TokenPocket人脸识别安全使用指南

导读： TokenPocket进行的人脸识别，从本质上来说，是于你使用的手机本地地方完成的便捷验证方式，并不是把你的脸部特征“上传”到服务器去做比对操作。它借助手机硬件层面的安全模块...

TokenPocket进行的人脸识别，从本质上来说，是于你使用的手机本地地方完成的便捷验证方式，并不是把你的脸部特征“上传”到服务器去做比对操作。

它借助手机硬件层面的安全模块，像是iOS系统的FaceID，又抑或是安卓系统的指纹专用芯片，把你的面容特征变换成一串无法逆向的数学特征编码。

这表明，App自身没办法获取你的初始人脸图像，在源头处规避了生物特征泄露的风险。

同时，活体检测技术能有效防范照片、视频或面具的恶意解锁。

然而，此项技术的安全性，在很大程度上依赖于你所处的使用环境，以及手机系统自身。

比如，当处于光线比较昏暗的状况下，且面部存在遮挡情况，像是戴上口罩或者墨镜之时，识别失败的概率就会明显地升高，这有可能会迫使你转而采用密码，如此便增加了密码被窥视屏幕泄露风险。

更为关键之处在于，要是手机系统被植入了木马或者监控软件，即便人脸识别锁没有被破解，攻击者也存在着通过录屏的方式，以及通过键盘记录的方式，进而窃取你的交易密码或者私钥的可能性。

人脸识别挡不住手机本身的“内鬼”。

最关键的一点在于，TokenPocket身为去中心化钱包，它的资产最终保障是你的私钥，或者是你的助记词。

人脸识别只是解锁App、方便小额或日常交易的快捷方式。

当你更换了新的手机之后，或者重新安装了应用之时，又或者手机由于故障而进行重置的情况下，你的人脸数据将会完全失效，到了那个时候，你必须依靠你备份的私钥或者助记词才能够恢复钱包。

所以，不管人脸识别是怎么的便捷，安全备份始终是绝不可被撼动的最终一道防线。

你在TokenPocket运用人脸识别功能之际，有没有碰到过识别不成功，亦或是出现卡顿的状况呢？

或者你对它的安全性还有哪些担忧？

欢迎在评论区分享你的实际体验。