有 Face ID 和誘餌密碼的照片保險箱 App：哪些真的可靠
App Store 上許多照片保險箱 App 都列出相同的兩項功能：用來快速開啟的 Face ID，以及會打開一個無害第二保險箱的誘餌密碼。單獨來看，兩者都合理。但放在一起，它們可能互相抵銷，因為只有在真正的保險箱沒有更容易的入口時，誘餌才能保護你。本指南說明這兩項功能如何互動、誘餌能隱藏什麼和不能隱藏什麼，以及依賴任何一項之前應做的檢查。
有 Face ID 和誘餌密碼的照片保險箱 App，強度取決於 Face ID 走哪一條路。如果 Face ID 打開的是真正的保險箱，能把手機對準你臉的人就能跳過誘餌。請選擇誘餌有專屬密碼、且可以關閉 Face ID 的 App，在誘餌裡放入看起來可信的照片，並學會同時按住側邊按鈕和音量按鈕 2 秒來停用 Face ID。也要檢查誘餌設定是否會顯示在 App 的設定中，因為任何看到它的人都會知道真正的保險箱存在。
Face ID 與誘餌密碼如何搭配
保險箱 App 裡的 Face ID 本身並不會打開保險箱。App 請 iOS 檢查你的臉，iOS 回答是或否，接著 App 打開設計者選定的那個保險箱。誘餌密碼的運作方式不同：你輸入第二組密碼，App 就打開第二個裝滿無害照片的保險箱。所以一項功能回答的是「這是不是擁有者？」，另一項回答的是「該顯示哪個保險箱？」，而 App 必須決定第一個答案如何對應到第二個答案。
許多 App 只把 Face ID 綁定到一個保險箱，通常是真正的那個，因為擁有者每天打開的就是它。這個選擇很方便，但也是弱點所在。本指南接下來假設你使用誘餌，是為了應付有人逼你打開 App 的時刻。至於哪種鎖能抵擋哪種攻擊，整體說明請參考圖形鎖、PIN 與 Face ID 鎖的比較。
Face ID 在哪裡削弱了誘餌
誘餌存在的目的，是應付有人說「打開給我看」的那一刻。如果 Face ID 打開的是真正的保險箱，那個人根本不需要你的密碼。他可以叫你看著手機，或把手機舉到你面前，App 就會直接越過誘餌。開啟注視感知功能的 Face ID 需要你睜開眼睛看著螢幕，這能防止有人趁你睡覺時解鎖，但無法阻止站在你身旁的人。EFF 的跨境旅行建議對手機整體提出了相同的觀點：不要依賴生物辨識鎖，因為它們比密碼弱。
iOS 提供了一個快速退路。Apple 列出 Face ID 改為要求輸入密碼的情況：重新開機後、48 小時未解鎖後、臉部比對失敗五次後，以及同時按住側邊按鈕和任一音量按鈕 2 秒後。最後這個手勢不用看螢幕就能在鎖定畫面上操作。如果你在保險箱 App 中使用 Face ID，請學會這個手勢，並選擇可以為保險箱關閉 Face ID 的 App，讓誘餌密碼成為唯一的入口。
誘餌密碼能隱藏什麼，不能隱藏什麼
誘餌能應付匆匆一瞥，但對慢慢檢查的人幫助不大。第一個破綻是內容：只有幾張舊截圖的誘餌，或明顯在一個下午內塞滿的誘餌，都暗示還有第二個保險箱。請放入不同月份的一般照片，並持續新增。第二個破綻是 App 本身。許多 App 會在設定中顯示「誘餌模式」開關或第二個密碼欄位，所以任何進入設定畫面的人都會知道已設定誘餌。
第三個限制是手機的儲存空間。為誘餌保存旗標或資料庫項目的 App，會把這筆紀錄留在裝置上，而擁有 App 檔案鑑識副本的人就能找到它。App 中的合理推諉指南說明了表面上的誘餌與難以證明其存在的資料之間的差距。對大多數人來說，實際的威脅是伴侶、父母或檢查站的陌生人，而不是鑑識人員，所以挑選 App 之前，先決定你要防範的是哪一種。
Vaultaire 如何在沒有 Face ID 的情況下處理
Vaultaire 採取不同的做法。它沒有 Face ID、Touch ID 或密碼選項。你在 5x5 的格子上畫出圖形，每個設定的圖形都會打開各自的保險箱。App 從不顯示你的保險箱清單，而畫出一個不對應任何保險箱的圖形時，會打開一個新的空保險箱，而不是顯示錯誤，除非你已達到免費方案的保險箱上限。因此設定中沒有誘餌開關：一個有自己圖形的第二保險箱就扮演這個角色，介面中也沒有任何東西指向其他保險箱。免費方案可建立 3 個保險箱；與其他 App 的比較請參考照片保險箱 App 比較。
使用 Pro 可以更進一步，將一個保險箱標記為脅迫保險箱。畫出它的圖形會移除這台裝置上其他保險箱的存取權，並打開脅迫保險箱。加密的 iCloud 備份資料會保留，而脅迫設定儲存在擁有鑰匙圈存取權的鑑識人員可以看出已設定過的地方。擁有 App 檔案副本的鑑識人員也能估計你有幾個保險箱，並在離線狀態下測試猜測的圖形。轉折較多的長圖形較難猜到，所以請畫一個不是字母或簡單形狀的圖形。
相關指南
資料來源
常見問題
哪些照片保險箱 App 同時有 Face ID 和誘餌密碼？
許多 App Store 上的保險箱 App 都列出這兩項功能。挑選之前，請確認 Face ID 會打開哪個保險箱、誘餌是否有專屬密碼，以及能否為保險箱關閉 Face ID。
Face ID 能打開誘餌保險箱而不是真正的保險箱嗎？
在許多 App 中，Face ID 只綁定一個保險箱，通常是真正的那個。請自己測試：設定好誘餌、鎖定 App，再用臉部打開，看看出現的是哪個保險箱。
別人看得出照片保險箱有誘餌嗎？
常常看得出來。內容稀少或最近才塞滿的誘餌看起來像是刻意布置的，許多 App 會在設定畫面顯示誘餌設定，而 App 檔案的鑑識副本也能揭露這項設定。
Vaultaire 使用 Face ID 嗎？
不使用。Vaultaire 沒有 Face ID、Touch ID 或密碼選項。你在 5x5 的格子上畫出圖形，而第二個圖形會打開第二個保險箱，作用就像誘餌。