生物识别解锁 — Face ID、Touch ID、Windows Hello 快速配置

为什么开生物识别

每次解锁 Enpass 都要输入 16~24 位的主密码，长期下来很烦。Enpass 支持用设备的生物识别传感器快速解锁：

生物识别 vs 主密码的关系

生物识别不是主密码的替代——它是一种便利层的快速解锁方式。Enpass 内部逻辑：

生物识别成功
  → Enpass 用主密码自动解锁 Vault（主密码是加密的，存储在系统密钥链里）
    → 解锁完成

生物识别失败 / 不可用
  → Enpass 要求你手动输入主密码
    → 手动输入正确 → 解锁完成

Enpass 内部怎么存储主密码

当你第一次启用生物识别时，Enpass 会把主密码的加密版本存入操作系统级安全存储（macOS Keychain、Windows Credential Manager、Android Keystore、iOS Keychain）。这些存储本身由操作系统保护（需要生物识别或系统密码才能读取）。

安全结论：生物识别的安全性取决于操作系统级安全存储的强度，Enpass 依赖它们、不自己实现这一层。

设置步骤

macOS（Touch ID）

1. Enpass 应用已解锁
2. 设置 → 安全 / Security
3. 找到 Quick Unlock / 快速解锁 区域
4. 勾选 启用 Touch ID / Enable Touch ID
5. Enpass 弹出提示 → 验证主密码 → 设置完成

Windows（Windows Hello）

1. Enpass 应用已解锁
2. 设置 → 安全 / Security
3. 找到 Quick Unlock 或 Windows Hello 区域
4. 勾选启用
5. 验证主密码 → 设置完成

Windows Hello 可能需要系统级别先配置好指纹或人脸（Windows 设置 → 账户 → 登录选项）。如果系统里没设置过，Enpass 里会提示你先去系统设置。

iOS（Face ID / Touch ID）

1. Enpass 应用已解锁
2. 设置 → 安全 → 生物识别 / Biometrics
3. 打开 启用 Face ID / Touch ID
4. 可能需要输入主密码确认

Android（指纹 / 人脸）

1. Enpass 应用已解锁
2. 设置 → 安全 → 生物识别
3. 打开启用
4. 输入主密码确认

日常使用行为

启用生物识别后：

换设备怎么办

生物识别是设备绑定的。换了新手机/新电脑后：

1. 在新设备上重新安装 Enpass
2. 添加 Vault（从云存储恢复或备份恢复）
3. 第一次解锁必须输入主密码（生物识别需要在新设备上重新配置）
4. 解锁后去设置 → 再次启用生物识别
5. 新设备的生物识别解锁就配置好了

生物识别安全边界

能被绕过吗

• 同卵双胞胎（Face ID 可能混淆）
• 指纹复制（电影里的场景，实际中高端生物识别器已经有抗伪造能力）
• 强制解锁（被胁迫时，生物识别反而比密码好——因为你不能"说出"指纹；但注意某些地区法律要求你提供生物识别）
• 病毒软件（如果电脑中了木马，理论上可能通过系统密钥链读取 Enpass 存储的加密主密码——但这是系统级安全问题，不是 Enpass 的问题）

安全建议

• 生物识别 + 短超时自动锁定配合使用（参见 自动锁定与剪贴板设置）
• 不要把生物识别当作唯一防线 — 主密码、备份、自动锁定都是安全体系的一部分
• 设备锁屏也要强 — 如果手机锁屏密码太弱，别人拿到设备可能绕过 Enpass 的生物识别（先解锁手机 → 生物识别解锁 Enpass 变成"顺理成章"）

关闭生物识别

如果以后不想用了（比如换了操作系统、或者担心设备安全）：

1. Enpass → 设置 → 安全 → 关闭生物识别开关
2. 关闭后 Vault 仍然解锁（当前会话不受影响）
3. 下次锁定后需要输入主密码才能解锁

关闭操作很简单，但不建议随便关——生物识别是便利层，开启不削弱安全性，关闭反而增加使用摩擦（你会更倾向于一直让 Enpass 解锁着，反而增加暴露风险）。

下一个：自动锁定超时设置——参见 自动锁定与剪贴板设置。