用脸解锁 Mac：有哪些办法，哪些才真正安全，以及如何给 App 加锁

Mac 能有面容 ID 吗？

目前没有任何机型具备，Apple 也没有宣布过。面容 ID 依靠 iPhone 和 iPad Pro 上的原深感摄像头：它投射成千上万个不可见的点来生成面部深度图，同时拍摄红外图像，再在安全隔区中与注册的面部数据比对。Apple 明确指出：面容 ID 始终需要深度信息，而打印的照片或二维数码照片中没有这种信息。随机一个人能用面容 ID 解锁设备的概率低于百万分之一。

而 Mac 的摄像头只能看到一张平面的彩色图像。下面的一切都与这个差别有关。

安全解锁 Mac 的方式

触控 ID

1. 选取苹果菜单 ›“系统设置”，然后点按边栏中的“触控 ID 与密码”。
2. 点按“添加指纹”，输入密码，然后按屏幕指示操作：每个账户最多三个指纹，每台 Mac 最多五个。
3. 打开“使用触控 ID 解锁 Mac”，还可以按需用于 Apple Pay、购买和自动填充密码。

较新的 MacBook Air 和 MacBook Pro 都内置触控 ID，而配有触控 ID 的妙控键盘可以把它带给任何一台搭载 Apple 芯片的 Mac。Apple 给出的数据是：他人指纹误匹配的概率为五万分之一；开机时仍然需要输入密码。

Apple Watch

在同一个设置里，“使用 Apple Watch 解锁 App 和 Mac”可以在 Mac 唤醒时自动解锁，并批准 App 的密码请求，前提是你的 Mac 支持自动解锁。相反，iPhone 无法用面容 ID 解锁 Mac。

离开时锁定屏幕

Control ⌘ Q 会立即锁定屏幕。在“系统设置”›“锁屏”中，把“屏幕保护程序启动或显示器关闭后需要密码”设为较短的时间。

锁定备忘录、照片和 App

备忘录：锁定备忘录

1. 在“备忘录”中选取“备忘录”›“设置”，在“锁定备忘录”旁的弹出式菜单中点按“使用登录密码”（或创建自定义密码）。
2. 如果你的 Mac 或键盘有触控 ID，勾选“使用触控 ID”。
3. 在备忘录中点按搜索栏旁边的锁定按钮，选取“锁定备忘录”。

注意：如果忘记了自定义密码，而触控 ID 又打不开，Apple 无法帮你找回这些备忘录。

照片：“已隐藏”相簿

从 macOS Ventura 起，“已隐藏”相簿默认处于锁定状态，需要用触控 ID 或登录密码打开。要隐藏照片，选中后选取“图像”›“隐藏 [数量] 张照片”；要显示这个相簿，选取“显示”›“显示‘已隐藏’照片相簿”。

Safari 浏览器：无痕浏览窗口

选取“Safari 浏览器”›“设置”，点按“隐私”，然后选择“需要触控 ID 才能查看锁定标签页”（没有触控 ID 时则是密码版本）。锁定屏幕或一段时间不使用后，无痕浏览窗口会自动锁定。

锁整个 App：第三方 App 锁

macOS 无法给“信息”或其他 App 加密码锁。这正是 App 锁类工具的用途：它们常驻菜单栏，有人打开受保护的 App 时，要求使用触控 ID、Apple Watch 或密码。两个例子（2026 年 9 月 27 日核实）：

• MakLock：免费、开源（MIT 许可证），需 macOS 13 或更高版本，1.0.1 版发布于 2026 年 3 月。它会用一层模糊遮罩盖住受保护的 App，直到你用触控 ID、Apple Watch 或密码解锁。
• AppLocker（App Store）：免费下载，含 App 内购买（订阅或终身使用），需 macOS 11 或更高版本。它要求输入密码，也可选用触控 ID。

要清楚它们是什么：挡在 App 前面的一道门，而不是保险箱。App 锁不加密任何东西，App 的数据照旧存放在磁盘上，而且只有在 App 锁运行时，锁才存在。MakLock 自己的文档就列出了一个可移除遮罩的紧急组合键，用来防止把自己锁在外面，但坐在键盘前的任何人也都能用。防一个好奇的同事足够了；要防存心的人，靠的是独立的用户账户和 FileVault。

