У SoC есть специальная защищенная область, где хранятся различные Credentials, в том числе, емнип, отпечатки. ОС не имеет доступа к этой области, она может только сказать сканеру, чтобы он записал отпечаток. И потом попросить сверить, что все верно. Более точно смогут описать люди, кто писал «драйверы» для сканеров в андроиде, так как система довольно многоуровневая, и чем ближе к клиентским приложениям, тем более высокими абстракциями можно пользоваться. Никто в здравом уме не будет давать доступ к такой инфе, как отпечаток пальца, да и он не обязан храниться как картинка-слепок, а может иметь другие представления
интересно, хорошо, а если ты сломал/потерял телефон, твои отпечатки с гугла подтянутся?