[Вопрос]
Я понимаю, что биометрический API (Touch ID / Face ID) предназначен для аутентификации, если биометрические данные зарегистрированы на устройстве, а не для идентификации нескольких пользователей.
Я думаю, что этоповедение разумно, потому что биометрическая информация является очень конфиденциальной информацией.
Мой вопрос: «Но тогда каково использование биометрического API?»
Если устройство разблокировано с самого начала и кто-то, кромеВладелец устройства может запустить приложение, которое требует аутентификации Touch ID / Face ID, он также может зарегистрировать свой отпечаток пальца или лицо на устройстве и пройти аутентификацию.
Мое понимание использования API-интерфейса биометрии - для тривиальной конфиденциальностизащита, когда ваша семья или друг просят вас временно одолжить ваш iPhone для поиска в Google или позвонить кому-нибудь.
Пожалуйста, скажите мне, если я что-то не так понимаю.
[Информация, которую я уже пробовал]
Я установил 1Password и попросил моего коллегу зарегистрировать его лицомой iPhone X (iOS 12.1.2), он также может получить доступ к моим учетным данным через функцию автозаполнения iOS.