Phantom モバイルで生体認証ロックを有効にする方法は? (セキュリティに関するヒント)

生体認証の設定

1. Phantom モバイル アプリケーションを開き、ホーム インターフェイスの右上隅にある [設定] メニューに移動します。

2. 下にスクロールして [セキュリティとプライバシー] を選択し、認証関連の設定にアクセスします。

3. 「生体認証ロック」をタップして、ウォレットへのアクセスのための指紋または顔認識を有効にします。

4. 現在のデバイスのロック解除方法を確認します。Phantom では、独自のレイヤーを有効にする前に、既存のシステムレベルの生体認証設定が必要です。

5. スイッチを切り替えて生体認証ロックを有効にします。登録された指紋または顔のスキャンによる認証を要求する短いシステム プロンプトが表示されます。

デバイスレベルの前提条件

1. Android または iOS デバイスの生体認証ハードウェアが OS レベルで有効になっていることを確認します。これには、指紋センサー、Face ID、または虹彩スキャナーが含まれます。

2. Android では、[設定] > [生体認証とセキュリティ] > [指紋] または [顔認識] に移動し、登録を完了します。

3. iOS では、[設定] > [Face ID とパスコード] (または Touch ID とパスコード) にアクセスし、生体認証データが保存され、機能していることを確認します。

4. Phantom は生体認証テンプレートを保存しません。検証はオペレーティング システムの安全なエンクレーブに完全に依存します。

5. 生体認証センサーが無効になっているか誤動作している場合、Phantom は通知なしに自動的に PIN またはパスワードの入力に戻ります。

アクティベーション時のリスク軽減

1. パブリック Wi-Fi ネットワークに接続している間は決して生体認証ロックを有効にしないでください。悪意のある攻撃者が最初のハンドシェイク中にセッション トークンを傍受する可能性があります。

2. 画面共有またはキャストがアクティブなときは、視覚的なプロンプトが意図せずキャプチャされる可能性があるため、生体認証によるロック解除の使用を避けてください。

3. Phantom は、試行が 3 回連続して失敗すると生体認証アクセスを無効にし、手動でパスワードを再入力する必要があります。

4. デバイスがセンサーの異常な動作 (たとえば、Face ID 使用中の照明条件の不安定など) を検出すると、なりすましの試みを示す可能性がある警告が表示されます。

5.生体認証ロックはトランザクションの確認を回避できません。すべての転送には依然としてアプリ内での明示的な署名承認が必要です。

ハードウェア障害後の回復プロトコル

1. 物理的損傷またはファームウェアの破損により生体認証ハードウェアにアクセスできなくなった場合でも、Phantom はバックアップ認証情報によって完全な機能を保持します。

2. ユーザーは、ウォレット キーへのアクセスを取り戻すために、12 単語のリカバリ フレーズを入力するか、以前に設定した 6 桁の PIN を入力する必要があります。

3. アプリはすべての生体認証障害イベントをローカルに記録しますが、リモート サーバーには送信しません。

4. Phantom では、生体認証またはパスワード認証が成功した場合にのみ、暗号化されたウォレットのバックアップを外部ストレージにエクスポートできます。

5.生体認証データがデバイスから流出することはありません。匿名化されたハッシュさえも Phantom インフラストラクチャにアップロードされません。

よくある質問

Q: 1 つのデバイス上で複数の Phantom ウォレットで生体認証ロックを使用できますか? A: はい。各ウォレット インスタンスは独立した生体認証バインディングを維持します。ウォレットを切り替えると、別の検証プロンプトがトリガーされます。

Q: Phantom はステーキング承認のための生体認証をサポートしていますか? A: はい。ステーキングアクションには、リアルタイムの署名生成を含む、トークン転送と同様の生体認証確認が必要です。

Q: 携帯電話の生体認証設定をリセットするとどうなりますか? A: Phantom は生体認証ロックを即座に無効にし、リセット後に手動で再度有効にするまでパスワード/PIN に戻ります。

Q: 生体認証ロックはルート化されたデバイスまたはジェイルブレイクされたデバイスと互換性がありますか? A: いいえ - Phantom はルート/ジェイルブレイク ステータスを検出し、セキュリティ予防措置として生体認証のアクティベーションを完全にブロックします。