如何在Phantom Mobile上使用「生物辨識解鎖」？ （電話安全）

了解 Phantom Mobile 中的生物辨識解鎖

1. Phantom Mobile 將生物辨識身分驗證集成為錢包存取控制的核​​心層，利用裝置本機安全框架，例如 iOS 上的 Face ID 和 Android 上的 BiometricPrompt。

2. 此功能以經過驗證的生物識別碼取代了傳統的密碼或 PIN 輸入，從而減少了日常錢包互動期間敏感憑證的暴露。

3. 生物辨識解鎖不會在 Phantom 的基礎設施內儲存指紋或臉部地圖，僅使用加密的裝置端令牌來授權會話啟動。

4. 錢包在簽署任何交易之前強制執行生物辨識重新驗證，確保即使應用程式保持開啟狀態，未經授權的使用者也無法在沒有實體身分確認的情況下批准轉帳。

5. 使用者必須在作業系統層級啟用生物辨識硬件，Phantom 才能啟動此功能；該應用程式會在首次啟動期間偵測可用性並相應地指導設定。

在初始設定期間啟用生物辨識解鎖

1. 安裝 Phantom Mobile 並建立新錢包後，助記詞備份完成後，應用程式會提示進行生物辨識註冊。

2. 點選「啟用生物辨識解鎖」會觸發本機作業系統權限對話框，請求存取生物辨識感應器。

3. 授予權限會啟動一次性加密金鑰綁定過程，其中產生硬體支援的金鑰庫金鑰並使用生物辨識憑證密封。

4. 確認後，應用程式會顯示成功訊息並自動鎖定 - 需要指紋或臉部掃描才能繼續。

5. 跳過此步驟將強制每次應用程式從背景恢復時手動輸入密碼，並且無法選擇在不重置錢包首選項的情況下推遲稍後啟動。

設定後管理生物辨識設置

1. 存取「設定」>「安全性」>「生物辨識解鎖」可顯示切換控制和狀態指示器，反映目前感測器的運作狀況和綁定完整性。

2. 停用該切換會撤銷 Phantom 對生物辨識 API 的存取權限，並從安全飛地或 TrustZone 中刪除關聯的金鑰句柄。

3. 如果刪除作業系統級生物辨識資料（例如刪除所有指紋），應用程式會在下次啟動時偵測到不匹配情況，並停用解鎖，直到重新註冊為止。

4. 變更裝置鎖定方法（例如，從 PIN 碼切換到圖案）不會影響 Phantom 的生物辨識狀態，除非變更或重設基礎生物辨識設定檔。

5. 每次生物辨識嘗試都會在本地記錄帶時間戳的事件，只有透過安全螢幕上的隱藏點擊序列啟動的診斷模式的使用者才能看到該事件。

恢復場景和限制

1. 如果生物辨識硬體永久失效（例如面容 ID 模組損壞），則可以透過將復原短語匯入到另一台裝置或桌面用戶端來存取錢包。

2. Phantom 不提供後備生物辨識技術：目前架構不支援註冊多種模式（例如指紋和臉部）。

3. 越獄或取得 root 權限的裝置會完全阻止生物辨識解鎖，從而觸發立即停用並需要手動輸入密碼才能進行所有操作。

4. 修改作業系統生物辨識堆疊行為的韌體更新可能會暫時中斷功能，直到 Phantom 發布與新感測器驅動程式版本一致的相容性修補程式為止。

5. 具有限制生物辨識 API 使用的 MDM 策略的企業管理設備會阻止 Phantom 初始化解鎖流程，從而導致設定變灰和持續出現警告橫幅。

常見問題解答

Q1. Phantom 是否將我的指紋資料儲存在其伺服器上？不會。 Phantom 絕不會接收、處理或儲存原始生物辨識範本。所有匹配都專門發生在設備的安全硬體環境內。

Q2。戴口罩時可以使用生物辨識解鎖嗎？在支援的具有面具感知 Face ID 的 iPhone 型號上，是的，但 Android 人臉解鎖通常在面具條件下失敗，除非經過明確的面具外觀訓練，而 Phantom 不會影響這一點。

Q3。為什麼 Phantom 更新應用程式後再次要求進行生物識別？由於程式碼簽署更改，應用程式更新會使先前的鍵綁定失效。錢包在重新啟動時會重新初始化安全存儲，因此需要新的生物識別認證。

Q4。當應用程式在分割畫面模式下運作時，生物辨識解鎖是否處於活動狀態？不需要。 Phantom 在多視窗操作期間暫停生物辨識會話有效性，並需要全螢幕重新驗證才能恢復錢包功能。