手机里“受信任的凭据”是用于存储和管理用户身份验证信息的安全机制，主要分为系统级和用户级两类。以下是具体说明：

1. 核心定义

   受信任的凭据是手机操作系统用于验证应用或服务安全性的关键组件，包含密码、指纹、面部识别等身份验证信息，以及应用权限凭证（如定位共享权限）。

2. 分类与用途

   • 系统级凭据 ：出厂预装，用于系统安全认证（如系统级权限验证）。

   • 用户级凭据 ：通过安装第三方应用生成，存储用户登录密码、验证码等敏感信息。

3. 存储位置

   通常存储在手机的安全芯片区域（如Secure Enclave），确保数据加密和防篡改。

4. 作用与风险

   • 保障应用安全性：仅允许已安装受信任证书的应用运行。

   • 潜在风险：若系统或应用被篡改，可能导致凭据泄露，需定期检查安全状态。

5. 管理建议

   • 避免随意卸载系统级应用，防止权限滥用。

   • 安装应用时注意查看开发者证书，优先选择可信来源。