Significato di biometria e biometrica
Secondo la norma ISO 2382-37, la biometria è “il riconoscimento automatico degli individui sulla base delle loro caratteristiche biologiche e comportamentali”.
Il riconoscimento biometrico si basa su caratteristiche fisiche, fisiologiche o comportamentali (caratteristiche biometriche). Fin dalla sua nascita, è stata sviluppata una moltitudine di sistemi che utilizzano sempre più tipi di tratti biometrici, ampliando allo stesso tempo i casi d’uso a cui possono essere applicati.
Oggi, la biometria basata sulle caratteristiche fisiche dell’individuo è senza dubbio la più diffusa, sviluppata e quindi matura. Tra le biometrie più utilizzate ci sono la biometria facciale, la biometria vocale, la biometria dell’iride e quella delle impronte digitali.
Al contrario, è importante sottolineare cosa NON è la biometria.
- La biometria non è la caratterizzazione di un individuo sulla base del genere, della razza, dell’orientamento sessuale, della religione o delle opinioni politiche.
- La biometria non è nemmeno l’analisi dello stato d’animo di una persona. Non è il rilevamento delle emozioni o lo studio della reazione umana a diversi stimoli.
- La biometria non è l’identificazione dello stato di salute o della condizione fisica di una persona. Non identifica malattie, né parametri fisici come il polso, l’ossigeno nel sangue o la pressione sanguigna. La biometria non determina nemmeno la predisposizione di una persona alle malattie. I punti sopra citati sono trattati da discipline tecniche diverse dalla biometria.
La tecnologia biometrica può essere applicata in due modi diversi:
-
Identificazione (1:N). Questo è il metodo noto come 1:N, poiché confronta un individuo con un gruppo (cioè con ciascuna delle persone di quel gruppo). L’obiettivo è scoprire se quell’individuo è uno di quelli appartenenti a quel gruppo. Va inoltre tenuto presente (e questa è precisamente la base della distinzione operata dal futuro regolamento europeo sull’IA) se tale identificazione avvenga con la conoscenza e il consenso dell’utente, o “da remoto” (cioè senza tale conoscenza).Il seguente esempio mostra una ricerca 1:N utilizzando un’immagine di Rafa Nadal e identificando il suo volto in un database di fotografie del tennista in diversi scenari.
- Autenticazione o verifica. Questo metodo si basa su un confronto 1:1, in quanto i dati dell’individuo vengono confrontati con altri dati associati a quello stesso individuo. Lo scopo in questo caso è quello di verificare la sua identità, cioè di verificare che sia chi dice di essere.
Significato di biometria e biometrica
L’elemento chiave di un sistema di riconoscimento biometrico è il motore biometrico: l’insieme di elaborazioni matematiche implementate in un sistema informatico che permette il riconoscimento di una persona. In ogni elaborazione biometrica si definiscono solitamente due fasi:- Registrazione biometrica (Enrolment).
- Confronto biometrico (Matching). Il processo di confronto biometrico può avere due finalità: verifica (1:1) o identificazione (1:N), come descritto sopra.
A cosa serve la biometria
La biometria ci permette di verificare la nostra identità nel mondo digitale in modo sicuro e accurato. La direttiva sui servizi di pagamento dell’Unione Europea (PSD2) definisce tre livelli di sicurezza o modalità attraverso cui possiamo verificare la nostra identità:- Possesso (qualcosa che hai): è il modo più tradizionale di accedere a un servizio che ci appartiene. Avviene tramite una chiave o un accreditamento fisico. Sarebbe il caso della chiave di casa, dell’auto o anche del nostro documento d’identità. Il rischio significativo di questo mezzo di autenticazione è la possibilità di smarrire tale credenziale o che qualcuno si spacci per noi semplicemente rubandola.
- Conoscenza (qualcosa che sai): avanzando di un livello, troviamo ciò che conosciamo, ad esempio una password o un codice di accesso. In questo caso, non si tratta di qualcosa di fisico che possiamo perdere. Tuttavia, esiste il rischio di dimenticarlo o che un’altra persona scopra tale informazione attraverso diversi metodi, sostituendosi a noi.
