Les données biométriques ne doivent pas servir de clef primaire (identificateur), mais de mot de passe à vérifier pour confirmer/infirmer une identité. Si sur une grande population, une infime partition possèdent des données biométriques similaires à l'intérieur des marges d'erreur des systèmes de reconnaissance, la méthode reste valide en autant que les individus similaires ne savent point leur commune identité biométrique.
Le problème est celui des jumeaux identiques.