Até que ponto autenticação por biometria é segura?

Eu pergunto isso, pois há sites onde é possivel substituir a senha e autenticar diretamente pela biometria, porém, o quão isso é seguro? Vi que alguns sites você consegue entrar SOMENTE com a biometria, pulando até a etapa de 2FA com TOTP por exemplo.