生物识别保护

作用

受生物识别保护的密钥每次使用都要验证 Touch ID、Face ID 或设备密码，无论是连接服务器，还是为代理转发请求签名。

对同步的影响

这类密钥特意只留在本设备：

• 它们不参与 iCloud 钥匙串同步。
• 想在另一台设备上使用某个密钥，请在那台设备上重新导入，或用 密钥接力（Key Handoff）转移过去。

这是一项安全设计：你最敏感的密钥绝不离开你为它登记的那台硬件。

启用保护

在密钥库中给某个密钥开启保护。所有引用该密钥的服务器配置会立即受此要求约束。