安全性與 App 鎖定
透過生物辨識認證、TOTP 代碼和安全的鑰匙圈儲存來保護 Vylos 的存取權限。
設定 App 鎖定
- 開啟設定並前往App 保護。
- 選擇本機認證以使用 Face ID、Touch ID、Optic ID 或裝置密碼；如需 TOTP，請選擇認證器 App。
- 完成系統認證提示，或輸入認證器 App 中的第一個六位數驗證碼。
- 將 Vylos 切換到背景並重新開啟，確認鎖定功能符合預期。
如需移除 App 鎖定，請在同一個選擇器中選擇關閉。受管理 App 設定可以略過認證步驟，但組織的所有限制仍會繼續執行。
App 鎖定
App 鎖定防止未經授權存取 App。你可以從設定中的 App 保護區段設定它。
保護方法
| 方法 | 說明 |
|---|---|
| 關閉 | 無鎖定。App 無需認證即可存取。 |
| 本機認證 | 使用 Face ID、Touch ID 或裝置密碼，取決於可用的硬體。 |
| 驗證器 App | 使用基於時間的一次性密碼（TOTP），透過 Google Authenticator 或 Authy 等驗證器 App 驗證。 |
本機認證
設為本機認證時，Vylos 使用你的裝置生物辨識或密碼來保護存取。鎖定畫面會根據你的裝置支援的功能顯示適當的標籤 — Face ID、Touch ID 或密碼。
在 visionOS 上，Vylos 將此方式標為密碼，但 Apple 的認證提示可以使用 Optic ID，並以裝置密碼作為備用方式。開啟 App 或 App 返回前景時，認證會自動開始。
驗證器 App（TOTP）
選擇驗證器 App 方法時，Vylos 會產生一個用於 TOTP 驗證器 App 的密鑰。設定流程如下：
- Vylos 產生 20 位元組隨機密鑰並以 Base32 編碼。
- 顯示 QR 碼供你使用驗證器 App 掃描。如果你偏好手動輸入，也會顯示手動密鑰。
- QR 碼使用標準
otpauth://URI 格式：otpauth://totp/Vylos:App Lock?secret=...&issuer=Vylos&algorithm=SHA1&digits=6&period=30。 - 你必須從驗證器 App 輸入有效的 6 位數驗證碼來確認設定，才能啟用 TOTP。
你可以將密鑰或完整設定連結（otpauth:// URI）拷貝到剪貼簿。兩個值都會在 120 秒後自動從剪貼簿過期。
設定好 TOTP 後，回到 Vylos 會顯示鎖定覆蓋畫面，要求輸入新的 6 位數代碼。
重設 TOTP
如果你需要重設驗證器 App 設定，在設定的 App 保護區段中點按重設 TOTP 密鑰並確認對話框。重設後，你需要重新設定驗證器 App 鎖定才能使用此保護方法。
TOTP 代碼驗證
Vylos 接受目前 30 秒時段的代碼，以及前後各一個時段的代碼。這提供了每個方向一個時段的容差窗口，以容許你的裝置和驗證器 App 之間的些微時間差異。
TOTP 速率限制
為防止暴力破解嘗試，Vylos 對失敗的 TOTP 輸入強制實施速率限制：
- 連續 5 次失敗嘗試後，鎖定期開始。
- 鎖定時間遵循指數退避公式：
min(30 * 2^(attempts - 5), 300)秒。 - 第一次鎖定為 30 秒，每次後續失敗加倍，最長為 300 秒（5 分鐘）。
- 失敗計數器和鎖定計時器在 App 重新啟動間持續保留，因此強制結束 App 不會重設它們。
- 失敗計數器在成功解鎖後，或在驗證器密鑰更換或移除後重設。
App 鎖定封鎖的項目
App 鎖定時，以下操作會被封鎖：
- 存取設定
- 新增或編輯通道
- 執行 Siri 捷徑
- 使用主畫面快速操作
- 從檔案 URL 匯入設定
MDM 繞過
當組織的 MDM 系統提供受管理設定時，Vylos 會略過 App 鎖定認證步驟。組織限制仍然有效，因此這項略過不會恢復手動通道、設定、捷徑或受管理政策停用的任何其他功能。
鎖定行為
App 移至背景或變為非啟用時，鎖定會重新啟用。回到 App 需要重新認證。
鑰匙圈安全性
通道設定儲存在裝置鑰匙圈中。TOTP 密鑰以最嚴格的可用層級保護，這表示：
- 密鑰僅在裝置解鎖時可存取。
- 密鑰不包含在裝置備份中，也不會轉移到其他裝置。
越獄偵測
在 iOS 上，Vylos 會結合多層完整性檢查，尋找越獄工具、沙箱遭破壞和執行階段竄改的跡象。強制執行越獄政策說明這些檢查何時執行，以及組織如何強制採用檢查結果。
只有組織啟用 MDM 設定鍵 blockJailbrokenDevices 時，越獄偵測才會實施封鎖。偵測到竄改後，Vylos 會封鎖 App、斷開所有 Vylos 通道、停用隨需連線，並在封鎖狀態解除前拒絕重新連線。
通道設定和金鑰會繼續保留。沒有此設定鍵時，越獄偵測不會限制 App 或 VPN 的使用。