Heslo pro vzdalenou stranu neni otisk ani nejaky jeho "hash". "Heslo" je ulozene nekde v trustzone a otisk je jenom pokyn k nejake autentizaci (chalenge response). Takze utocnik potrebuje ten svab (nejspis s telefonem) spolu s otiskem nebo svab a schopnost z nej to tajemstvi vydolovat.