Mit einem Fingerabdruck kann ich mich auch ziemlich effektiv schon mit einer kleinen Verletzung ausschließen... daher würde ich das nie freiwillig als notwendigen Zugangsfaktor einrichten.
Ob ein Fingerabdruck jetzt zu "Besitz" (des Fingers) oder "Wissen" über den graphischen Aufbau des Abdrucks zählt, ist auch nicht 100% klar. Immerhin lassen sich Fingerabdrücke oft mit einfachen Methoden wirksam mechanisch abnehmen bzw. nachmodellieren, also ist es vielleicht eher ein Wissensfaktor.
Eine Smartcard incl. ihres internen Zustands nachzubasteln scheint mir da schon aufwändiger und die Anwendung des Begriffs "Besitz" eher zu rechtfertigen.