Udzielono już kilku dobrych odpowiedzi. Prawdopodobnie kluczowe jest to, że zależy to od Twojego profilu ryzyka. W niektórych sytuacjach rozpoznawanie twarzy może być wygodną kontrolą, która jest odpowiednio skuteczna w tej konkretnej sytuacji, ale w wielu innych sytuacjach trzeba będzie uwzględnić je z innymi elementami sterującymi, zanim zapewni odpowiedni poziom ochrony. Na przykład mogę zdecydować, że rozpoznawanie twarzy jest w porządku na moim komputerze domowym lub może być wystarczające dla blokady mojego wygaszacza ekranu, ale nie wystarczy do pierwszego logowania lub na moim komputerze w biurze na planie otwartym w pracy itp.
Inną ważną kwestią, na którą należy zwrócić uwagę, są znaczne różnice w dokładności i niezawodności różnych systemów rozpoznawania twarzy. Na przykład ludzie pokazali, że wiele implementacji na niektórych słabszych urządzeniach mobilnych ma różne parametry szerokiego dopasowania, które mogą łatwo zostać oszukane przez zdjęcie lub osobę wyglądającą „podobnie”.
Podobnie jak w przypadku prawie wszystkich kontroli bezpieczeństwa, pytania typu „Czy X jest bezpieczny” są na ogół błędne. Bezpieczeństwo należy oceniać w kontekście docelowym. To, czego szukasz, to odpowiednia równowaga między ryzykiem kompromisu a wygodą. Po określeniu, które środki kontroli są odpowiednie, należy następnie ocenić, jak skuteczne jest ich wdrożenie. Jeśli oceniłeś, że w konkretnej sytuacji rozpoznawanie twarzy byłoby odpowiednie, możesz następnie ocenić, czy wdrożone rozwiązanie do rozpoznawania twarzy działa w ramach akceptowalnych parametrów.