面部数据也容易受到黑客的攻击。乔治城大学的一项研究发现，警方的面部识别数据库涵盖了全美国至少有50%的人，有些是驾驶执照，有些是登记照。但黑客并不一定需要入侵某个数据库来收集脸部照片——照片可以从Facebook或Google Images上获取，甚至可以直接在街上拍摄。
而且黑客利用这些数据也不困难：去年，北卡罗来纳大学的研究人员使用一个Facebook用户在该平台上发布的照片构建了一个头像3D模型，创造出一个栩栩如生的动画。在他们测试的五个面部识别工具中，有四个都被这个动画骗过。
生物识别的根本问题在于它们不能重置。如果你的一个指纹被泄露了，那你还有另外几个手指的指纹当备份。但如果十个指纹全部被泄露了（一些执法数据库就包含了所有十个手指的图像），你是没有办法重置它的。视网膜扫描识别以及脸部识别也是这样。密码泄露了还可以修改，但这些东西是无法改变的，唯一的办法可能就是割伤手指，或者去做整容手术。
“如果边境巡逻队、你的银行和你的手机都在收集你的指纹数据，然后有一个黑客知道怎么利用这些信息，你基本上就无法再用指纹来验证身份了，”加州大学伯克利分校长期网络安全中心的总监库伯（Betsy Cooper）说。
此外，指纹和脸型作为生物特征识别最广泛使用的两种形式，随着时间的推移，它们都保持着相当稳定的特性。密歇根州生物识别研究小组开展了一项自动面部识别系统研究，调查了1.8万名罪犯的近15万张大头照，第一张照片和最后一张照片之间相隔至少5年。研究人员发现，当把罪犯的照片与10年前拍摄的照片相匹配时，现成的软件包仍可达到98%的准确率。甚至有一个研究领域，是在研究面部软件如何在整形手术前后识别出同一张脸来。
密歇根州州立实验室也发现，随着时间的推移，指纹图谱也会保持很高的稳定性。这项研究检查了五年时间中密歇根州警察局逮捕的1.5万人的指纹数据库。结果表明，对于12年前留下的指纹，匹配起来精度也接近100%。在另一项实验中，该团队发现，儿童的指纹大约在1岁的时候就开始变得稳定，至少在一年后仍然可以识别出来。（并非所有生物特征都会保持不变：怀孕可以改变女性视网膜的血管形态，让视网膜扫描仪无法识别。）
