Ich habe das so verstanden: Passwörter werden im gleichnamigen Programm gespeichert. Der Fingerabdruck bzw. Gesichtmerkmale sind...

in der Secure Enclave lokal in eine speziellen Bereich gespeichert.

Passwort wird freigeben, wenn die biometrischen Merkmale stimmen.
----------
Grüße, M@rtin