先讲我的踩坑：有次手指脱皮，指纹解锁连续失败，手机直接锁死要求输密码——而那个密码我半年没输过了，当场卡壳。从那以后我明白了一个道理：生物识别是"方便层"，密码才是"地基层"。下面一问一答讲透。
插图来源：Storyset
问：指纹/面容识别的原理是什么？安全吗？
答：手机并不存你的"指纹照片"，存的是特征模板，而且放在独立的安全芯片里，App 拿不到原始数据。日常解锁场景下，它的安全性是足够的——难的是"复制你的脸"，而不是"攻破算法"。
问：相比密码，生物识别的优势和劣势？
答：优势是快、防肩窥、防键盘记录。劣势有两个：一是不可更换——密码泄露了能改，指纹泄露了换不了；二是法律层面，在某些司法管辖区，执法人员可以要求你解锁生物识别，但不能强迫你说出密码。具体以当地法律为准。
问：什么情况下生物识别会掉链子？
答：我的踩坑就是典型：手指受伤脱皮、戴口罩（部分老机型）、强光/弱光下面容识别，以及——重启手机后首次解锁强制要求密码。所以：设备密码必须是你记得住的，别把希望全押在指纹上。
问：支付和重要操作，能只用指纹吗？
答：建议叠加。指纹+支付密码、面容+短信验证，这种组合才是正经的安全姿势。单一生物识别适合解锁屏幕这种低风险场景，高风险操作多一层验证不亏。完整的二次验证思路看 2FA 方法对比，苹果用户看双重认证管理。
问：App 索要生物识别权限，给不给？
答：分情况。银行、支付类 App 用系统级生物识别（调的是手机自带接口，App 拿不到你的指纹数据），可以给；来路不明的小 App 也要，大概率是过度索取，直接拒绝。另外注意浏览器指纹是另一回事，别混淆——那是网站追踪你的手段，和解锁手机无关。
一句话复盘：生物识别解决的是"方便"，密码解决的是"兜底"。两者都要有，顺序别搞反。
问：换了新手机，指纹/面容数据会跟着过去吗？
答：不会。生物模板存在每台设备独立的安全芯片里，换机必须重新录入。旧设备出手或送人之前，务必恢复出厂设置——虽然模板理论上取不出来，但整机残留的数据可不止指纹。
问：日常翻车（脱皮、戴口罩、强光）怎么设兜底？
答：我的血泪经验总结成三条：① 同一设备录两枚以上指纹（左右手各一），面容也录个"替用外貌"；② 设备密码设一个你真正记得住的，定期手动输一次，别让肌肉记忆过期；③ 开启备用解锁方式，别把所有鸡蛋放在生物识别一个篮子里。
问：生物识别和 2FA 到底怎么组合最省心？
答：记住分层：解锁屏幕用生物识别（方便层）；登录重要账号、支付、大额操作用"生物识别 + 另一因子"（安全层）。另一因子可以是验证器 App（验证器怎么选），备用码打印一份锁抽屉里。方便和安全不矛盾，分层了就不矛盾。
