слушай, что с пальцем что с фоткой - ты по сути показываешь камере картинку. Да, камеры иногда с хитростями, чтобы отличить "настоящую" картинку от "ненастоящей" картинки. Но это вопрос небольших технических усилий (очень небольших). Это даже рядом не стоит с пинкодом из 3 цифр даже :)
это упирается в разработчика софта и железа, если он захочет, то и любой пароль будет прозрачным
пароль тебе, имх, просто привычней
во время оно. у меня коллеги по общаге. чтоб звонить домой, ходили на телеграф и подсматривали за людьми, запоминали коды карточек для дозвона, и там было больше 3 символов
так что пароль не панацея, особенно если устройство публичное, а телефон именно что публичен