Comment utiliser le « déverrouillage biométrique » sur Phantom Mobile ? (Sécurité du téléphone)

Comprendre le déverrouillage biométrique dans Phantom Mobile

1. Phantom Mobile intègre l'authentification biométrique comme couche centrale de contrôle d'accès au portefeuille, en tirant parti des cadres de sécurité natifs des appareils tels que Face ID sur iOS et BiometricPrompt sur Android.

2. Cette fonctionnalité remplace la saisie traditionnelle d'un mot de passe ou d'un code PIN par des identifiants biologiques vérifiés, réduisant ainsi l'exposition des informations d'identification sensibles lors des interactions de routine avec le portefeuille.

3. Biometric Unlock ne stocke pas les empreintes digitales ou les cartes faciales dans l'infrastructure de Phantom : seuls les jetons cryptés côté appareil sont utilisés pour autoriser le lancement de la session.

4. Le portefeuille applique une revérification biométrique avant de signer toute transaction, garantissant que même si l'application reste ouverte, les utilisateurs non autorisés ne peuvent pas approuver les transferts sans confirmation d'identité physique.

5. Les utilisateurs doivent disposer d'un matériel biométrique activé au niveau du système d'exploitation avant que Phantom puisse activer cette fonctionnalité ; l'application détecte la disponibilité lors du premier lancement et guide la configuration en conséquence.

Activation du déverrouillage biométrique lors de la configuration initiale

1. Lors de l'installation de Phantom Mobile et de la création d'un nouveau portefeuille, l'application demande l'inscription biométrique une fois la sauvegarde de la phrase de départ terminée.

2. Appuyez sur « Activer le déverrouillage biométrique » pour déclencher la boîte de dialogue d'autorisation native du système d'exploitation demandant l'accès aux capteurs biométriques.

3. L'octroi de l'autorisation lance un processus unique de liaison de clé cryptographique dans lequel une clé de magasin de clés sauvegardée sur matériel est générée et scellée à l'aide des informations d'identification biométriques.

4. Une fois confirmée, l'application affiche un message de réussite et se verrouille automatiquement, nécessitant une analyse d'empreinte digitale ou de visage pour continuer.

5. Ignorer cette étape force la saisie manuelle du code d'accès à chaque fois que l'application reprend en arrière-plan, sans possibilité de différer l'activation plus tard sans réinitialiser les préférences du portefeuille.

Gestion des paramètres biométriques après la configuration

1. L'accès à Paramètres > Sécurité > Déverrouillage biométrique révèle des commandes à bascule et des indicateurs d'état reflétant l'état actuel du capteur et l'intégrité de la liaison.

2. La désactivation de la bascule révoque l'accès de Phantom aux API biométriques et supprime les poignées de clé associées de l'enclave sécurisée ou de TrustZone.

3. Si les données biométriques au niveau du système d'exploitation sont supprimées (telles que la suppression de toutes les empreintes digitales), l'application détecte la non-concordance au prochain lancement et désactive le déverrouillage jusqu'à la réinscription.

4. La modification de la méthode de verrouillage de l'appareil (par exemple, passer du code PIN au modèle) n'affecte pas l'état biométrique du Phantom, sauf si le profil biométrique sous-jacent est modifié ou réinitialisé.

5. Chaque tentative biométrique enregistre localement un événement horodaté, visible uniquement par l'utilisateur via le mode de diagnostic activé via une séquence de clics cachée sur l'écran de sécurité.

Scénarios de récupération et limites

1. Si le matériel biométrique tombe en panne de façon permanente, comme un module Face ID endommagé, le portefeuille reste accessible via l'importation d'une phrase de récupération dans un autre appareil ou client de bureau.

2. Phantom ne propose pas de biométrie de secours : l'enregistrement de plusieurs modalités (par exemple, les empreintes digitales et le visage) n'est pas pris en charge par l'architecture actuelle.

3. Les appareils jailbreakés ou rootés bloquent entièrement le déverrouillage biométrique, déclenchant une désactivation immédiate et nécessitant la saisie manuelle du code d'accès pour toutes les opérations.

4. Les mises à jour du micrologiciel qui modifient le comportement de la pile biométrique du système d'exploitation peuvent interrompre temporairement la fonctionnalité jusqu'à ce que Phantom publie un correctif de compatibilité aligné sur les nouvelles versions du pilote de capteur.

5. Les appareils gérés par l'entreprise avec des politiques MDM limitant l'utilisation de l'API biométrique empêchent Phantom d'initialiser le flux de déverrouillage, ce qui entraîne des paramètres grisés et des bannières d'avertissement persistantes.

Foire aux questions

T1. Phantom stocke-t-il mes données d'empreintes digitales sur ses serveurs ? Non. Phantom ne reçoit, ne traite ni ne stocke jamais de modèles biométriques bruts. Toute correspondance s'effectue exclusivement dans l'environnement matériel sécurisé de l'appareil.

Q2. Puis-je utiliser le déverrouillage biométrique tout en portant un masque ? Sur les modèles d'iPhone pris en charge avec Face ID prenant en charge le masque, oui, mais le déverrouillage du visage Android échoue généralement dans des conditions de masque, à moins qu'il ne soit explicitement entraîné avec une apparence masquée, ce que Phantom n'influence pas.

Q3. Pourquoi Phantom demande-t-il à nouveau des données biométriques après la mise à jour de l'application ? Les mises à jour de l'application invalident les raccourcis clavier précédents en raison de modifications de la signature du code. Le portefeuille réinitialise le stockage sécurisé lors du redémarrage, nécessitant une nouvelle attestation biométrique.

Q4. Le déverrouillage biométrique est-il actif lorsque l'application s'exécute en mode écran partagé ? Non. Phantom suspend la validité de la session biométrique pendant le fonctionnement multi-fenêtres et nécessite une ré-authentification en plein écran avant de reprendre les fonctions du portefeuille.