Safew 手机版在有面容识别功能的设备上通常支持用人脸解锁：应用会通过系统提供的生物识别接口（如iOS 的 Face ID 或 Android 的 Biometric API）来验证您本人，从而解锁本地加密密钥与文件；具体能否使用还要看您手机型号、系统版本与Safew客户端版本，并且应用会保留密码/恢复密钥作为备用方式。
先说清楚：面容解锁在Safew里是什么角色
我先把最关键的概念讲清楚，省得你往后看得迷糊。Safew 的“面容解锁”并不是把你的脸信息上传到云端做主钥匙，而是利用手机系统提供的生物识别能力来解锁本地保存的加密密钥。换句话说，面容识别只是一个“便捷的解锁凭证”，核心的加密仍由应用的密钥与系统安全模块（比如 iOS 的 Secure Enclave 或 Android 的 Keystore）来保护。
为什么要这么设计？
- 隐私优先：生物识别数据不离开设备，Safew 不保存原始面部数据。
- 便捷与安全并存：面容解锁提供快速访问，但不会替代密码或恢复密钥，遇到设备异常时仍有后备方法。
- 依赖系统能力：应用调用系统 API（如 Face ID / BiometricPrompt），因此兼容性和行为受系统限制。
iOS（iPhone / iPad）——Face ID 支持情况
如果你用的是 iPhone，能不能用面容解锁主要受三个条件影响：设备必须支持 Face ID（例如 iPhone X 及之后的支持 Face ID 的机型），系统版本需足够新，Safew 客户端要启用并支持通过 Face ID 解锁。
技术要点（简明）
- 调用接口：iOS 应用通过 LocalAuthentication 框架调用 Face ID。
- 密钥存放：Safew 的加密密钥若设置为需要生物识别才能访问，会被存储在 Keychain 中并标注 kSecAccessControlBiometryCurrentSet（或类似策略），从而由 Secure Enclave 保护。
- 后备机制：当面容识别不可用（重启、面部变化、长时间未解锁等）时，系统会要求输入设备密码或者应用预设的 PIN/密码。
如何在 iOS 上启用（一般步骤）
- 确认设备支持 Face ID 并已在系统设置中完成“面容识别”录入。
- 更新 Safew 到最新版，打开应用并进入“设置”或“安全”选项。
- 找到“解锁方式/生物识别”项，启用 Face ID（应用通常会弹出系统认证请求以获得授权）。
- 设置备用密码/恢复密钥，按提示备份。
Android ——“人脸解锁”的现实情况
Android 生态比较分散，厂商各有实现。Safew 在 Android 上能否使用人脸解锁，取决于两个层面：一是设备厂商是否将人脸识别作为系统上的生物识别方式并将其通过标准 API（BiometricPrompt）暴露给应用；二是 Safew 是否在当前版本中支持调用这些接口。
技术要点（简明）
- Android 版本：Android 9（API 28）之后引入了统一的 BiometricPrompt，应用可以通过它调用指纹、人脸等生物识别。
- 厂商差异：一些手机厂商（比如某些国产机）提供的人脸解锁属于“安全级别较低”的实现，可能无法作为强认证用于解锁高敏感数据，应用会根据系统反馈选择是否允许。
- Keyguard 与 Keystore：与 iOS 类似，加密密钥会借助 Android Keystore 并与生物识别绑定，具体行为依赖厂商对硬件后端的实现。
在 Android 上的启用与注意事项
- 先在系统设置中录入人脸数据并确认厂商提供的人脸识别可用于应用认证（有的厂商限制仅用于解锁屏幕）。
- 更新 Safew 到最新版本，打开安全设置，寻找人脸/生物识别选项进行授权。
- 若系统提示“生物识别不安全”或完全不可用，请使用密码或 PIN 作为替代，并考虑升级系统或使用更受信任的机型。
表：iOS 与 Android 面容解锁支持对比
| 项目 | iOS（Face ID） | Android（Face Unlock） |
| API | LocalAuthentication / Keychain + Secure Enclave | BiometricPrompt / Keystore（实现依厂商） |
| 安全等级 | 高（硬件隔离，Secure Enclave） | 不一，取决于厂商与硬件支持 |
| 生物数据存储 | 本地，不可读取或导出 | 本地，大多数情况不可导出，但实现差异较大 |
| 后备方式 | 设备密码 / Safew 密码或恢复密钥 | 设备密码 / Safew 密码或恢复密钥 |
常见问题与排查（像邻居问我时我会怎么说）
Q1：为什么我开启了，但 Safew 提示不支持面容解锁？
可能原因有：
- 设备本身不支持 Face ID / 人脸识别，或未完成系统人脸录入。
- Android 上某些厂商把人脸识别作为“便利功能”而非“强认证”，系统不允许用于解锁高敏感数据。
- Safew 版本较旧，需要更新以支持当前系统 API。
- 系统安全策略（企业 MDM 或管理配置）禁止应用访问生物识别。
Q2：面容识别失败很多次怎么办？
- 确认摄像头干净、光线适中、正对摄像头。
- 设备是否戴口罩、帽子或面部有明显变化（严重遮挡会导致失败）。
- 在系统设置中重新录入人脸数据有时能解决问题。
- 如果多次失败，系统通常会退回要求输入设备密码或 Safew 密码。
Q3：面容解锁安全吗？会不会被照片骗过？
简单说：相对于密码或 PIN，现代的 Face ID（如苹果实现）具有很强的抗伪造能力，依赖深度相机与硬件级别的活体检测。但并不是所有厂商的人脸实现都一样，一些早期或低成本的“2D 人脸识别”可能被照片或视频绕过。因此不要盲目信任“所有”人脸解锁。
最佳实践建议（实用清单）
- 始终保留备份认证：设置并安全保存 Safew 的恢复密钥或密码，不要只依赖生物识别。
- 及时更新系统与应用：安全补丁能修补与生物识别相关的潜在漏洞。
- 在高风险场景下优先使用强认证：处理极其敏感的文件时，考虑临时使用长密码或硬件密钥而非生物识别。
- 留意设备厂商说明：了解你的手机厂商对人脸识别的安全评级，决定是否在 Safew 中启用。
- 物理安全：设备丢失或被强制解锁时，生物识别无法替代远程擦除与账号保护。
一些你可能想知道但不太会问的事
我想补充的有三点，可能平常大家不会特意去查。第一，BiometricPrompt 在 Android 上能统一指纹和人脸，但厂商可能只把指纹当作强认证，因此人脸就被降级。第二，应用层做生物识别时并不会拿到“面部图像”或“特征向量”，系统只返回“认证通过/失败”；所以即便 Safew 想要，也拿不到那类敏感数据。第三，若你用企业管理的手机（MDM），管理员策略可能禁用生物识别或限定只能用某种方式解锁，这会影响 Safew 的可用性。
开发者角度的一句说明
如果你是开发者或技术爱好者，想查更细的实现细节，可以看看 Apple 的 LocalAuthentication 文档和 Android 的 BiometricPrompt / Keystore 文档，它们会解释怎样把密钥与生物识别绑定、怎样处理失败计数、以及各平台的安全属性。
写到这里我又想到一点：如果你刚收到新手机并想马上用 Safew 的面容解锁，别忘了先把系统的面容注册好；有时候人太匆忙就忘了这一步，结果怪应用不工作——其实是系统没准备好。好啦，就先说到这儿，您可以按上面的步骤去试试，遇到具体问题再一起看日志或截图排查。