[问题]
我了解生物特征识别API（Touch ID / Face ID）用于验证生物计量学是否已注册到设备，而不用于识别多个用户。
我认为这种行为是合理的，因为生物识别信息是非常敏感的信息。
我的问题是“但是生物识别API的用途是什么？”
如果设备从一开始就被解锁，并且设备所有者以外的其他人可以运行需要Touch ID / Face ID身份验证的应用程序，则他还可以将其指纹或面部信息注册到设备并通过身份验证。
当您的家人或朋友要求您暂时将iPhone借给Google搜索或给某人打电话时，我对生物特征识别API的用法的理解是对琐碎的隐私保护。
请告诉我我是否误会了
[我已经尝试过的信息]
我安装了1Password，并要求我的同事将他的头像注册到我的iPhone X（iOS 12.1.2）上，他还可以通过iOS的自动填充功能访问我的凭据。