Che cos'è l'autenticazione biometrica?

Gli hacker prendono sempre più di mira le credenziali degli utenti per entrare nelle reti aziendali e creare scompiglio. In effetti, secondo il  Report Cost of a Data Breach di IBM®, le credenziali rubate sono uno dei vettori di attacco più comuni alla base delle violazioni dei dati.

Molte organizzazioni adottano l'autenticazione biometrica per contrastare questo tipo di attacchi informatici e proteggere gli account degli utenti. Poiché le informazioni biometriche riguardano l'identità di una persona, in genere sono più difficili da rubare o falsificare rispetto ad altre credenziali, come password e token di sicurezza.

La biometria può anche fornire un'esperienza utente più comoda perché le persone non devono ricordare nulla o portare con sé oggetti particolari per dimostrare la propria identità. La tecnologia biometrica consente l'autenticazione senza password, che può essere più sicura e semplice rispetto ad altri tipi di autenticazione.

Tutti i sistemi di autenticazione si basano su fattori o prove che dimostrano che una persona è chi dice di essere. L'autenticazione biometrica utilizza specificamente modalità fisiche e comportamentali per identificare le persone.

I fattori di inerenza, chiamati anche fattori fisici, sono tratti fisici unici di una persona, come il modello dei vasi sanguigni nella retina.

I sistemi di autenticazione biometrica utilizzano identificatori fisici misurabili, distinti e altamente improbabili da modificare. I metodi di autenticazione biometrica fisici più comuni includono il riconoscimento facciale e la scansione delle impronte digitali. Caratteristiche come il peso e il colore dei capelli, invece, possono cambiare, rendendole inappropriate per l'autenticazione.

Si studiano continuamente nuove opzioni per fattori di ereditarietà unici, come la termografia dei piedi e la forma delle labbra.¹ 

Sebbene la maggior parte dei fattori di inerenza rimanga costante, potrebbero sorgere difficoltà se una lesione altera le caratteristiche di una persona, ad esempio cambiando le impronte digitali o i tratti del viso.

Un'altra difficoltà potenziale con i fattori di inerenza è che, se un aggressore ruba un fattore di autenticazione fisico (come ad esempio rubando le scansioni delle impronte digitali da un database), non può cambiarlo. Le persone possono cambiare le loro password, ma non le proprie impronte digitali.

Inoltre, sussistono potenziali problemi di privacy in merito al modo in cui le organizzazioni utilizzano i dati biometrici delle persone dopo averli raccolti.

I fattori di inerenza attualmente in uso o in fase di valutazione includono:

La biometria comportamentale sfrutta i modelli univoci delle attività di una persona per identificarla. Le caratteristiche comportamentali comuni utilizzate per l'autenticazione includono:

I sistemi di autenticazione biometrica multimodale (MBA) utilizzano due o più metodi di autenticazione biometrica per identificare una persona. Ad esempio, un sistema MBA può richiedere sia una scansione delle impronte digitali che una scansione della retina, o il riconoscimento facciale e l'analisi dei modelli di digitazione, prima di consentire a un utente di accedere.

L'obiettivo dell'autenticazione biometrica multimodale è quello di rafforzare in modo significativo le misure di sicurezza. È molto difficile per un hacker falsificare con successo più identificatori biometrici durante il processo di autenticazione.

Le funzioni di base dell'autenticazione biometrica sono semplici. Il primo passo è il processo di inserimento, quando una registrazione delle informazioni biometriche di una persona viene memorizzata digitalmente in un sistema biometrico. Ogni volta che l'utente torna nel sistema per autenticarsi, questo modello originale viene confrontato con le caratteristiche biometriche dell'utente. Se corrispondono, l'autenticazione viene confermata.

Per risparmiare spazio di storage digitale e velocizzare il confronto dei fattori di verifica, spesso i modelli memorizzano solo i punti chiave. Ad esempio, con le scansioni facciali, molti sistemi memorizzano solo caratteristiche specifiche del viso anziché l'intero viso. A volte, ad esempio con le scansioni delle impronte digitali, viene memorizzata l'intera immagine.

