大部分公司的产品经理是不是都是不太聪明的脑子，瞎搞胡搞的德行？

[x500]

起因是，我手上这台 oppo 手机，用了一年多，以前用过魅族，苹果，小米，华为还有三星及“山寨”机等，最好用感觉还是魅族.
这具 OPPO 手机，我输入了指纹识别，人脸识别，当然也有密码，但这个 OPPO 手机每隔 3 天用着用着就提示要输密码登录，很打扰人，指纹和人脸都不行。昨天也是突然提示，我正下意识的按了 2 个数字，突然想起我密码不是 5 位吗（因为我以前在魅族上我只设 5 位），这 OPPO 要我输 6 位，不就不对吗？结果，我一下子搞混了，到目前都没回想起 OPPO 上面的密码，但这个 OPPO 没有密码，就用不了，指纹和人脸都不行!
它这不是傻吗？还不能通过一个高等级的安全项来重置一个低等级的安全项？本来这就是画蛇添足的安全机制！
想起，我以前上班，比 OPPO 大多了，也是产品经理喜欢冲 KPI ，但人家也不会象 OPPO 的产品经理这样的猪脑子啊。
再说一个很小的使用点：魅族手机我设个闹钟，可以每小时响一下，用来提示我用眼休息一下，而这个 OPPO 手机，这样的功能也是没有的，都会心思放在一些七里八里的上面，难怪叫厂妹机，只会搞样子，里面的功能也**的很。（例如它上面一些 404 url 就是故意断你的）。

我的数据加密盘的密码有 30 多位，应该 10 年左右了吧，也不是 3 天一用，现在也记得好好的。

我想了下，1 是前几天加班太多了，有点晕了，2 是 meizu 是可以设 4-6 ，但我喜欢设 5 位，又使用它太长时间了，这个 OPPO 固定死只能设 6 位，我昨天本来凭肌肉记忆点的，但不知怎么突然想起来不是 5 位吗? 然后，手指的肌肉记忆就不管用了

另外，最新的小米，刚买不多久，android11, 我试了下，也没有这样的，其它备用机不是最新的版本，我就不好发言

有些人对号入座，上来骂。
我想说，如果是对骂，就不要自己标榜，谁骂都不对，但要扯优越感，那就扯谈了。

我搞数学时，我也记不清 PI 后几位，我在某家公司，设计实现了一个数据库，基于 SQL92 扩展了一套 SQL 语法，但需要用到 SQL 命令时，我也要去翻手册。这又说明什么？难道能说这有智商问题？难道说这有设计问题?

今天骂这个 OPPO, 除了这个密码不能重置的问题，还有其它问题引起：例如我对外网的访问，它基本都禁用，OPPO 上，你能用汤不热吗？你能用谷歌商店吗？它会让你登录，但你想进一步操作时，就断你的连接。所以，我骂它事儿狗。

为什么这么吐槽，因为我上我肯定比它们设计得好，这些就是想当然的屁股设计，烂！太烂！我虽然不专业搞这个，但我曾为一个小众行业做产品，我重新设计的产品交互功能，成为该行业的事实标准了，别人先做的出新版本，后做的跟风版本，都用我那套了。
但伤了一众产品经理的心，也是我失误的地方。因为本来是吐槽，放松一下，结果却要疲于应付，有点消耗情绪了。

[murmur]

我猜是要用密码作为秘钥把指纹解密出来？

不懂具体的机制

[tuimaochang]

是

[qwerty01446]

[还不能通过一个高等级的安全项来重置一个低等级的安全项]
你想说通过指纹和人脸重置密码嘛。。密码才是最高等级的安全项吧？

[x500]

@qwerty01446 怎么可能，你再想想，电信行业的行规？

[dunn]

@x500 现实和手机端还是不同的，iPhone 也是通过密码来管理面容 ID 的

[ruanimal]

这波是 oppo 的错误，没料到 lz 对密码的记忆不到 3 天。。。

[sagaxu]

