如何在Phantom Mobile上使用“生物识别解锁”？ （电话安全）

了解 Phantom Mobile 中的生物识别解锁

1. Phantom Mobile 将生物识别身份验证集成为钱包访问控制的核心层，利用设备本机安全框架，例如 iOS 上的 Face ID 和 Android 上的 BiometricPrompt。

2. 此功能用经过验证的生物标识符取代了传统的密码或 PIN 输入，从而减少了日常钱包交互期间敏感凭证的暴露。

3. 生物识别解锁不会在 Phantom 的基础设施内存储指纹或面部地图，仅使用加密的设备端令牌来授权会话启动。

4. 钱包在签署任何交易之前强制执行生物识别重新验证，确保即使应用程序保持打开状态，未经授权的用户也无法在没有物理身份确认的情况下批准转账。

5. 用户必须在操作系统级别启用生物识别硬件，Phantom 才能激活此功能；该应用程序会在首次启动期间检测可用性并相应地指导设置。

在初始设置期间启用生物识别解锁

1. 安装 Phantom Mobile 并创建新钱包后，助记词备份完成后，应用程序会提示进行生物识别注册。

2. 点击“启用生物识别解锁”会触发本机操作系统权限对话框，请求访问生物识别传感器。

3. 授予权限会启动一次性加密密钥绑定过程，其中生成硬件支持的密钥库密钥并使用生物识别凭据密封。

4. 确认后，应用程序会显示成功消息并自动锁定 - 需要指纹或面部扫描才能继续。

5. 跳过此步骤将强制每次应用程序从后台恢复时手动输入密码，并且无法选择在不重置钱包首选项的情况下推迟稍后激活。

设置后管理生物识别设置

1. 访问“设置”>“安全性”>“生物识别解锁”可显示切换控件和状态指示器，反映当前传感器的运行状况和绑定完整性。

2. 禁用该切换会撤销 Phantom 对生物识别 API 的访问权限，并从安全飞地或 TrustZone 中删除关联的密钥句柄。

3. 如果删除操作系统级生物识别数据（例如删除所有指纹），应用程序会在下次启动时检测到不匹配情况，并禁用解锁，直到重新注册为止。

4. 更改设备锁定方法（例如，从 PIN 码切换到图案）不会影响 Phantom 的生物识别状态，除非更改或重置基础生物识别配置文件。

5. 每次生物识别尝试都会在本地记录带时间戳的事件，只有通过安全屏幕上的隐藏点击序列激活的诊断模式的用户才能看到该事件。

恢复场景和限制

1. 如果生物识别硬件永久失效（例如面容 ID 模块损坏），则可以通过将恢复短语导入到另一台设备或桌面客户端来访问钱包。

2. Phantom 不提供后备生物识别技术：当前架构不支持注册多种模式（例如指纹和面部）。

3. 越狱或取得 root 权限的设备会完全阻止生物识别解锁，从而触发立即停用并需要手动输入密码才能进行所有操作。

4. 修改操作系统生物识别堆栈行为的固件更新可能会暂时中断功能，直到 Phantom 发布与新传感器驱动程序版本一致的兼容性补丁为止。

5. 具有限制生物识别 API 使用的 MDM 策略的企业管理设备会阻止 Phantom 初始化解锁流程，从而导致设置变灰和持续出现警告横幅。

常见问题解答

Q1. Phantom 是否将我的指纹数据存储在其服务器上？不会。Phantom 绝不会接收、处理或存储原始生物识别模板。所有匹配都专门发生在设备的安全硬件环境内。

Q2。戴口罩时可以使用生物识别解锁吗？在受支持的具有面具感知 Face ID 的 iPhone 型号上，是的，但 Android 人脸解锁通常在面具条件下失败，除非经过明确的面具外观训练，而 Phantom 不会影响这一点。

Q3。为什么 Phantom 更新应用程序后再次要求进行生物识别？由于代码签名更改，应用程序更新会使以前的键绑定失效。钱包在重新启动时会重新初始化安全存储，因此需要新的生物识别认证。

Q4。当应用程序在分屏模式下运行时，生物识别解锁是否处于活动状态？不需要。Phantom 在多窗口操作期间暂停生物识别会话有效性，并需要全屏重新验证才能恢复钱包功能。