虹彩でしか認証できなくて、それに全てを託すのはリスクがありすぎる
だから別の手段も用意しておく
で、そっちのセキュリティが低いと全体のセキュリティも低くなる

結局、虹彩は攻撃の困難さではなく手軽さで採用されているに過ぎない