¿Puede un administrador de macOS recuperar la contraseña de un usuario que ha activado TouchID en el mismo portátil?

TouchID permite que un usuario inicie sesión en un ordenador portátil a través de su huella dactilar. La propia huella dactilar es utilizada por el sistema operativo para recuperar la contraseña del usuario y, a continuación, la contraseña se utiliza para completar el inicio de sesión y desbloquear el llavero.
Como esto implica que la contraseña de un usuario con TouchID se almacena en algún lugar del dispositivo me gustaría saber si un administrador de la máquina podría potencialmente recuperarla y cómo.
También se agradecería cualquier detalle adicional sobre cómo se almacena y protege la contraseña.