Para evitar que usem uma imagem de uma revista, ou foto de outra pessoa, pode implementar no frontend um detector de olhos fechados, e pedir para o usuário "piscar os olhos".
Fiz isso em um sistema que valida selfies de usuários e funciona muito bem.