觀點
生物辨識失敗後的備援路徑該怎麼查
生物辨識不是獨立功能,而是登入鏈的一環。失敗、取消、系統關閉生物辨識、以及裝置未登錄生物特徵時,App 應有清楚且可完成的備援。
我們在實機上分別觸發:使用者取消、連續失敗、系統設定關閉、以及升級 OS 後權限重置。每個分支記錄是否回到密碼、是否清除會話、是否出現空白畫面。
安全與體驗需要平衡:備援太寬鬆可能削弱保護;太嚴格則造成鎖定。報告會描述現況與建議邊界,由產品決定取捨。
若 App 在背景回復時自動喚起生物辨識,也要確認與「手動登出」狀態不衝突,避免已登出帳號被靜默帶回。