事实与判断
逐项理解
- 01系统完成比对
App 接收授权结果，不应自行保存面容模板。
- 02绑定当前生物识别集
使用当前生物识别集约束时，增加或重新录入 Face ID 可使原授权失效。
- 03不是恢复凭据
Face ID 无法在新设备上替代 12 词助记词恢复历史密文。
- 04仍需密码策略
设备不可用或生物识别暂时失败时，日常密码和恢复流程承担不同的回退职责。
验证方法
如何自行核对
核对实现是否使用系统 LocalAuthentication 和受访问控制的 Keychain 项；然后在测试设备上增加新的 Face ID 外观或重置生物识别，确认既有授权按设计失效。
查看完整验证协议 →适用边界
不能忽略的失败条件
Face ID 不能防止已解锁后的肩窥、恶意导出或助记词泄露。设备口令和 iOS 安全状态也属于整体威胁模型。
FAQ
直接回答
Vault 会保存我的面容数据吗？
不应保存。Face ID 模板由系统管理，App 只接收成功或失败的授权结果。
Face ID 失败会丢数据吗？
不会直接删除密文；应通过日常密码或助记词恢复路径重新取得授权。
别人重新录入 Face ID 会怎样？
若本机密钥绑定当前生物识别集，原授权应失效并要求重新验证。
一手来源
本文引用
继续了解