为什么安卓 8.0 每次重启都要解锁一遍手势图案？怎么取消？

[cantonadong]

RT，贼烦。

[VYSE]

原因是用于 Android 存储加密
流程是你先得提供一个 key 然后解出 TEE 中的 master key 用于解密 CE data 分区, 这里就有个选择, 拿指纹还是手势 /密码当这个 key, 最终选择是指纹不稳定可能会失效导致数据不可解密, 所以只用于辅助解锁, 而不用于解密 data.

[ysc3839]

@VYSE 现在的指纹识别只能做到比对同一指纹吧？做不到从指纹中提取一个固定的数据。

[cjpjxjx]

iOS 更烦，动不动莫名其妙就要输密码

[HankAviator]

有些地方的法律可以强制要求扫描指纹，但不能强迫透露密码——密码可以忘，指纹是不会变也不会丢的。
加密后的设备在开机后需要进行一次解密，指纹信息本身存储在已加密的分区不适合用指纹来解锁。
解密使用的方式应具备非常高的容忍度。假如系统进不去了，recovery 还可以通过 PIN 或图案解锁。

在部分系统上，检测到不安全因素 /可疑攻击时会重新要求验证密码，开发者和厂商也可自行定义阈值，在 8.1 上有相关新特性实装： https://source.android.com/security/biometric/
相比生物验证，密码验证没有模型误识别（假阳性概率）的可能性，也是设备能够尽全力保证使用者身份的唯一办法。

[tangshiba]

按你说的，捡了个手机直接重启就能进桌面看别人数据了？

[sephinh]

你希望你的手机丢了别人重启一下就啥都能看吗

[murmur]

如果你发现 ios 动不动就得输密码启用指纹不是更烦

[jimzhong]

因为加密文件需要用密码或者手势解密。

[honeycomb]

@cantonadong
这是安全特性，指纹的安全性低于密码。
@HankAviator 说得非常详细

[pybbs158]

第三方 RR 6.0 系统可以设置重启不需要解锁

[coffeSlider]

@tangshiba
@janus77
@bclerdx
@dobelee
@sephinh

以上各位大佬

[coffeSlider]

@tangshiba
@janus77
@bclerdx
@dobelee
@sephinh

以上各位，楼主的意思是，重启之后只能用手势解锁，指纹无效！
试问锁屏解锁手势指纹都可以，凭什么重启不行？
回答问题请不要把别人当白痴，谢谢。

[flynaj]

都是这样的，小米重启后第一次不可以人脸解，也不可以指纹。

[20015jjw]

@VYSE +1 就是这样的

[oonnnoo]

所有的生物属性的密码都不是真正的密码，是通过计算概率，推测验证的

[citydog]

@coffeSlider 貌似只有你理解错了

[745839]

@coffeSlider 有明白人啊，不知道那些人在回答一些什么东西

[bclerdx]

@sephinh 对啊，这种肯定是不合理的，基于安全考虑。

[treo]

@coffeSlider 因为是密码 /图案是用来解密的，指纹是用来认证的。每次扫指纹的特征都不能保证完全一致，所以指纹只能用来认证。

[VYSE]

@ysc3839 #21 其实一开始录入的时候已经存了一个指纹 pattern 进 TEE 了, 当然不太可能把 pattern 当 key, 毕竟每次指纹可能有差异, 做法是匹配你的指纹,如果达到标准就从 TEE 解出 key.