リスト攻撃が主流となっている中、パスワードによるセキュリティは危険だとしてiPhoneは指紋認証、顔認証システムをいち早く導入した。
ただ、もちろん生体認証も万能ではないので、パスワードを廃止出来るかどうかは微妙だ。
このうち顔認証の多くは、カメラ画像の画像認識処理によって認証を行うため鮮明な写真や寝顔でも解除できてしまう。ただFaceIDにおいては赤外線を用いた独自の技術で写真や寝顔では認証突破できず、安全性も高いとされている。
Wechatやラグナロクオンラインで有名なテンセント社は安価な方法でFaceIDをハッキングする情報を公開した。ここに詳しい方法は書かないこととするがFaceIDを用いることは勿論、生体認証やPASSでの管理を行うなど多層的な防御を行わなければならなくなっているのは間違いないだろう。