Вход по ПИН/отпечатку пальца

Задаю приложению "использовать ПИН-код. Вместо пина даю отпечаток пальца. Приложение его принимает и при следующем открытии приложения запрашивает отпечаток пальца и просит задать ПИН. 

Получается, что если не указывать пин код, а только отпечаток пальца, то при следующем входе все равно попросят задать ПИН код, но теперь этот пин код может задать любой.

Я думаю что нужно либо не позволять указывать отпечаток пальца без пин кода, либо при входе не просить указать пин код если уже задан отпечаток пальца