-
苹果公司官方今天更新了iOS安全保护白皮书，更新之后的iOS安全保护白皮书包含了iOS 11.1和iOS 11.2中新功能的安全信息介绍，包括面容ID、Apple Pay Cash个人转账等。
关于面容ID的相关信息苹果在去年9月份发布的面容ID白皮书中已经进行了详细的介绍。在这份更新后的iOS安全保护白皮书中，苹果还对共享备忘录、CloudKit、Siri推荐等功能的功能方式以及如何保证安全性进行了介绍。
iOS 11.2升级：
Apple Pay Cash个人转账
iOS 11.1升级：
安全证书和程序
Touch ID、面容ID
共享文档
CloudKit端到端加密
TLS
Apple Pay、网页Apple Pay
Siri推荐
共享iPad
按照惯例，苹果每年都会发布几次iOS安全保护白皮书的新版本，通常与主要的新功能相结合。iOS安全保护白皮书的目标是让用户全面了解最新iOS版本中实施的安全参数。今天发布的文档更新是iOS 11和带有面容ID的iPhone X发布以来的第一次更新。
苹果重申，面容ID和Touch ID都不是用来代替密码的，用户依然需要更长和更安全的密码，面容ID是为了让用户在合适的范围和时间限制内更方便地访问自己的设备：
这使得使用更长，更复杂的密码更加实用，因为您不需要频繁输入密码。Touch ID和面容ID不会取代您的密码，但可以在合适的范围和时间限制内方便地访问您的设备。
这一点很重要，因为强大的密码构成了iOS设备密码保护的基础。
苹果还重申，一个随机的人看着你的设备，并成功地使用面容ID解锁它的可能性非常低，不过对于兄弟姐妹、双胞胎和幼儿，其准确性会降低。
一个随机的人看到你的iPhone X，并使用面容ID解锁它的概率大约是百万分之一(而Touch ID为五万分之一)。为了获得额外的保护，Touch ID和面容ID只允许五次不成功的匹配尝试，然后需要密码才能访问您的设备。
使用面容ID，对于长得和你很像的兄弟姐妹、双胞胎来说，假性匹配的概率是不同的，13岁以下的孩子也是如此，因为他们不同的面部特征可能没有完全发育。
该文件还提供了iOS 11.2新款Apple Pay Cash功能的安全性。苹果公司的安全团队解释说，在某些情况下，Apple Payments Inc.将存储和使用交易数据以防欺诈和其他基本目的：
一旦交易完成，Apple Payments Inc.将存储并可能将您的交易数据用于故障排除，欺诈预防和监管目的。苹果的其他用户不知道你是谁，你从哪里收到钱，或者是你在哪里用Apple Pay Cash进行了付款。
更新后的iOS安全保护白皮书共有78页，感兴趣的用户可以点此查看。