Plusieurs échecs d'authentification FaceID/TouchID déconnecte le compte Tchap

[NicolasBuquet]

Il semble que si la sécurisation biométrique (FaceID/TouchID) est activée sur Tchap, après plusieurs échecs d'identification, l'appareil est déconnecté du compte Tchap.

Cas Crisp : https://app.crisp.chat/website/6dacc68e-de3a-4511-8177-1339616098de/inbox/session_14e72180-8b63-40a1-8075-343043793432/

Cela devrait-il seulement bloquer l'accès à Tchap sur l'appareil et non délogguer le compte ?

A vérifier le comportement :

• sur iOS
• sur Android

[NicolasBuquet]

sur iOS, cela semble être une feature et non un bug :

    /// Maximum number of allowed pin failures when unlocking, before force logging out the user. Defaults to `3`
    static let maxAllowedNumberOfPinFailures: Int = 3
    
    /// Maximum number of allowed biometrics failures when unlocking, before fallbacking the user to the pin if set or logging out the user. Defaults to `5`
    static let maxAllowedNumberOfBiometricsFailures: Int = 5
    
    /// Indicates should the app log out the user when number of PIN failures reaches `maxAllowedNumberOfPinFailures`. Defaults to `false`
    static let logOutUserWhenPINFailuresExceeded: Bool = false
    
    /// Indicates should the app log out the user when number of biometrics failures reaches `maxAllowedNumberOfBiometricsFailures`. Defaults to `false`
    static let logOutUserWhenBiometricsFailuresExceeded: Bool = false

Mais dans le réglage actuel, l'utilisateur ne devrait pas être déloggué.

[NicolasBuquet]

Après vérification, l'utilisateur n'est pas déloggué.

Il est bloqué et doit réinitialiser son code PIN. Et pour cela, il est obligé de se ré-authentifier.

[NicolasBuquet]

@yostyle

Sur Android, l'utilisateur est automatiquement déconnecté avec un message temporaire le lui disant.

Peut-être faudrait-il une pop-up intermédiaire pour que l'utilisateur soit plus conscient de ce qui se passe.