Биометрическая аутентификация
Разблокировка отпечатком пальца или лицом — удобная, но технически это лишь короткий путь к ключу, а не пароль сам по себе.
Решающий принцип конструкции: биометрия никогда не покидает устройство. Сенсор сравнивает данные с математическим шаблоном в защищённом оборудовании и отвечает только «да» или «нет»; приложение отпечатка не видит. При ответе «да» из Secure Enclave или Keystore освобождается ключ для использования.
Ограничение принципиальное: биометрию нельзя сменить. Утёкший пароль заменяют, утёкший отпечаток остаётся с вами навсегда. Поэтому всегда есть запасной PIN или пароль, и поэтому закон о принуждении разблокировать устройство лицом во многих юрисдикциях отличается от закона о паролях.