tpwallet 面容ID 到底值不值得开？先看个例子。
上个月同事手机落在出租车上，司机捡到后试了三次锁屏密码没解开，因为他的tpwallet开了面容ID。钱包入口直接锁死。他也吐槽，冬天戴口罩时面容ID十次有三次失败。有回差点耽误转账。方便和麻烦，其实是一枚硬币的两面。问了，tpwallet 面容ID 会把我的私钥上传到苹果服务器吗？
不会。面容ID只是本地生物识别验证。
tpwallet调用系统接口确认“你是机主”，私钥始终加密存在手机安全区。我拆过iOS的密钥链逻辑，Face ID数据不会出手机。安卓那边类似的，各家实现有差异。有些机型人脸识别安全性低，只适合解锁屏幕的，不适合钱包。问。
为什么我开了面容ID呢？有时还是要输密码？这得怪系统策略了。连续失败几次、手机重启、超过48小时未解锁吧？
iOS会强制要求密码。
tpwallet 面容ID 只是第二道门，不是唯一门。我习惯把备用密码写在纸上锁抽屉，不要只依赖脸。手机借给朋友玩了，面容ID可能被诱导刷脸是特别的是你睡着时，所以我把tpwallet的面容ID限制为“仅解锁查看”，交易签名仍然要手动输密码。问了，那到底开不开？我的判断，日常小额、手机不离身，开的。大额资产、经常外借手机。
关的。还有个细节是换手机或重录面容后，tpwallet里的面容ID授权会失效，需要重新设置。
不要慌。不是钱包坏了，重新验证一次就行了。面容ID是工具，安全习惯才是底牌。
