技术咨询：BIOMETRIC_STRONG(Class3)、BIOMETRIC_WEAK(Class2)及DEVICE_CREDENTIAL适用场景

BIOMETRIC_STRONG(Class 3) #

• 核心特性：强验证等级，误拒、误识率极低，需用户主动交互触发（如按压指纹、正对深度摄像头），无法通过照片、视频等伪造手段绕过。
• 适用场景：
  • 金融高风险操作：大额转账、在线支付、理财产品交易
  • 账号核心权限操作：修改登录密码、更换绑定手机号、开启/关闭双重验证
  • 敏感数据访问：解锁加密存储的机密文件、访问企业内部涉密系统
  • 高权限授权：允许应用获取核心隐私权限（如精准位置、通讯录的敏感调用）

BIOMETRIC_WEAK(Class 2) #

• 核心特性：弱验证等级，验证速度快、便捷性高，但安全性略低，部分场景可能被伪造手段（如2D照片解锁普通面部识别）绕过。
• 适用场景：
  • 日常轻量操作：解锁手机主屏幕、打开普通社交/新闻/娱乐类APP
  • 非敏感信息访问：查看普通相册、浏览本地文件、查看非隐私类APP消息
  • 低风险账号登录：登录电商APP（非支付环节）、登录论坛/社区账号

DEVICE_CREDENTIAL（PIN/图案/密码） #

• 核心特性：设备级兜底验证方式，安全性由用户设置的复杂度决定，是生物识别失效后的默认备选方案。
• 适用场景：
  • 生物识别失败后的 fallback：指纹/面部识别多次失败后，强制要求输入设备凭证解锁
  • 设备初始化/重启后验证：设备重启、系统更新后，首次解锁必须使用设备凭证
  • 用户偏好的高可靠验证：部分用户不信任生物识别，主动选择用密码完成高风险操作
  • 生物识别不可用时的替代：指纹传感器损坏、面部受伤无法识别时，作为唯一验证方式

内容的提问来源于stack exchange，提问作者Huimin