生体認証の試行回数変更

Question

生体認証の試行回数を変更することが可能であるか。
以下のような実装。

7回まで生体認証の失敗をOKとして、8回失敗したら生体認証が失敗の時の画面へ遷移させる。

可能であれば、ご教授願いたい。

調べてみると、安全ではないので実装はできない様子。。

https://qiita.com/mistletoe/items/3d1f693382b6d35e1b6b


https://developer.apple.com/documentation/localauthentication/lacontext/1622330-maxbiometryfailures


7回まで生体認証の失敗をOKとして、8回失敗したら3回目に失敗と同じダイアログを表示させたい。

Answer 1

3回以上の失敗をハンドリングすることはTouch ID APIの仕様上できません。

毎回認証に失敗し続けた場合の動きは以下のようになります。

1 回目のダイアログ表示
ダイアログを表示させる (evaluatePolicy:localizedReason:reply: メソッドを呼ぶ)
指紋認証を 3 回失敗させる
ダイアログが非表示になる (3 回失敗したのでダイアログが非表示になる)
2 回目のダイアログ表示
ダイアログを表示させる
指紋認証を 2 回失敗させる
ダイアログが非表示になる (合計 5 回失敗したので指紋認証がロックされ、ダイアログが非表示になる)
3 回目のダイアログ表示
ダイアログを表示させる
Touch ID 認証ダイアログは表示されず、パスコード入力画面が表示される
パスコード入力を突破すると、再び Touch ID 認証ダイアログが表示される

詳細の動きは以下の記事を参考にされてください。
https://dev.classmethod.jp/articles/ios-8-touch-id-api-2016/

ちなみに、Apple公式にもあるように

Biometry lockout happens after at most 5 wrong attempts, regardless of how you set this property.

maxBiometryFailuresの設定に関わらず最大失敗回数は５回です。（↑上記の日本語訳。）