I dati biometrici memorizzati richiedono forti misure di sicurezza dei dati perché, se rubati, possono essere utilizzati per il furto di identità. E poiché i dati biometrici non possono essere modificati, il furto può creare difficoltà costanti per la vittima, mettendo a rischio ulteriori dati personali.

I sistemi biometrici utilizzano spesso l'intelligenza artificiale (AI) avanzata per accelerare il processo di riconoscimento. Il deep learning, e in particolare le reti neurali convoluzionali (CNN o ConvNet), sono molto promettenti per l'identificazione di pattern in modelli e scansioni, ad esempio per le impronte digitali.

Stabilire l'identità digitale di una persona è fondamentale prima di concedere a quella persona l'accesso ad app o dati sensibili. I sistemi di sicurezza biometrici possono aiutare a prevenire gli attacchi di presentazione, in cui un hacker tenta di accedere a un sistema falsificando l'identità di un utente valido.

Le misure di autenticazione biometrica possono essere utilizzate anche per proteggere i luoghi fisici sensibili. Le agenzie governative possono utilizzare un passaporto con microchip che contenga una foto e le impronte digitali del titolare, in modo che l'identità della persona possa essere confrontata rispetto alle informazioni biometriche in archivio. Nel settore sanitario, la biometria può essere utilizzata per controllare che i farmaci vengano somministrati a un paziente e che le procedure siano condotte sulla persona corretta.

I fattori biometrici possono essere utilizzati con altri fattori di autenticazione per fornire maggiore sicurezza informatica alle implementazioni di autenticazione a più fattori (MFA).

L'MFA può includere entrambe le informazioni, come una password, insieme a un fattore biometrico, come una scansione delle impronte digitali. Richiedendo due o più mezzi di identificazione, di cui almeno uno non può essere facilmente rubato, l'MFA rende più difficile per gli aggressori sabotare gli account degli utenti.

Le informazioni biometriche possono essere utilizzate per osservare le persone e tracciare i loro movimenti. Ad esempio, le forze dell'ordine utilizzano spesso la scansione biometrica delle caratteristiche del viso e delle impronte digitali per identificare le persone di interesse.

L'uso della biometria per l'elaborazione dei pagamenti può aiutare a velocizzare la verifica delle transazioni finanziarie e semplificare l'esperienza dell'utente. Ad esempio, le persone possono utilizzare i lettori di impronte digitali per confermare i pagamenti su smartphone o il riconoscimento vocale per verificare le istruzioni bancarie online.

Alcuni punti vendita hanno iniziato a utilizzare i pagamenti biometrici, come l'installazione di lettori palmari nei punti vendita Whole Foods.⁷

I sistemi di autenticazione biometrica possono offrire benefici significativi a organizzazioni e consumatori. Essendo sia indimenticabile che unica, la biometria è spesso veloce e facile da usare, e fornisce rapidamente un'identificazione certa e affidabile.

Le password e le carte d'identità sono più facili da rubare rispetto alle impronte digitali, mentre copiare una scansione dell'iride o un altro marcatore fisico è estremamente difficile per un hacker (tranne forse nei film).

Questo non vuol dire che i sistemi di sicurezza biometrici siano perfetti. I falsi rifiuti, cioè quando un sistema nega erroneamente l'accesso a un utente, possono comunque verificarsi, così come i falsi positivi, ovvero quando i sistemi consentono l'accesso agli utenti sbagliati.

Alcuni sistemi biometrici meno sofisticati possono presentare vulnerabilità allo spoofing, per esempio i sistemi di riconoscimento facciale che possono essere ingannati da foto stampate o video preregistrati, siano essi di persone reali o deep fake.

Poiché l'autenticazione biometrica si basa sull'aspetto fisico della persona, l'identificazione è sempre disponibile. L'impronta del palmo della mano rimane con il proprietario, mentre una carta d'identità con chip può essere smarrita e una password complessa può essere dimenticata.

Gli utenti possono accedere più rapidamente all'attrezzatura, come un lettore di codici a barre in un ambiente retail, utilizzando la biometria. In genere, la scansione di un'impronta digitale richiede meno tempo rispetto all'inserimento di un codice di accesso.

La biometria può anche essere più sicura dei codici di accesso, che spesso sono semplici "1111111" su attrezzature condivisa nei punti vendita e in ambienti simili.