- Inerenza (qualcosa che sei): al di sopra dei precedenti, e come autentico mezzo di verifica, troviamo noi stessi e tutto ciò che ci rende unici. Allo stesso modo in cui sembrerebbe ridicolo chiamare i nostri genitori e fornire loro un codice per farci riconoscere, è arcaico che oggi, nell’era digitale, siamo ancora schiavi di password e credenziali fisiche per dimostrare la nostra identità. La biometria ci permette di verificare la nostra identità in modo semplice, rapido e disponibile in ogni occasione, sia attraverso un selfie che pronunciando poche parole.
Accessi a smartphone e computer
L’uso della biometria migliora l’esperienza utente e la sicurezza. Gli utenti non devono ricordare password complesse, che possono essere dimenticate o rubate. I sistemi di riconoscimento facciale o delle impronte digitali integrati nei dispositivi permettono un accesso rapido e protetto.Sicurezza bancaria e finanziaria
I motori di ricerca biometrici di Veridas integrano tecnologie sofisticate per la verifica dell’identità nel settore bancario, assicurativo e delle telecomunicazioni. Milioni di identità vengono verificate in modo agile per l’apertura di conti da remoto o l’autorizzazione di transazioni, combattendo le frodi online.Controlli in aeroporti e luoghi sensibili
La biometria facilita l‘accesso fisico a strutture, stadi o eventi. Grazie all’autenticazione 1:N o 1:1, è possibile gestire flussi di persone in luoghi sensibili garantendo che solo gli individui autorizzati possano accedere, senza la necessità di credenziali fisiche.
Tipo di biometria
La scelta del sistema biometrico dipende dal caso d’uso e dalla facilità di acquisizione:Riconoscimento facciale e dell’iride
La biometria facciale richiede una fotocamera (smartphone, tablet o PC). È accessibile a quasi tutti gli individui, indipendentemente da caratteristiche fisiche temporanee o permanenti. L’iride offre un ulteriore livello di precisione basato su pattern oculari unici.Biometria comportamentale
Si basa sul riconoscimento di schemi nelle azioni dell’utente. A differenza dei tratti fisici, questi sistemi analizzano il modo in cui una persona interagisce con un sistema.Dinamica di scrittura e voce
La biometria vocale richiede un microfono per registrare l’audio. Veridas utilizza motori proprietari che creano un’impronta vocale biometrica in soli 3 secondi, permettendo l’autenticazione semplicemente parlando, senza dover memorizzare prompt ripetitivi.Biometria e sicurezza digitale
I moderni motori biometrici basati sull’Intelligenza Artificiale sono 100 volte più precisi rispetto ai modelli “old-school” basati sui punti di riferimento (landmarks). Questi sistemi sono addestrati per riconoscere i volti come il cervello umano, con tassi di accuratezza superiori al 99,999%. Inoltre, sono progettati per proteggere la privacy per impostazione predefinita (Privacy by Design). Le prove (immagini o audio) vengono convertite in vettori matematici irreversibili: se un database venisse compromesso, sarebbe impossibile ricostruire l’immagine o la voce originale dal vettore.Che significa accesso con biometria?
Accedere con la biometria significa utilizzare le proprie caratteristiche intrinseche come “chiave” digitale. Durante il processo, il sistema cattura un dato biometrico (ad esempio un selfie), verifica la liveness (vitalità) per assicurarsi che l’utente sia una persona reale e non una foto o un deepfake, e confronta il vettore generato istantaneamente con quello registrato nel sistema. Il tutto avviene solitamente in meno di 300 millisecondi.
La biometria è sicura al 100%?
Sebbene la probabilità di errore non sia mai zero in senso assoluto, i sistemi di IA raggiungono livelli di precisione quasi infallibili. È fondamentale che questi sistemi siano controllati da enti esterni come il NIST (National Institute of Standards and Technology), che valuta e classifica i motori biometrici a livello mondiale. I vettori biometrici di nuova generazione sono:- Privato: non è possibile sapere chi rappresenta il vettore semplicemente avendo accesso ad esso.
- Irreversibile: non è possibile recuperare la foto della persona da un vettore facciale generato dall’IA.
- Non interoperabile: non è possibile utilizzare un vettore facciale generato da un produttore nel motore biometrico di un altro produttore. Inoltre, il vettore facciale generato da un modello biometrico è incompatibile con un’altra versione dello stesso modello, anche dello stesso produttore. I vettori facciali generati per un cliente e un caso d’uso sono incompatibili anche con i vettori generati per un altro cliente.
