微软
网络在让人失望这方面从未让人失望，其问题核心在于认证与加密的区别。认证是安全系统用于验证用户身份和权限的机制，而加密是利用密钥和算法对数据进行加密和解密的过程。用户的密码或PIN码既可作为身份认证的凭据，也可用于派生密钥以实现数据加密。然而，生物识别数据（如指纹、人脸等）仅能用于身份认证，无法用于加密。这是因为当前生物识别技术通过将传感器采集的数据与预存模板对比完成匹配，而生物特征本身无法生成稳定且适合加密需求的数据段。生物识别可通过硬件加密实现加密功能，例如
微软的 BitLocker 结合 TPM，解密磁盘时甚至无需额外认证。然而，生物识别数据仅用作认证方式，让安全模块释放加密密钥，而非直接充当密钥。即便在硬件加密中，若使用用户密码派生加密密钥，整体安全性将更高。这种方式更能有效保障数据的安全性与可靠性。有关
苹果设备安全性的实现，应始终参考
Apple平台安全保护文档。
苹果认为，强大的用户密码能更好地通过加密保护数据。
在新款苹果设备（包括IOS设备和配备Apple芯片的Mac）中，加密功能由数据保护机制实现。默认情况下，数据保护类别为首次用户认证前保护。这意味着，在用户首次通过面容ID、触控ID或密码进行身份验证之前，设备上的数据会处于特定的安全保护状态。这种设计确保了设备在未授权的情况下难以被访问，提升了用户数据的安全性和隐私保护水平。
用户密码用于派生密钥，加密保护数据安全，确保信息不被未经授权访问。
苹果
开机后需先输入用户密码，之后方可使用生物识别解锁功能。对于关闭了FileVault的Mac设备，用户密码不会参与磁盘加密密钥的派生过程。
