减轻密码负担
复杂密码规则反而削弱安全（Adams & Sasse, 1999）。用户认为指纹解锁快捷方便（Bhagavatula et al., 2015）。
何时、如何引导
在首次登录成功后说明理由再引导（Apple, n.d.）。公共场合人脸认证令人尴尬（De Luca et al., 2015），应允许选择。这与应用引导相关。
失败、备用与安全
生物识别是概率性的（Jain et al., 2004），应提供PIN等备用方式，并遵循NIST SP 800-63B（Grassi et al., 2017）。还要兼顾移动端无障碍、WCAG 2.2的3.3.8及防错设计。
常见问题
- 生物信息会上传吗？
- 通常保存在设备安全区，应用只获知成功与否。
- 仅靠生物识别够安全吗？
- 需结合设备持有并提供备用方式。
来源核查日期：2026-10-27
参考文献
- Jain, A. K., Ross, A., & Prabhakar, S. (2004). An introduction to biometric recognition. IEEE Transactions on Circuits and Systems for Video Technology, 14(1), 4–20. 介绍生物识别原理与误识/拒识。
- Bhagavatula, C., Ur, B., Iacovino, K., Kywe, S. M., Cranor, L. F., & Savvides, M. (2015). Biometric authentication on iPhone and Android: Usability, perceptions, and influences on adoption. In Proceedings of the 2015 Workshop on Usable Security (USEC). Internet Society. 手机生物认证的可用性与认知研究。
- De Luca, A., Hang, A., von Zezschwitz, E., & Hussmann, H. (2015). I feel like I'm taking selfies all day! Towards understanding biometric authentication on smartphones. In Proceedings of the 33rd Annual ACM Conference on Human Factors in Computing Systems (pp. 1411–1414). ACM. 揭示人脸认证的社交尴尬。
- Adams, A., & Sasse, M. A. (1999). Users are not the enemy. Communications of the ACM, 42(12), 40–46. 密码负担反损安全的经典论文。
- Grassi, P. A., Fenton, J. L., Newton, E. M., Perlner, R. A., Regenscheid, A. R., Burr, W. E., Richer, J. P., Lefkovitz, N. B., Danker, J. M., Choong, Y.-Y., Greene, K. K., & Theofanos, M. F. (2017). Digital identity guidelines: Authentication and lifecycle management (NIST Special Publication 800-63B). National Institute of Standards and Technology. 要求生物特征与持有设备结合使用。
- World Wide Web Consortium. (2023). Web Content Accessibility Guidelines (WCAG) 2.2. 3.3.8要求不依赖记忆的认证。
- Apple. (n.d.). Privacy. Human Interface Guidelines. 说明权限与数据用途的指南。