Авторизация по лицу или по отпечатку пальца это конечно все круто и соверменно
но касательно веб сайтов я думаю что мало применимо, так как далеко не все устройства оборудованы камерой и уж тем более сканером отпечатком пальца.
но даже если вдруг какие то новые методы авторизации и будут придуманы и внедрены я думаю что всегда придумают способ как можно это автоматизировать или обойти.
Но это уже относится к философским рассуждениям об авторизации и способах их обхода.
В последнее время для веба придумали двухакторную авторизацию, с помощью смс или получения письма и что это что то существенно изменило, на мой взгяд не сильно.
Что касается BAS то я его использую потому что он на js и мне он гораздо ближе, чем c# которого я вообще не знаю.
До того как начал использовать BAS писал ботов на python анализируя экран и клацая на нужных элементах, и ни чего все отлично работало, но время написания бота там и тут уходило в разы больше, и эффективность была куда ниже, но тогда я о BAS ни чего не знал и даже не думал что уже есть такой программный продукт, да еще и абсолютно бесплатно.
Думаю что версию движка скоро обновят