生物识别快速确认 指纹 Face ID Touch ID
生物识别在 PingID 里的两层含义
PingID 文档里的"生物识别"其实有两种不同的机制，不要混淆：
第一种：PingID App 内的生物识别
推送通知到来你点开 PingID App 时，App 会要求你先指纹/面容确认自己是机主，然后才能点 Approve 批准请求。相当于在推送认证之前加了一道"你本人确实在看这个通知"的确认。
- 这是 PingID App 自身的功能，走 App 内部逻辑
- 你在 App 设置里可以开关这个功能
- 所有支持生物识别的 iOS / Android 手机都能用
第二种：系统级 FIDO2 生物识别
登录浏览器时，不打开 PingID App，直接在网页上用电脑/手机的原生生物识别完成认证：
- Windows Hello（指纹、面容）
- macOS Touch ID / Face ID
- iOS Safari 内联面容 ID
- Android 原生生物识别
这是 FIDO2 / WebAuthn 平台认证器协议，不走 PingID App，安全级别更高（抗钓鱼）。
开启 App 内生物识别
iPhone
- 打开 PingID App
- 点右下角「菜单」图标（三条横线）
- 选择「设置」或「App 安全」
- 打开「启用 Face ID」或「启用 Touch ID」开关
- 系统弹窗点「使用 Face ID/Touch ID」确认
Android
- 打开 PingID App
- 点菜单图标
- 选择「设置」→「生物识别」
- 打开对应开关
- 系统指纹/面容弹窗时验证一次
⚠️ 你必须先在手机系统设置里录好指纹或面容。如果手机没有生物识别数据，PingID App 里开了也白开。
使用体验
开启 App 内生物识别后，每次收到推送通知的流程变成：
- 手机弹出 PingID 通知
- 点开通知 → 先指纹/面容验证自己是机主
- 验证通过 → 自动进入 Approve 界面（有的公司配置下甚至自动批准）
- 电脑端登录成功
比不开生物识别多了一步，但安全性显著提升——即使别人拿到你点亮的手机，也没法越过指纹直接批准请求。
系统级生物识别 vs App 内生物识别的区别
| 对比项 | App 内生物识别 | 系统级 FIDO2 |
|---|---|---|
| 是否需要 PingID App | 需要 | 不需要 |
| 在哪里触发 | 点开 App 后 | 浏览器/登录界面 |
| 抗钓鱼 | 否 | 是（FIDO2 协议特性） |
| 用的是什么 | App 调系统 API 做本机验证 | WebAuthn 协议生成密钥对 |
| 使用门槛 | 低，任何公司都能开 | 需要公司配置 FIDO2 策略 |
常见问题
生物识别验证时失败怎么办
- 手指太湿 / 太脏 → 擦干净重试
- 面容识别光线太暗 → 找亮一点的地方
- 多次失败后系统会锁定 → 用手机 PIN 码解锁后再试
- 还是不行？重启手机后再试
我想关掉 App 内生物识别
随时能关，App 设置里找到开关关掉即可。关掉之后每次 Approve 还是要走 PIN 码验证。
安卓手机同时录了指纹和面容，PingID 会让我选哪个吗
取决于 App 版本和手机系统。多数情况下 PingID 会弹出系统默认的生物识别界面，系统让选什么就是什么，PingID 自身不做多选一的弹窗。