В первой части мы разобрались, почему даже связка «токен + PIN» закрывает не всё: токен передают из рук в руки, ключом пользуются в фоне, а у целевой атаки остается окно реализуемости. И пришли к выводу, что нужен третий фактор — биометрия. Теперь о ней самой: что выбрать, как это работает и как…