美国国家研究委员会主席乔瑟夫·帕托也是惠普实验室的资深研究员。他在报告中指出，过去50年来，人们大大高估了生物识别技术的应用潜力。尽管有些生物识别系统对于某些特定的任务有效，然而，生物识别系统并非像大众以为的那样绝对可靠，人们需要更加深入全面地理解这些生物系统的作用和局限性。

研究报告指出，生物识别系统已被越来越多地应用于各种设备中，管理人们出入基础设施、获取信息以及其他权利的权限。但是，有关它们在安全或监控方面有效性的质疑一直存在。就算冒名顶替者与被顶替本人的相似度极低，拥有高精度的传感器和匹配能力的生物识别系统仍然会出现极高的错误率并连续发出错误警报。操作者可能会对潜在的威胁掉以轻心，这种系统可能因此非常危险。

该报告还列举了生物识别系统中可能对结果产生影响的不确定因素，包括生物识别特征可能因为年龄、压力、疾病等因素而发生改变，这些因素都需要人们在设计和操作生物识别系统时认真考虑。另外，感应器的校准，数据的降级以及安全漏洞也会给这些系统的精确性带来影响。

报告指出，生物识别系统需要根据他们的应用进行设计和评估，系统的有效性也取决于操作者的技术水平、系统的设计以及使用范围，而且，对该系统的管理和纠错过程也应该到位。

另外，用于安全目的的生物识别系统需要经过严格的测试，以评估其是否很容易受到攻击。生物识别系统的可靠性也不能仅仅取决于对数据保密，个体的生物特征也可能会被公开。另外，当系统出现故障时，对系统的二次检测过程应当同初次检测过程一样严格。

该报告还指出了生物识别系统应该包含的几个特征。比如，系统的设计应该考虑到产生错误的可能性，即使这种错误并不经常发生。另外，还需要进行有关系统设计和操作方面的研究，从了解给定人口中生物特征的分布到理解人们如何同该技术进行作用等都要涵盖。另外，社会、法律和文化因素都可能影响生物识别系统的有效性。