Biometrische authenticatie
Ontgrendelen met een vingerafdruk of gezicht — handig, maar technisch gezien een sluiproute naar een sleutel en geen wachtwoord op zich.
Het doorslaggevende ontwerp is dat het biometrische kenmerk het apparaat nooit verlaat. De sensor vergelijkt met een wiskundig sjabloon in beschermde hardware en antwoordt alleen ja of nee; de app ziet de vingerafdruk nooit. Bij ja wordt uit de Secure Enclave of Keystore een sleutel vrijgegeven.
De beperking is principieel: biometrie valt niet te veranderen. Een gelekt wachtwoord vervang je; een gelekte vingerafdruk houd je voor het leven. Daarom is er altijd een pincode of wachtwoord als terugvaloptie, en daarom verschilt de wetgeving over gedwongen ontgrendelen met je gezicht in meerdere rechtsgebieden van die over wachtwoorden.