Удаленное обслуживание по биометрии

Читаю материалы по ЕБС и по биометрии в целом и не понимаю зачем городить огород.
1) Удобство.
Проект красиво называется (раздел на cbr.tu) "Удалённая идентификация". Т.е. есть какие-то преимущества перед классическими способами, например, не надо приходить куда-то лично, например в офис банка.
Но для сдачи биометрии всё равно надо явиться лично и оформиться: голос и фото. Собственно говоря, я и сейчас могу выпустить себе цифровую карту в Альфабанке дистанционно за 5 минут в телеграм-канале и пользоваться. Я могу у той же Альфы или Тинькофф заказать карту и в течение 1-3 дней мне привезут, открыв счёт. Скачав приложение я открою вклад или брокерский счёт, возьму кредит и т.д. без сдачи биометрии. Вопрос - зачем ЕБС? В чём преимущество?
2) Безопасность.
Есть наработанные схемы удалённой идентификации клиентов - логины/пароли, sms-коды и т.д. У них есть проблемы безопасности: их можно украсть, выведать и т.д.
Если записать голос и фото (в том числе с помощью соц.инженерии), то возвращаемся к тем же классическим проблемам.
3) Хранение.
То о чём недавно говорила г-жа Касперская и уже давно обсуждается. Как хранятся биометрические данные, в каком виде?
Если данные захэшированы насмерть, то вопросов нет - пусть лежат. Воровать и продавать хэши толку никакого, но работать с ними вполне можно информационной системе.
Кто не в теме, поясню на примере ПИН-кода для карты как это работает (сильно упрощу для ясности): в системе делается запрос к специальному устройству HSM, которое генерирует некоторую зашифрованную последовательность, причём шифруется так, чтобы в одну сторону зашифровать легко, а обратно вычислить невозможно (например, 3246 это ПИН, а шифруется 3527746, причём каждая n-ая цифра умножается на k и если результат чётное число, то делится на y - вычисления придуманные, но принцип такой). Потом часть шифра выдаётся клиенту в виде конкретных четырёх цифр (и не хранится в системе), а часть в виде шифра остаётся в системе (так называемая "хэш-функция"). Когда клиент вводит ПИН-код в устройстве, то по шифрованному каналу он прилетает в систему и прогоняется через алгоритм HSM и полученное значение сравнивается с учётом "хэш-функции". Если всё верно, то летит подтверждение, если нет, то отказ "Invalid PIN".