Phantom Mobile で「生体認証ロック解除」を使用するにはどうすればよいですか? (電話セキュリティ)

Phantom Mobile の生体認証ロック解除について

1. Phantom Mobile は、iOS の Face ID や Android の BiometricPrompt などのデバイスネイティブのセキュリティ フレームワークを活用して、ウォレット アクセス制御のコア レイヤーとして生体認証を統合します。

2. この機能は、従来のパスワードまたは PIN 入力を検証済みの生物学的識別子に置き換え、ウォレットの日常的なやり取り中に機密の資格情報が漏洩することを減らします。

3. 生体認証ロック解除では、Phantom のインフラストラクチャ内に指紋や顔のマップは保存されません。暗号化されたデバイス側のトークンのみが、セッションの開始を承認するために使用されます。

4. ウォレットは、トランザクションに署名する前に生体認証の再検証を強制し、アプリを開いたままにしても、権限のないユーザーが物理的な身元確認なしに転送を承認できないようにします。

5. Phantom がこの機能を有効にするには、ユーザーは OS レベルで生体認証ハードウェアを有効にする必要があります。アプリは最初の起動時に可用性を検出し、それに応じてセットアップをガイドします。

初期セットアップ中に生体認証ロック解除を有効にする

1. Phantom Mobile をインストールして新しいウォレットを作成すると、シード フレーズのバックアップ完了後に、アプリによって生体認証の登録が求められます。

2. 「生体認証ロック解除を有効にする」をタップすると、生体認証センサーへのアクセスを要求するネイティブ OS 許可ダイアログがトリガーされます。

3. 許可を付与すると、ワンタイム暗号化キー バインド プロセスが開始され、ハードウェア バックアップのキーストア キーが生成され、生体認証資格情報を使用して封印されます。

4. 確認されると、アプリは成功メッセージを表示し、自動的にロックされます。続行するには指紋または顔のスキャンが必要です。

5. この手順をスキップすると、アプリがバックグラウンドから再開するたびに手動でパスコードを入力する必要があり、ウォレットの設定をリセットせずにアクティベーションを後で延期するオプションはありません。

セットアップ後の生体認証設定の管理

1. [設定] > [セキュリティ] > [生体認証ロック解除] にアクセスすると、現在のセンサーの健全性とバインディングの整合性を反映するトグル コントロールとステータス インジケーターが表示されます。

2. トグルを無効にすると、Phantom の生体認証 API へのアクセスが取り消され、関連するキー ハンドルがセキュア エンクレーブまたは TrustZone から削除されます。

3. すべての指紋を削除するなど、OS レベルの生体認証データが削除された場合、アプリは次回の起動時に不一致を検出し、再登録が行われるまでロック解除を無効にします。

4. デバイスのロック方法を変更しても (PIN からパターンに切り替えるなど)、基礎となる生体認証プロファイルが変更またはリセットされない限り、Phantom の生体認証状態には影響しません。

5. 生体認証の試行ごとにタイムスタンプ付きのイベントがローカルに記録され、セキュリティ画面の隠しタップ シーケンスを通じて有効化された診断モードを介してユーザーのみに表示されます。

回復シナリオと制限事項

1. Face ID モジュールの損傷など、生体認証ハードウェアに永続的な障害が発生した場合でも、別のデバイスまたはデスクトップ クライアントへのリカバリ フレーズのインポートを介してウォレットに引き続きアクセスできます。

2. Phantom はフォールバック生体認証を提供しません。複数のモダリティ (指紋と顔の両方など) の登録は、現在のアーキテクチャではサポートされていません。

3. ジェイルブレイクされたデバイスまたは root 化されたデバイスは、生体認証によるロック解除を完全にブロックし、即時無効化をトリガーし、すべての操作で手動のパスコード入力を必要とします。

4. OS 生体認証スタックの動作を変更するファームウェアのアップデートにより、Phantom が新しいセンサー ドライバー バージョンに合わせた互換性パッチをリリースするまで、機能が一時的に中断される場合があります。

5. 生体認証 API の使用を制限する MDM ポリシーを持つ企業管理のデバイスでは、Phantom によるロック解除フローの初期化が妨げられ、その結果、設定がグレー表示され、警告バナーが永続的に表示されます。

よくある質問

Q1. Phantom は私の指紋データをサーバーに保存しますか?いいえ、Phantom は生の生体認証テンプレートを受信、処理、保存することはありません。すべての照合は、デバイスの安全なハードウェア環境内でのみ行われます。

Q2.マスクを着用しているときに生体認証ロック解除を使用できますか?マスク対応の Face ID を備えたサポートされている iPhone モデルでは、はい。ただし、マスクされた外観で明示的にトレーニングされていない限り、Android の顔ロック解除は通常、マスク条件下では失敗します。これは Phantom の影響を受けません。

Q3.アプリを更新した後、Phantom が再び生体認証を要求するのはなぜですか?アプリの更新により、コード署名の変更により以前のキー バインドが無効になります。ウォレットは再起動時に安全なストレージを再初期化するため、新しい生体認証が必要になります。

Q4.アプリが分割画面モードで実行されている場合、生体認証ロック解除はアクティブになりますか?いいえ、Phantom はマルチウィンドウ操作中に生体認証セッションの有効性を一時停止し、ウォレット機能を再開する前に全画面での再認証を必要とします。