Of een authenticatiemethode geschikt is, hangt van twee zaken af: 1) Of een aanvaller, die de authenticatiemethode kraakt en/of omzeilt, verwacht erop vooruit te gaan, en hoeveel; 2) Hoe groot de kans is dat een aanvaller zo'n aanval kan en zal uitvoeren. M.b.t. 1, in het geval van een smartphone: dat hangt ervan af of de aanvaller verwacht dat de som van de verkoopwaarde van de hardware en/of de waarde van "informatie" (inclusief identiteitsdiefstal, bankieren etc), zijn kosten (inclusief tijd en eventuele investeringen) overstijgt (denk ook aan afpersing; ransomware blijkt ook lucratief te zijn). Daarnaast, aangezien smartphones steeds meer op volwaardige computers gaan lijken en mensen ze volstampen met allerlei "handige" functionaliteit, neemt de gemiddelde waarde van informatie op portable devices alleen maar toe. M.b.t. 2: zolang de meeste mensen hun smartphone op geen enkele wijze beveiligen, is de kans dat gelegenheidsdieven een wel beveiligde smartphone zullen proberen te "hacken" relatief klein. ...