Wie verwende ich „Biometrische Entsperrung“ auf Phantom Mobile? (Telefonsicherheit)

Grundlegendes zur biometrischen Entsperrung in Phantom Mobile

1. Phantom Mobile integriert die biometrische Authentifizierung als Kernschicht der Wallet-Zugriffskontrolle und nutzt geräteeigene Sicherheits-Frameworks wie Face ID auf iOS und BiometricPrompt auf Android.

2. Diese Funktion ersetzt die herkömmliche Passwort- oder PIN-Eingabe durch verifizierte biologische Identifikatoren und reduziert so die Offenlegung vertraulicher Anmeldeinformationen bei routinemäßigen Wallet-Interaktionen.

3. Bei der biometrischen Entsperrung werden keine Fingerabdrücke oder Gesichtskarten in der Infrastruktur von Phantom gespeichert – es werden nur verschlüsselte geräteseitige Token verwendet, um die Sitzungsinitiierung zu autorisieren.

4. Das Wallet erzwingt eine erneute biometrische Überprüfung vor der Unterzeichnung einer Transaktion und stellt so sicher, dass unbefugte Benutzer keine Übertragungen ohne physische Identitätsbestätigung genehmigen können, selbst wenn die App geöffnet bleibt.

5. Benutzer müssen biometrische Hardware auf Betriebssystemebene aktiviert haben, bevor Phantom diese Funktionalität aktivieren kann; Die App erkennt die Verfügbarkeit beim ersten Start und leitet die Einrichtung entsprechend an.

Aktivieren der biometrischen Entsperrung während der Ersteinrichtung

1. Nach der Installation von Phantom Mobile und dem Erstellen einer neuen Wallet fordert die App nach Abschluss der Sicherung der Startphrase zur biometrischen Registrierung auf.

2. Wenn Sie auf „Biometrische Entsperrung aktivieren“ tippen, wird der Berechtigungsdialog des nativen Betriebssystems ausgelöst, der den Zugriff auf biometrische Sensoren anfordert.

3. Durch die Erteilung der Berechtigung wird ein einmaliger kryptografischer Schlüsselbindungsprozess initiiert, bei dem ein hardwaregestützter Keystore-Schlüssel generiert und mithilfe der biometrischen Anmeldeinformationen versiegelt wird.

4. Nach der Bestätigung zeigt die App eine Erfolgsmeldung an und sperrt sich automatisch – zum Fortfahren ist ein Fingerabdruck- oder Gesichtsscan erforderlich.

5. Das Überspringen dieses Schritts erzwingt die manuelle Eingabe des Passcodes jedes Mal, wenn die App im Hintergrund fortgesetzt wird. Es besteht keine Möglichkeit, die Aktivierung später zu verschieben, ohne die Wallet-Einstellungen zurückzusetzen.

Verwalten biometrischer Einstellungen nach der Einrichtung

1. Wenn Sie auf „Einstellungen“ > „Sicherheit“ > „Biometrische Entsperrung“ zugreifen, werden Umschaltsteuerungen und Statusanzeigen angezeigt, die den aktuellen Sensorzustand und die Bindungsintegrität widerspiegeln.

2. Durch Deaktivieren des Schalters wird Phantoms Zugriff auf biometrische APIs widerrufen und zugehörige Schlüsselhandles aus der sicheren Enklave oder TrustZone gelöscht.

3. Wenn biometrische Daten auf Betriebssystemebene gelöscht werden (z. B. durch Entfernen aller Fingerabdrücke), erkennt die App die Nichtübereinstimmung beim nächsten Start und deaktiviert die Entsperrung, bis eine erneute Registrierung erfolgt.

4. Eine Änderung der Gerätesperrmethode (z. B. Wechsel von PIN zu Muster) hat keinen Einfluss auf den biometrischen Status des Phantom, es sei denn, das zugrunde liegende biometrische Profil wird geändert oder zurückgesetzt.

5. Bei jedem biometrischen Versuch wird lokal ein mit einem Zeitstempel versehenes Ereignis protokolliert, das nur für den Benutzer über den Diagnosemodus sichtbar ist, der durch eine versteckte Tippsequenz auf dem Sicherheitsbildschirm aktiviert wird.

Wiederherstellungsszenarien und Einschränkungen

1. Wenn die biometrische Hardware dauerhaft ausfällt – beispielsweise ein beschädigtes Face ID-Modul –, bleibt die Brieftasche über den Import der Wiederherstellungsphrase in ein anderes Gerät oder einen Desktop-Client zugänglich.

2. Phantom bietet keine Fallback-Biometrie: Die Registrierung mehrerer Modalitäten (z. B. sowohl Fingerabdruck als auch Gesicht) wird von der aktuellen Architektur nicht unterstützt.

3. Geräte mit Jailbreak oder Root blockieren die biometrische Entsperrung vollständig, lösen eine sofortige Deaktivierung aus und erfordern die manuelle Eingabe eines Passcodes für alle Vorgänge.

4. Firmware-Updates, die das Verhalten des biometrischen Stapels des Betriebssystems ändern, können die Funktionalität vorübergehend unterbrechen, bis Phantom einen Kompatibilitätspatch veröffentlicht, der auf neue Sensortreiberversionen abgestimmt ist.

5. Von Unternehmen verwaltete Geräte mit MDM-Richtlinien, die die Nutzung der biometrischen API einschränken, verhindern, dass Phantom den Entsperrvorgang initialisiert, was zu ausgegrauten Einstellungen und dauerhaften Warnbannern führt.

Häufig gestellte Fragen

Q1. Speichert Phantom meine Fingerabdruckdaten auf seinen Servern? Nein. Phantom empfängt, verarbeitet oder speichert niemals rohe biometrische Vorlagen. Der gesamte Abgleich erfolgt ausschließlich innerhalb der sicheren Hardwareumgebung des Geräts.

Q2. Kann ich die biometrische Entsperrung verwenden, während ich eine Maske trage? Auf unterstützten iPhone-Modellen mit maskenbewusster Gesichts-ID, ja – aber Android-Gesichtsentsperrung schlägt normalerweise unter Maskenbedingungen fehl, es sei denn, sie wurde explizit mit maskierter Erscheinung trainiert, worauf Phantom keinen Einfluss hat.

Q3. Warum fragt Phantom nach der Aktualisierung der App erneut nach biometrischen Daten? App-Updates machen frühere Tastenkombinationen aufgrund von Code-Signatur-Änderungen ungültig. Das Wallet initialisiert den sicheren Speicher beim Neustart neu und erfordert einen neuen biometrischen Nachweis.

Q4. Ist die biometrische Entsperrung aktiv, wenn die App im Splitscreen-Modus ausgeführt wird? Nein. Phantom setzt die Gültigkeit biometrischer Sitzungen während des Multi-Window-Betriebs aus und erfordert eine erneute Authentifizierung im Vollbildmodus, bevor die Wallet-Funktionen wieder aufgenommen werden können.