生物特征验证系统通常被视为敏感情况下的最佳选择,因为它们通常比传统系统更难被利用。与密码不同,生物特征(例如面部特征)不是私密的,因此要求这些系统几乎完美无缺才能保持安全。假设一个近乎完美的系统,只有有意图和资源窃取这些数据的国家行为者才有可能尝试此类攻击。然而,有大量报告表明,生物特征识别系统并非万无一失,其用户也并非万无一失(Schlabs & Krissler,2013;Sheridan,2020;Montalbano,2023;MITRE,nd;Plumb,2024;Nelson,2024;Lemos,2023)。