这事你得问谷歌

[emberzhang]

还是魅族用户思路清奇，非得魅族的高端产品经理才能满足了

[Kasumi20]

其实挺不错的设计，假设一位寄主突然意外死亡了，几天后他的浏览器记录就能不被公诸于世了

[pinkbook]

单纯比较手机上的安全等级。毫无疑问，密码是高于指纹和面容的。原因：只要你的密码不告诉别人，那么你的手机就不可能被盗用，而指纹是有可能在你睡着的时候被盗用的，安卓手机的人脸安全也没有达到支付级别。
所以，OPPO 的安全等级分类其实是没问题的，至于为什么需要隔几天输入密码，既然密码是最高安全级别，那么肯定要防止你忘记了，让你每隔几天都要回想一下。

[Leonard]

iPhone 也是密码等级最高，只要有密码，Face ID 和 Touch ID 都没有也不影响使用。
而且也会隔段时间要求用户输入密码（可能怕长期不用密码用户会忘记？）。

[rbe]

指纹膜可以复制指纹，人脸识别如果没有结构光很可能用照片都能骗过。
你提的这两个点，一个是 oppo 使用的密码位数和你之前魅族习惯不一样，就被你喷成画蛇添足和傻。怎么不想想 6 位是不是比 5 位更安全，3 天校验的问题也是安全策略的一份子，iPhone 也有重启后需要重新输入密码的策略。
第二点设置闹钟就更是为了喷而喷了，你可以说他没有这个功能不方便，但不能说这个功能对大部分人是刚需，没有这个功能就是只会搞花里胡哨的东西吧

[sagaxu]

这是安卓 8 的特性，小米华为都一样

[Kinnice]

手机的指纹信息是储存在硬件级的芯片内部的，安全等级非常高，没有系统密码是不允许读取的，而这个授权是有一定期限的，并且指纹的盗取非常简单(指纹套)。 而人脸在安卓上是无结构光的，可以认为是一种不安全的方式。

[ScepterZ]

几天输入一次本来就是防止你忘记的措施

[66beta]

我怀疑你用过的魅族是假的

[taresky]

就单这个安全设计而言：
再好的产品经理，也不可能服务好自以为是的用户啊…

[keepeye]

72 小时输一次密码是安卓的特性，还无法关闭，确实恼人。。

[zhch602]

哈哈哈哈哈，我要笑死了，每隔三天输一次就是防止你忘了密码，结果你倒好，两天就忘了，哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈

[stephenyin]

OP 的论据完全不充分，但结论没问题。

[huang40614676]

用了一年了都没让你记住你的密码，你只是对 oppo 有偏见而已

[joshuacavell]

@zhch602 哈哈哈哈,这个角度不错,老哥这个记性还能混 IT 行业,真是辛苦啦[狗头]

[viewer003]

好像 signal 也有每隔几天提醒输入下 pin 码的机制

[hatw]

觉得 oppo 没啥问题。。。

[tabris17]

@qwerty01446 现实里肯定是生物识别等级更高，密码会泄露啊。然而产品经理脑子怎么想的就不知道啦

[zoucaitou]

还有运营跟市场

[honamx]

确实是密码安全等级更高。安卓机的人面识别好像是 2D 的，不大安全。

[irainsoft]

密码才是更高级的安全选项... 允许指纹和扫脸只是帮你减少日常的操作而已

想象一下你被绑了，劫匪拿着你手指或者直接照下你的脸就可以把你手机解开，而只要你嘴够硬，密码他是只能靠猜的（而且也没几次机会）

[mosfet]

啥？这不是安卓特性吗

[codehz]

@tabris17 生物识别无法辨识是否是用户主动操作，其次现有手机识别机制以速度和可用性为目标，准确性不是（你看人脸识别各种口罩遮盖都可以，指纹用湿手也有概率可以通过）更不要说指纹本身还可以被轻易复制，且被复制后就无法修改。
别看密码或者图形验证很短，在一定安全机制——限制尝试频率——之后，破解还是有一定难度的（非要说 bypass 安全机制的话，那啥手段都一样）

