль и можно ли отключить Face ID для сейфа.

Может ли Face ID открывать ложный сейф вместо настоящего?

Во многих приложениях Face ID привязан к одному сейфу, часто к настоящему. Проверьте сами: настройте ложный сейф, заблокируйте приложение и откройте его лицом, чтобы увидеть, какой сейф появится.

Можно ли понять, что в сейфе для фото есть ложный сейф?

Часто да. Скудный или недавно заполненный ложный сейф выглядит постановочным, многие приложения показывают настройку ложного сейфа на экране настроек, а криминалистическая копия файлов приложения тоже может выдать эту настройку.

Использует ли Vaultaire Face ID?

Нет. В Vaultaire нет Face ID, Touch ID или кода-пароля. Вы рисуете узор на сетке 5x5, а второй узор открывает второй сейф, который работает как ложный.