锁屏与生物识别测评：第一道门的强度分级

结论：锁屏强度够用，泄露口常在界面本身

本站横评6种主流解锁方式后，结论分两层。第一层看解锁强度：长口令最高，6位密码与指纹、人脸居中，4位密码与图案垫底，差距主要体现在被猜中与被窥见的难度上。第二层看界面泄露：通知预览、锁屏显示消息内容、语音助手在锁屏下可用，这3个设置漏出去的信息，比密码被猜中的概率高得多。多数人的锁屏强度其实已经及格，失分全失在第二层。先补界面，再升级密码，顺序不要反。

解锁方式逐项打分

图案解锁的问题是轨迹容易被窥见、容易在屏幕上留痕，熟人猜中率在6种方式里最高。4位密码组合空间只有1万种，防陌生人够用，防知道你生日的人完全不够。6位密码把组合空间放大到100万种，配合多次输错锁定，日常够用。指纹与人脸胜在方便与不可旁观输入，弱点在熟人场景：睡着或被拿着手指按压的极端情形，以及部分机型人脸识别对照片的分辨力。长口令强度最高，成本是每次解锁多花3秒，高敏感用户值得。

被低估的设置

自动锁定时间建议设到30秒以内，锁屏下关闭语音助手与控制中心的敏感开关，这2项各花1分钟。

熟人场景才是主战场

私密内容的风险模型和手机防盗不一样：防盗防的是陌生人，私密内容防的更多是熟人。伴侣、家人、同事借用手机的场景里，锁屏挡得住借用前的翻看，挡不住解锁后的递还。对应的设置思路也要切换：重要内容放进需要二次验证的空间，借用前开启访客模式或引导访问，把单次使用限制在这一个应用内。测评里我们给访客模式的性价比打了高分，它解决的不是技术问题，而是人情场景里开口拒绝的尴尬。

综合建议分3档给：普通用户用6位密码加指纹，关通知预览即可；内容敏感的用户再加私密空间二次验证；极高敏感的用户上长口令，并把自动锁定压到15秒。档位之间没有对错，只有与自身风险的匹配度。锁屏这道门修好之后，下一道门是账号，2道门的设置思路在本包的账号测评里接着讲。

延伸测评：手表与耳机也是泄露口

锁屏测评的延伸项，是那些绕过手机屏幕的旁路设备。智能手表会把手机通知同步显示在手腕上，锁屏关了预览，手表却照常弹窗，等于在另1块屏幕上把口子重新开了一遍。手表侧的设置要单独处理：关掉敏感应用的通知同步，或给手表本身设独立密码。蓝牙耳机同理，语音播报类功能开启时，消息内容可能被直接读出来，在办公室与公共交通场景里属于实打实的泄露。2个旁路合计只要5分钟设置，却是测评样本里漏设比例最高的组合，10个人里有8个从没想过手表这一层。

还有1个场景参数值得纳入：解锁失败锁定与数据清除的阈值。多数系统支持连续输错多次后延迟解锁，进阶机型还能设置输错10次自动清除数据。是否开启自动清除要权衡：它对防陌生人读取是强手段，但熊孩子乱按也能触发。本站的建议是，备份习惯好的人可以开，清除后能从备份恢复；没有备份习惯的人慎开，数据没了就是没了。锁屏体系的测评收尾口径不变：强度、界面、旁路3层都过关，这道门才算真正关好。

再测一项：紧急情况下的可用性

锁屏强度测到最后，要给可用性留1个席位：如果机主突发意外，家人完全打不开设备，会不会耽误正事。本站的建议是设置紧急联系人通道与医疗急救卡信息，这2项在锁屏界面可查看，与私密内容所在区域并不冲突。强度与可用性的平衡点在于分层：公开层放紧急信息，私密层保持高强度，2层互不牺牲。只追求强度而堵死应急通道，是测评里另1种走极端。用分层思路重看这道门，你会发现它要防的从来不是所有人，而是未经许可的访问，应急访问恰恰是被许可的那一类。

分层，而不是一刀切

公开层与私密层分开设，这道门才算设计完整。