[Dockerfile]

@tabris17 密码肯定是最高的

[misaka19000]

3 天输一次就是怕你忘记密码（结果楼主还是忘记了）

[misaka19000]

PS ，楼主正文里的「厂妹机」有人身攻击的嫌疑

[kop1989smurf]

1 、6 位密码相比非结构光的人脸识别，安全级别更高。
2 、3 天输入一次，就是为了防止你忘记密码。

[madlifer]

生物识别比密码的安全等级低多了,通过三天重复一次让你的肌肉记忆记住密码，谁能想到你能这么快就忘了，而且我不认为这是一个愚蠢的操作。

对于用户量这么大的手机来说，如果一个这么高频的交互都有问题，这厂商也就倒闭了，既然没有说明你这是小概率事件。

[yEhwG10ZJa83067x]

很明显这个设计就是为了提醒那行一直用指纹永久了会把密码忘记的人准备的，就是没有想到存在部分用户三天就会忘记密码情况！

[foolenius]

冷知识，OPPO 高薪挖了一批魅族的 Flyme 系统工程师，Color OS 已经出现了一部分 Flyme 类似的功能了
怎么说呢，虽然指纹更安全，但不稳定，当你的指纹出现了磨损、受伤的情况，你就没办法修改你的输入，脸部识别同理；密码是可以控制输入的，足够可控才能成为最后的验证手段，无论 Android 和 iOS 都是

[icebay]

这个机制有问题吧，假设我长时间没使用，这时候出现密码输入。那我没密码就只能重置了？

[SiuRayyy]

事实证明有很大部分用户的脑子不太聪明。

[Zeonjl]

不设密码可以的

[darkengine]

用了一年多，每 3 天需要重新输入一次，6 位数字的密码都记不住。。。

[a0732w]

为什么开发总觉得自己的想法天下第一，调研过吗，做过分析吗

[rbq123456]

首先，你骂错人了，这个机制是安卓的，你该骂谷歌该骂安卓是厂妹系统。其次，这个安全机制是真的脑残。

[lance6716]

我女朋友设置 Windows pin 码，设置的跟密码一样是数字字母组合。但是 pin 其实只支持数字，也就是输入字母都是无效的。所以楼主也不用管 5 位 6 位，直接肌肉记忆走一遍就行

[x500]

@rbe 魅族是可以设 4-6 位，我喜欢设成 5 位，OPPO 是固定 6 位

[shika]

6 位数的密码，每三天就要输一次，你都能忘，那还能怎么办。密码等级高于指纹我

[shika]

密码等级高于指纹我觉得没什么问题，如果可以用更复杂的密码当然更好。设想一下如果指纹的等级高于其他，安全隐患问题更严重吧

[x500]

@lance6716 就是手机肌肉记忆去点了，但突然想起不是 5 位吗？结果就蒙了一下，导致我现在忘记了

[x500]

@SiuRayyy 我并没看到你聪明的样子

[atrexl]

现在的安全机制都变了。魅族现在也是几天需要密码登录一次。

[zackwu]

《傲慢与偏见》

[SiuRayyy]

@x500 也难怪你看不出，理解

[x500]

@SiuRayyy 看得出你很蠢，值得肯定？

[learningman]

人家就是怕你忘，所以三天强制你回想一下
结果谁知道你连三天都记不住。。。

[WispZhan]

今日份的快乐 +1

[JxQg597]

严格意义上来说生物识别特征只能算用户名，不能算密码。

[jr55475f112iz2tu]

从 OPPO 的一个功能点不合自己心意，拓展到大部分产品经理都是瞎搞
这个泛化能力很可以，比大部分机器学习模型强，就是比不上人

[devwolf]

首先，op 可以通过身边人或者 v 站观察一下，自己的需求是少数还是多数。

题外话，1+6 也满足不了 op

[sprite82]

