Давайте будем честными. Если рассчитывать на систему распознавания лиц - сбои будут. Будут всегда. Если у первых систем, которые я смотрел с позиции заказчика, хорошо было 1:500, сейчас на несколько порядков выше. Но, один черт, такие системы могут быть обмануты. Давно стало ясно, что идентификация по 1 параметру, даже очень емкому (скан пальца, фейса, радужки...) не гарантирует от мошенничества. Появились 2FA системы - вроде лучше, защита от роботов и тп.
Следующий шаг, которого я жду - MFA системы, в которых отлавливается множество факторов - лицо, анализ голоса, место входа, время входа, используется дополнительный канал идентификации с ОС (СМС - простейший)...