生物识别解锁 - 快速但有前提
前置条件
要使用生物识别解锁，你的设备必须先满足两个前提：
- 已设置设备锁（PIN、图案或密码）——Android Keystore 模块要求设备必须先有安全锁
- 设备支持并已登记生物特征（指纹、面容）
没有设备锁的设备无法启用生物识别解锁。这是 Android 系统级的安全限制，KeePassDX 无法绕过。
启用步骤
- 打开 KeePassDX，解锁数据库
- 进入设置 → 解锁设置 → 设备解锁
- 开启"生物识别解锁"开关
- 输入主密码确认（这一步很重要——主密码会被加密存到 Android Keystore）
- 选择解锁方式：指纹 / 面容 / 系统默认
安全原理
生物识别解锁的内部流程：
- 你先输入过一次主密码
- KeePassDX 用 Android Keystore 的硬件加密模块加密保存主密码
- 之后每次解锁时，系统用生物特征验证你的身份
- 验证通过后，Android Keystore 解密主密码
- KeePassDX 用解密后的主密码正常解锁数据库
关键点：生物识别本身不加密任何数据，它只是"钥匙的钥匙"。真正加密数据库的仍然是你的主密码。生物识别只是让你不用每次手动输入而已。
设备凭证 vs 生物识别
KeePassDX 提供两种设备级解锁方式，容易混淆：
| 方式 | 验证什么 | 加密能力 |
|---|---|---|
| 设备凭证（PIN/图案/密码） | 设备锁屏凭证 | 和主密码加密链路绑定 |
| 生物识别（指纹/面容） | 生物特征 | 更安全（系统级硬件认证） |
生物识别是推荐的方式，因为它的验证机制更严格，而且在系统重启后会暂时禁用（强制需要主密码），防止设备被劫持后自动解锁。
局限性
生物识别解锁不是完美方案：
- 需要先解锁设备：你必须先用设备锁解锁屏幕，然后才能用生物识别打开 KeePassDX。不能在锁屏界面直接用生物识别解锁 KeePassDX
- 安全边界不跨设备：换手机后需要重新设置
- 部分国产 ROM 兼容性差：某些 MIUI、ColorOS 版本的生物识别 API 实现有缺陷，可能导致 KeePassDX 的生物识别解锁无法启用
如果生物识别解锁在你的设备上无法工作，退而用设备凭证解锁即可。