虽然很多产品经理脑回路异于常人，但我觉得 OP 脑子也聪明不到哪里去，三天不到把密码忘了

[FakNoCNName]

这个机制是用来防止用户的密码长时间不使用导致忘掉密码用的。按说这个功能很贴心，但不能关闭就太废。

万一用户的屏幕有问题，或者系统有问题，键盘打不开或者密码（划线密码也一样）输不进去，手机就废了。

[91pornshanghai]

谷歌强制的，我刷了类原生之后是 24 小时必须输一次密码

[oott123]

https://support.google.com/pixelphone/answer/6285273?hl=en#zippy=%2Cabout-fingerprint-security%2Cunlock-your-phone

Sometimes, for security, you’ll need to use your backup PIN, pattern or password instead. This is required after:

Your fingerprint isn't recognized after a few tries.
You restart (reboot) your phone.
You switch to a different user.
More than 48 hours have passed since you last unlocked using your backup method.

Pixel 的话是这么个机制，每 48 小时就会让你用密码解锁一次。

[vanxy]

遇到不舒服的事情就归咎于外部， 认为除我之外众人皆蠢， 经常为一些事情无能狂怒，是一件特别巨婴的事情。

[newmlp]

这和产品没关系，安卓都这样，小米华为也是

[KillPaul]

我觉得很多人的表达能力都需要大大地提升一下。

[zcwlwen]

密码比人脸和指纹都要安全

[TomChaai]

都散了吧，这些设计都是抄苹果的，这波怪苹果。
生物识别只是用来方便的，替代“输密码”这个行为，不能替代密码本身。
苹果用户数据是需要密码加密的，密码不会保存在手机上，所以重启手机就会无法生物识别解锁。至于 2 天或 3 天无反应强制输密码，这可能是出于某种安全考虑，比如防止人被抓去倒脸模后直接解锁？所以苹果设计了 48 小时限制。
然后就被安卓“借鉴”了

[daliusu]

每隔三天让你验证一下密码不是好事吗？这明明是负责任的做法。

而且真的，什么人能三天就忘掉密码？还是个简单的六位数锁屏密码，还会三天验证一次加强你的记忆，这你都能忘。我妈那六十岁的人记忆力都没这么离谱

[zhangdawei]

1 ，如果是问题，也是 OPPO 的，不是大部分公司的产品经理；
2 ，看起来也不是 OPPO 的问题，或者也不算个问题；
3 ，厂妹机，嗯......
呵呵吧

[HAYWAEL]

至少三星 苹果应该都是密码优先级更高

[gps949]

突然想改编一句话：
智商没有高低之分，只有合与不合。😂

[exploreexe]

“最好用感觉还是魅族”
不知道 LZ 怎么得出这样的结论的。。。难道不应该是魅族一生黑么。。。
之前出国，带了三台手机，小米，魅族和 iPhone ，就魅族没办法自动校正时间，系统各种 bug 满天飞，从此再也没买过魅族。前几天看新闻说某车厂想收购魅族，嗯，沦落到这样的地步一点都不稀奇，消费者用钱投票的结果。

[icyalala]

面容信息、指纹信息这类生物信息，是被存储在 Secure Enclave/TrustZone 里的，这是个独立的 SOC ，授权解密需要的是密码，密码才是唯一的认证方式。所以重启后首先要用密码才能解锁。
"面容识别的成功" 实际上只是相当于 "换取密码"，密码才是最高优先级。

看苹果的策略： https://support.apple.com/zh-cn/HT208108
要使用面容 ID ，您必须在设备上设置密码。在以下情况下，您必须输入密码以完成额外安全验证：
- 设备刚刚开机或重新启动。
- 设备处于锁定状态已超过 48 小时。
- 在过去的六天半内没有使用密码解锁过设备，且在过去的 4 小时内没有通过面容 ID 解锁过设备。
- 设备收到了远程锁定命令。
- 面部匹配尝试失败五次后。
- 在同时按住任一音量按钮和侧边按钮 2 秒钟以关机 /发起 SOS 紧急联络之后。

