Có bốn loại tấn công lên thiết bị sinh trắc học:
Tấn công cấp xử lý và truyền tải - Một số hệ thống sinh trắc học truyền dữ liệu mẫu đến văn phòng cục bộ/xa để xử lý, cần bảo vệ truyền tải khỏi chặn, đọc, thay đổi. Hầu hết mã hóa dữ liệu khi truyền, nhưng không phải ứng dụng/thiết bị nào cũng cho phép mã hóa. Kỹ thuật an ninh như mã hóa được xem là yếu tố tùy thuộc triển khai. Xác thực đa yếu tố có hai dạng: yêu cầu nhiều sinh trắc học hoặc kết hợp sinh trắc học với thẻ thông minh và PIN. Cả hai giảm khả năng kẻ giả mạo được xác thực. Giả mạo cũng tốn thời gian và khó khăn hơn khi phải sao chép/nhại nhiều đặc điểm cơ thể/hành vi. Thách thức có tín hiệu cũng có thể nhóm với hành vi cụ thể tạo cảnh báo như bất động lạ, thiếu chuyển động, hoặc thay đổi khi thu thập dữ liệu sinh trắc học. Công nghệ cần phát triển thêm để giám sát và cảm biến vi chuyển động.
Tấn công cấp đầu vào - Quá tải nhằm đánh bại/hệ thống bằng cách hỏng thiết bị đầu vào hoặc làm quá tải để gây lỗi. Còn gọi là tấn công tràn bộ đệm đối với một số cơ chế an ninh. Ví dụ: chớp sáng nhanh vào cảm quang vân tay quang học hoặc thiết bị chụp nhận diện khuôn mặt làm gián đoạn hoạt động. Cảm biến silicon dễ hỏng bởi ngắn mạch hoặc ngập nước. Vì một số hệ thống sinh trắc học dựa trên thiết bị nhạy cảm dễ quá tải, người dùng có cơ hội gây lỗi thiết bị/hệ thống. Hệ thống nên thiết kế sao cho khi quá tải, chức năng cơ bản không thất bại. Khi thiết bị sinh trắc học không còn phục vụ chức năng, quy trình dự phòng phải được triển khai.
Tấn công phía sau (Back-end) - Đảm bảo toàn vẹn và bảo mật hệ thống con phía sau là thiết yếu trong hệ thống sinh trắc học phân tán. Vì phía sau chứa hệ thống kết nối, hoặc hệ thống quyết định, hoặc cả hai, tấn công vào phía sau sẽ nhắm thay đổi hệ thống so sánh/quyết định hoặc xâm phạm toàn vẹn mẫu lưu trữ.
Tấn công đăng ký - Yêu cầu thực tế của sinh trắc học cho E-Authentication là gắn liền với danh tính. Mặc dù khái niệm Hệ thống Quản trị Danh tính nằm ngoài phạm vi tài liệu này, từ góc độ đăng ký sinh trắc học do yêu cầu gắn kết quan trọng, quy trình chứng minh danh tính là chức năng liên quan quan trọng. Niềm tin vào giai đoạn kiểm tra danh tínhclaimed, tự tin vào tính hợp lệ của tệp liên quan, và độ tin cậy trong tính xác thực của thông tin đăng nhập máy tính đã cấp là nền tảng của E-Authentication dựa trên sinh trắc học.