若要使用面容 ID 或触控 ID，用户必须对设备设置密码解锁。当面容 ID 或触控 ID 检测到匹配成功后，用户的设备便会解锁，且不会要求输入设备密码。这让使用更长、更复杂的密码变得更加实际，因为用户无需频繁地输入这样的密码。面容 ID 和触控 ID 不会取代用户的密码，而是在精心设计的范围和时间限制内方便用户轻松访问设备。这一点十分重要，因为强密码是用户的 iPhone、iPad、Mac 或 Apple Watch 通过加密方式保护该用户数据的根基。

用户可以随时使用密码来代替面容 ID 或触控 ID，但是有些情况下不允许使用生物识别技术。在以下注重安全性的操作中，始终需要输入密码：

更新软件

抹掉设备

查看或更改密码设置

安装配置描述文件

在 Mac 上的“系统设置”（macOS 13 或更高版本）中解锁“隐私与安全性”面板

在 Mac 上的“系统偏好设置”（macOS 12 或更低版本）中解锁“安全性与隐私”面板

在 Mac 上的“系统设置”（macOS 13 或更高版本）中解锁“用户与群组”面板（如果文件保险箱已打开）

在 Mac 上的“系统偏好设置”（macOS 12 或更低版本）中解锁“用户与群组”面板（如果文件保险箱已打开）

如果设备处于以下任一状态，也需要使用密码：

设备刚刚开机或重新启动。

用户已退出登录其 Mac 账户（或尚未登录）。

用户已超过 48 小时未解锁自己的设备。

用户在过去 156 个小时（六天半）内未使用密码解锁自己的设备，且在过去 4 小时内未使用生物识别解锁设备。

设备已收到远程锁定命令。

用户退出关机/SOS 紧急联络（同时按住任一音量按钮和睡眠/唤醒按钮 2 秒后按下“取消”）。

五次生物识别尝试后未能成功匹配（但出于可用性考虑，设备可能会在少于五次失败尝试后提示输入密码而不是使用生物识别）。

在 iPhone 上启用“戴口罩使用面容 ID”后，如果用户完成了以下任一项操作，该功能将在此后的 6.5 小时内可用：

面容 ID 匹配成功（戴或不戴口罩）

设备密码验证

设备通过 Apple Watch 解锁

顺利完成以上任一项操作都可将有效时间再延长 6.5 小时。

在 iPhone 或 iPad 上启用面容 ID 或触控 ID 后，按下睡眠/唤醒按钮时，设备会立即锁定，且设备每次进入睡眠状态后都会锁定。每次唤醒时，需要成功匹配面容 ID 和触控 ID，或者选择使用密码。

人群中随机一个人使用面容 ID（包括“戴口罩使用面容 ID”打开时）解锁某位用户的 iPhone 或 iPad 的成功概率小于一百万分之一。对于用户的配备触控 ID 的 iPhone、iPad、Mac 机型，以及与妙控键盘配对的机型，此概率小于五万分之一。如果注册多个指纹或面容，此概率会随之增长。注册五个指纹或两个面容时概率分别达到一万分之一或五十万分之一。为了提供额外的保护，面容 ID 和触控 ID 都只允许五次不成功的匹配尝试，之后便会要求输入密码来获得用户的设备或账户的访问权限。以下人群使用面容 ID 时，错误匹配概率更高：

与用户长得像的双胞胎和兄弟姐妹

13 岁以下的儿童（因为其脸部特征可能尚未完全成型）

这两类人群戴口罩使用面容 ID 时，此概率会进一步提高。如果用户对错误匹配感到担忧，Apple 建议使用密码来认证。

下载本手册的 PDF 版