且不说这套方案是搞安全的做出来的，与产品经理无关，楼主上来就指责产品经理脑子不聪明，这是搞什么。。

[guog]

看附言，先告诉你，小米也是 72 小时强制输密码的。猜测现在主流厂商都是这个方案了。

[seansong]

每过几天需要输一次密码，我觉得这个功能很好啊

另外，密码的安全性大于指纹和人脸，这也没毛病

[ytll21]

@guog 华为 P30 不是，重启才需要输入密码。恩，也有可能是它太老了 ^^

[SiuRayyy]

@x500 哈哈看看你那气急败坏的样子，我就好奇你这脑子你咋好意思发帖子呢，不怕大家笑话吗

[SiuRayyy]

@icyalala 哈哈这个楼主上来就嘴臭

[kemikemian]

看这标题以为是吐槽产品经理呢?
楼主需要一个管家

[clf]

正常情况下，手机都有 3 天必须输入一次密码的验证。一般人用手机也不会忘记掉吧？？？

魅族上也是这样的机制，iPhone 上也是，小米上也是，华为上也是。

[securityCoding]

小米是 72 小时输入一次密码

[westoy]

这不是原生的安全机制么......

[riceathome]

也不知道是谁的脑子不太聪明哦

[longzn]

怎么感觉是为了喷而喷。。

[m3er]

初衷应该是 72 小时内没输入过密码，就会要求输入一遍，以防用户忘记密码

[IvanLi127]

这功能确实烦人，要是支持配置就好了。。。3 天太频繁了。。。

[x500]

@sprite82 那写相对论的还忘记光速了呢？我一个搞数学的，也记不清 PI 的后几位，那又怎么了。我感觉是你不太聪明而又洗脑产品了

[x500]

@SiuRayyy 你对号入座，而感觉被骂了？上来就骂别人，那你乍不提高智商一点？

[sosilver]

我也觉得不行，至少给个配置选项，反正后果自负。

[tankeco]

话说我也碰到过这种肌肉记忆突然失效的情况，ATM 前输了几位之后懵了，最后不得不去柜台重置密码

[zzvgtiger]

我现在用的小米也是一样 每过 72 小时需要输入一次锁屏密码来解锁手机（提示信息是为了防止我忘记解锁密码，所以需要每 72 小时输入一次） 我觉得还挺好 因为之前确实发生过一直用指纹结果忘了手机的锁屏密码的事儿 哈哈

[yinheli]

确实是这样的，华为也是如此，应该就是为防止忘记密码的机制吧

不过我的另个苦恼是，为了密码复杂度我中间用了空格，可怜的是有些密码输入框不知道是不是开发者的锅，居然不让输入空格 [dog]

[SiuRayyy]

@x500 你怎么还有脸来回复我啊。。。你这论点和标题明显是你脑子不太聪明，先 b 为敬

[x500]

@SiuRayyy 是你这猪脑子，一直在跟贴吧？一点逻辑都没有？蠢没边

[x500]

@SiuRayyy 你就为了攻击而攻击，就为了骂人而骂人，难怪标题骂到你心脏里去了！

滚，你不要再跟贴了！

[vzchn]

是的，所以为了照顾脑子更不好的人，设计出来这个机制，结果还是没防住啊！

[hongc]

主流厂商都是 72h 强制你输入一次了目前，iphone 也时不时让我输入密码打开 faceid 解锁

[monmon]

oppo 产品经理：啊对对对

[duanxianze]

遇到不舒服的事情就归咎于外部， 认为除我之外众人皆蠢， 经常为一些事情无能狂怒，是一件特别巨婴的事情。

说的太好了

[RickyC]

好的产品经理，或者说合格的产品经理，太稀缺了。
但是大公司，真的能得到一些合格的人员。
在小公司，我连合格的都没见过。
因为产品经理不像 编程有教程，在学校也没听说过这门课。
产品经理有点像，古代打仗的谋士，或是将军。