您家庭最敏感的文档理应获得最高级别的保护。Face ID 和 Touch ID 代表了安全技术的飞跃，使未经授权的用户几乎不可能访问您的文档，同时为您提供毫不费力的便利。以下是关于 KinArchive 中生物识别安全的所有信息。
1/100万
他人解锁您 Face ID 的概率
< 1秒
Face ID 认证的平均时间
零
存储在我们服务器上的生物识别数据
什么是 Face ID，它如何工作？
Face ID 是 Apple 的面部识别技术，使用先进的机器学习算法和复杂的传感器来创建您面部的详细 3D 地图。与简单的照片识别不同，Face ID 会向您的面部投射超过 30,000 个不可见的红外点，以创建精确的深度地图。
Face ID 背后的技术：
- TrueDepth 相机：投射并分析超过 30,000 个不可见的点以创建详细的面部地图
- 神经网络：A 系列芯片的神经引擎实时处理面部数据
- Secure Enclave：您的面部数据永远不会离开您的设备，并存储在芯片的受保护区域中
- 注视感知：要求您睁开眼睛注视您的设备
- 自适应识别：随着时间的推移学习您外观的细微变化
安全至上
您的生物识别数据永远不会离开您的 iPhone 或 iPad。KinArchive 无法访问您的 Face ID 或 Touch ID 信息——我们只会收到由您设备的 Secure Enclave 提供的安全确认，证明您已通过身份验证。
为什么 Face ID 比密码更安全
传统密码即使很强，也存在生物识别认证可以消除的根本漏洞：
密码与 Face ID 安全性对比
传统密码
- 可能被猜测或窃取
- 经常在多个服务中重复使用
- 容易受到钓鱼攻击
- 可能会被忘记
- 可以被分享（有意或无意）
- 写在纸上或笔记中
Face ID
- 无法被猜测或轻易窃取
- 对每个人和设备唯一
- 抵御重放攻击
- 始终"随身携带"
- 需要本人在场
- 无法被记录或拦截
在 KinArchive 中设置 Face ID 保护
在 KinArchive 中启用 Face ID 保护只需不到一分钟，并提供多层安全自定义选项：
分步设置指南：
- 打开 KinArchive 设置：点击右上角的齿轮图标
- 导航到安全设置：从设置菜单中选择"安全与隐私"
- 启用 Face ID：将"需要 Face ID"切换为开启
- 选择安全级别：
- 应用启动：每次打开应用时需要 Face ID
- 文档访问：查看敏感文档时需要 Face ID
- 分享操作：分享任何文档前需要 Face ID
- 设置更改：修改安全设置时需要 Face ID
- 设置自动锁定超时：选择应用保持解锁状态的时长（立即、1分钟、5分钟、30分钟）
- 配置备用方案：设置安全密码作为 Face ID 失败时的备份
推荐的安全设置
为了在最大安全性和最少不便之间取得平衡，我们建议：
- 应用启动时需要 Face ID
- 文档分享时需要 Face ID
- 将自动锁定设置为 5 分钟
- 启用"设备重启后需要密码"
高级安全功能
KinArchive 超越了基本的 Face ID 集成，提供全面的安全保护：
1. 单个文档安全级别
并非所有文档都需要相同级别的保护。KinArchive 允许您设置单独的安全级别：
- 标准：受应用级 Face ID 保护
- 敏感：查看时需要额外的 Face ID 认证
- 高度敏感：访问时需要 Face ID + 安全问题
2. 失败认证跟踪
KinArchive 记录所有认证尝试，包括失败的尝试。如果有人试图未经授权访问您的文档，您将收到通知。
3. 设备特定授权
当您从新设备访问 KinArchive 时，需要使用主设备上的 Face ID 进行授权，在您的设备之间创建信任链。
4. 临时访问代码
需要在紧急情况下分享访问权限？生成限时访问代码，在使用后或设定的时间段后自动过期。
家庭共享的 Face ID
当您与家庭成员共享文档时，Face ID 确保安全而不复杂：
- 个人认证：每个家庭成员使用自己的 Face ID 访问共享文档
- 访问日志：查看谁在何时访问了共享文档
- 撤销：在需要时立即撤销访问权限
- 权限级别：为每个家庭成员设置仅查看或编辑权限
Touch ID：同样安全的替代方案
对于没有 Face ID 的设备，Touch ID 使用您的指纹提供同等的安全性。相同的原则适用：
- 错误匹配的概率为 1/50,000
- 指纹数据存储在 Secure Enclave 中
- 永远不会传输到 Apple 或 KinArchive
- 与 KinArchive 的安全功能无缝配合
关于生物识别安全的常见问题
如果 Face ID 失败了怎么办？
KinArchive 始终提供安全密码备用方案。如果 Face ID 多次失败（光线不足、戴墨镜等），您可以使用设备密码进行身份验证。
有人可以在我睡觉时访问我的文档吗？
不能。Face ID 的注视感知功能要求您睁开眼睛注视您的设备。这可以防止在您睡觉或未注意时的未经授权访问。
如果我丢失了设备会怎样？
您的生物识别数据仅存储在您的设备上，而不是云端。如果您丢失设备：
- 使用"查找我的 iPhone"远程锁定或擦除设备
- 您的文档在 iCloud 中保持加密状态
- 使用您的 Apple ID 在新设备上登录 KinArchive
- 在新设备上设置 Face ID
- 所有文档安全同步
Face ID 能配合口罩使用吗？
在 iPhone 12 及更高版本且搭载 iOS 15.4+ 的设备上，如果您在设备设置中设置了该功能，Face ID 可以配合口罩使用。KinArchive 自动支持此功能。
最大安全性的最佳实践
- 启用所有安全层：对应用启动、文档访问和分享使用 Face ID
- 定期安全审计：每月审查访问日志
- 更新您的密码：每 6 个月更改一次备用密码
- 监控授权设备：从您的授权列表中删除旧设备
- 启用双重认证：为您的 Apple ID 添加额外的安全层
- 保持 iOS 更新：每次更新都会带来安全改进