最高安全模式：密钥只为你的脸或手指打开

它补上的缺口

你的保险库密钥必须存放在手机上的某个地方。默认情况下，它存放在只要手机解锁、应用就够得着的地方。

你的保险库密钥保存在 iPhone 的钥匙串中，仅限这台设备，并且只有在手机解锁时才能读取。 没有最高安全模式时，只要手机处于解锁状态，应用就能读取你的保险库密钥，因为密钥存放在钥匙串中。

对大多数人来说这没问题：手机自己的锁守着这把密钥。最高安全模式适用于你希望这把密钥同时由你的脸或手指守着的情形。

它做什么

最高安全模式会把你的保险库密钥封存到 Secure Enclave 密钥中，只有在 Face ID 或触控 ID 实时匹配之后才能使用该密钥。

Apple 把 Secure Enclave 描述为一个与主处理器隔离的专用安全子系统，即使应用处理器内核被攻破，也能确保敏感的用户数据安全。

通俗地说，这把密钥被另一把永远不离开手机里一块独立芯片的密钥包裹着。只有在实时匹配到你的脸或手指之后，那块芯片才会把它解开。没有匹配，就没有密钥，而没有密钥，保险库的文件就无法读取。

开启后有什么变化

• **每次解锁都以你的脸或手指收尾。**开启最高安全模式后，每次解锁都以一次释放你保险库密钥的 Face ID 或触控 ID 实时匹配收尾。
• **你的脸单独就能打开它，**除非你同时要求密码。开启最高安全模式且双重锁定关闭时，仅凭一次 Face ID 或触控 ID 匹配就能打开保险库，无需密码。 想两者都要求，请加上双重锁定。
• **诱饵保险库也需要你的脸。**开启最高安全模式后，即使是诱饵密码也需要 Face ID 或触控 ID 的实时匹配，因为保险库密钥只有通过它们才会被释放。
• **入侵照片仍然有效。**开启最高安全模式后，保险库锁定时保险库密钥不可用，因此 Sealed 会把每张入侵照片加密到 Secure Enclave 公钥下暂存，并在你下次解锁时将其封存进保险库。
• **Sealed 自己锁定屏幕上的相机按钮会消失。**Sealed 自己锁定屏幕上的相机按钮属于 Sealed Pro，并且在开启最高安全模式或保险库口令时不会显示。 这和 iPhone 的锁定屏幕相机是两回事。在开启最高安全模式或保险库口令时，锁定屏幕相机和快捷指令操作仍然有效，因为它们封存照片时不需要你的保险库密钥。

代价：恢复密钥变得至关重要

在 iOS 中，用 biometryCurrentSet 保护的密钥，会在用户重新录入 Face ID，或为触控 ID 添加或移除手指时失效。

所以，如果你重新设置了面容，或增加或移除了一个手指，被包裹的密钥就再也无法解开了。这是有意的设计。在开启最高安全模式之前，Sealed 会要求你保存恢复密钥，因为一旦你的 Face ID 或触控 ID 发生变化，它是唯一的回头之路。

把这一条当作最高安全模式唯一的规则：在打开它之前，先保存好你的恢复密钥，并放在手机之外的地方。恢复密钥页面说明了放在哪里。

打开它

1. 保存你的恢复密钥并确认。
2. 在应用中打开面容或指纹解锁。只有在 Face ID 或触控 ID 解锁开启时才能开启最高安全模式，因为它把你的密钥封存给了它们。
3. 双重锁定、锁定屏幕、最高安全模式和保险库口令位于设置的密码与解锁下的额外保护部分。 在那里打开最高安全模式，并用你的脸或手指确认。

最高安全模式需要带有 Face ID 或触控 ID 的 iPhone 或 iPad。

在新手机上

新 iPhone 无法继承旧 iPhone 的最高安全模式绑定，所以你要用恢复密钥来恢复。 用恢复密钥恢复之后，最高安全模式是关闭的，你需要在设置中重新开启。

所以，搬到新手机之后，请在新手机上重新打开它。

最高安全模式还是口令

两者都不让密钥现成地放在手机上。一个把它与你的脸绑定，另一个把它与你输入的词语绑定。保险库口令至少要有 12 个字符，需要先保存好你的恢复密钥，并且不能与最高安全模式或双重锁定同时开启。 保险库口令页面对两者作了比较。

免费还是 Pro

最高安全模式属于 Sealed Pro。

Sealed 能帮上忙的地方，以及帮不上的地方

它能帮你让保险库密钥一直封存到实时匹配到你的脸或手指，这样仅仅一部解锁的手机不会把它交出去。最高安全模式会把你的保险库密钥封存到 Secure Enclave 密钥中，只有在 Face ID 或触控 ID 实时匹配之后才能使用该密钥。

它做不到以下这些事：

• **拦住能让你的脸匹配成功的人。**开启最高安全模式且双重锁定关闭时，仅凭一次 Face ID 或触控 ID 匹配就能打开保险库，无需密码。 双重锁定会加上密码。
• **在你的脸或手指发生变化时，没有恢复密钥也能挺过去。**在开启最高安全模式之前，Sealed 会要求你保存恢复密钥，因为一旦你的 Face ID 或触控 ID 发生变化，它是唯一的回头之路。
• **移到新手机上。**新 iPhone 无法继承旧 iPhone 的最高安全模式绑定，所以你要用恢复密钥来恢复。
• **在没有面容或指纹解锁的手机上运行。**最高安全模式需要带有 Face ID 或触控 ID 的 iPhone 或 iPad。
• **包含在免费方案中。**最高安全模式属于 Sealed Pro。