O acesso físico de terceiros a um computador poderia ser barrado com uma senha robusta, mas isso não era realidade caso o usuário Microsoft optasse pelo Windows Hello. Uma falha de segurança permitiria que um invasor enganasse o bloqueio biométrico simulando a presença do dono da máquina.
O sistema de autenticação sem senha do Windows 10, que usa reconhecimento facial para desbloquear o computador, permitia que um invasor falsificasse a sequência de quadros de um rosto para enganar o sistema biométrico com uma falsa câmera USB e assumir o controle do dispositivo.