O truque para um gajo perceber alguma coisa de segurança é ter imaginação suficiente para imaginar cenários esotéricos.
Se bastar ter a cara "perto", significa que qualquer pessoa pode pegar no telemóvel e ficar logo com ele desbloqueado.
Compreendes, ou não?
Estás distraído na conversa com alguém. Tens o telemóvel em cima da mesa. Outra pessoa pega nele e fica desbloqueado.
Achas isto bem?
Por isso é que eu digo:
Para desbloquear com a cara, não pode bastar a cara, NÃO É SEGURO!!! É necessária uma acção explícita do utilizador, como é o caso que referes do duplo click.
Ora, porra, se assim é, mais vale a porra do TouchID, que é bem mais seguro E PRÁTICO que o FaceID, por mais tecnologicamente evoluído que o FaceID possa ser.
Repito:
É UMA QUESTÃO DE PROCEDIMENTO, não tem nada a ver com tecnologia.