企业官网建设流程全解析

目前生物识别（指纹、面部、虹膜）越来越多地被用于设备解锁和一部分平台的登录验证。有人觉得这比 TOTP 方便，因为这种方式不需要打开 App、不需要输数字，看一眼、摸一下就好。

但生物识别和 TOTP 在隐私层面有本质区别。

生物识别的隐私风险

不可更改性。TOTP 密钥泄露了可以重新生成，密码泄露了可以更换。指纹被采集了怎么办？面部特征被建模了怎么办？你不能换指纹，不能换脸。生物特征的不可更改性意味着一旦泄露，终身不可撤销。

采集范围不可控。你在银行 App 里录了指纹，这个指纹数据存在哪里？是本地安全芯片，还是云端？不同平台对不同生物识别数据的存储方式差别很大。用户几乎没有能力验证。

跨平台关联。同一个指纹在不同平台被采集，各平台之间如果发生数据交叉关联，你的生物特征就成了一张"万能通行证"——而不是"第二因素"。

TOTP 没有这些问题

TOTP 基于 HMAC 数学运算，不依赖任何生物特征。你的 TOTP 密钥泄露了——去每个平台解绑 2FA 重新绑一次，问题就能解决。你的手机丢了——从云端恢复备份或者用恢复码登录，重新配置。

TOTP 不涉及任何不可更改的个人特征数据。这是它比生物识别更隐私友好的根本原因。

什么时候适合用生物识别

生物识别适合做"第一因素"——设备解锁。你摸一下手机解锁，相当于"这东西是你的"这一步。然后 2FA 做"第二因素"——TOTP 验证码。两者搭配：生物识别做本地验证，TOTP 做远程验证。

生物识别不适合做"第二因素"——即让平台存储你的生物特征用于远程验证。一旦平台的生物特征数据库被拖，后果比密码泄露严重得多。

推荐组合

用生物识别的方式做第一因素，可以证明"这东西是你的"。但第二因素可以用TOTP验证码，作为多重保障，两种方式各司其职。因为生物特征需要与设备关联，而TOTP验证码，只要用了有云备份和一键恢复能力的验证器（如微信小程序「二次验证码Free2FA」），就可以在换设备时一键恢复，对于有多平台管理需求的用户来说，也更加方便。