锁整个 App：借用“屏幕时间”（macOS 14 至 26）

唯一的系统内置变通办法是“屏幕时间”，它本来是用来限制使用时长的，而不是用来保护内容。以下是 Apple 为 macOS 14 至 26 提供的步骤：

1. 在“系统设置”›“屏幕时间”中打开“锁定屏幕时间设置”，并设定一个密码。
2. 打开“App 限额”，点按“添加限额”，勾选该 App，设为“每天”1 分钟。
3. 选择“达到限额时阻止使用”：超过这一分钟后，App 会要求输入密码。

缺点很明显：每天的第一分钟仍然开放，而且密码只有四位数字。在 macOS 27 中，Apple 的帮助文档已不再介绍“App 限额”：“屏幕时间”改为使用“时间安排”和“时间额度”，时间额度按“娱乐”、“游戏”或“社交媒体”等类别设定；阻止某个特定 App 的做法，只在“家人共享”中为孩子的账户做了说明。两个人共用一台 Mac 时，真正的隔离仍然是各自使用独立的用户账户。

摄像头人脸识别：便利，而非安全

有好几款 Mac App 提供用 FaceTime 摄像头识别你的脸。它们可能很方便，但都无法测量深度：它们判断的是一张二维图像，而你的照片或视频同样是二维图像。“防伪”模型能降低风险，但无法消除风险。

两个参照点可以帮你判断这些宣传。Android 把生物识别分为三个等级；第 2 级（以前称为“弱”）在测试中容许 7% 到 20% 的冒充接受率，并且不能释放 App 在 Keystore 中保护的密钥。例如 Sapphire 这款 App（免费下载，需 macOS 14.6 或更高版本）根据其 2026 年 9 月 27 日查阅的常见问题页面，声称其人脸解锁达到的正是这一级别。而 Windows Hello 只允许配合红外摄像头使用人脸识别：Microsoft 解释说，红外图像不会出现在照片里，因此更难被冒充。

正确的用法是：挡住旁人随意的一瞥，比如同事、孩子，或临时坐到你电脑前的人。真正需要保密的东西，还是交给密码、触控 ID 和 FileVault。

Tack+ 的面容锁：能保护什么，不能保护什么

Tack+ 把你的 Mac 收进屏幕边缘的一条细线：信息、邮件、剪贴板历史、备忘录都在里面。它的面容锁保护的就是这个面板，而且只保护这个面板：它不会锁定“信息”App，也不会锁定 Mac 上的任何其他 App。

• 保护范围：整个面板，或从信息、邮件、剪贴板和备忘录中挑选的所选页面。解锁之前，它们在主页上的卡片和搜索结果都会被遮住。
• 原理：打开面板时，摄像头在 Mac 本机上用 Apple 的图像分析框架 Vision 核对你的脸。不保存任何图像；面孔特征只留在这台 Mac 上，不会发送到任何地方，也不会同步。
• 备用方式：“使用 Mac 密码”会打开 macOS 的验证窗口，可以输入密码或使用触控 ID。不会有人被锁在外面。
• 重新锁定：可设为立即，或在面板收起 1、5、15 分钟后；屏幕进入睡眠时也会立即锁定。
• 多张面孔：最多五个面孔档案（戴眼镜、不戴眼镜，或另一个人）。

开启方法：打开面板里的“账户”页面，再点按“面容锁”›“设置”；点按“添加档案”，在摄像头前慢慢转动头部。面容锁默认关闭，摄像头指示灯只在核对期间亮起。

Tack+ 在设置里自己也写明了：“方便，但不是保险箱：一张照片就可能骗过摄像头。”面容锁的作用是防止同事在面板里看到你的信息，而不是守护机密。关于隐私，面板中其他敏感页面的说明见我们的剪贴板历史指南和剪贴板管理器对比。

一览对比

资料来源：Apple 支持，关于面容 ID 先进技术、Mac 上的“触控 ID 与密码”设置、在 Mac 上锁定备忘录和通过“屏幕时间”设定屏幕时间安排和时间额度（macOS 27）；Android 关于生物识别等级的文档；MakLock 项目页面和 AppLocker 的 App Store 页面；查阅于 2026 年 9 月 27 日。