Il Suo volto può essere copiato, la Sua voce può essere clonata e le Sue impronte digitali potrebbero già trovarsi nel database di un hacker.
Ammettiamolo (gioco di parole intenzionale): le nostre caratteristiche biometriche uniche sono sempre più presenti nel mondo digitale, poiché un numero crescente di enti governativi e aziende ha adottato sistemi biometrici per la gestione delle identità e per motivi di sicurezza.
Tuttavia, sebbene esista il rischio che le nostre scansioni facciali o delle impronte digitali possano finire nelle mani sbagliate (gioco di parole forse voluto), esse rendono molte delle nostre attività più semplici, più veloci, più comode – e, secondo alcuni, anche più sicure – ed è proprio per questo che tale tecnologia si sta diffondendo.
Si considerino gli sviluppi registrati negli ultimi mesi in diversi settori.
- Airports – Abu Dhabi ha annunciato lo scorso anno che nel 2025 il proprio Aeroporto Internazionale Zayed sarebbe stato il primo aeroporto al mondo a richiedere l’imbarco biometrico, con sensori biometrici presso ogni punto di controllo dei documenti. Molti aeroporti statunitensi utilizzano ormai la tecnologia di riconoscimento facciale ai controlli di sicurezza per verificare l’identità dei passeggeri, confrontando il loro volto in tempo reale con la foto presente sul documento d’identità.
- Istituzioni finanziarie – La Banca Nazionale d’Egitto, la più grande banca del Paese, , ha annunciato il mese scorso di aver adottato la piattaforma PortalGuard di BIO-key per la gestione delle identità e degli accessi . Questa piattaforma utilizza la biometria e altre forme di autenticazione multifattoriale (MFA) per semplificare l’accesso e altre procedure per i suoi 30.000 dipendenti e (in futuro) milioni di clienti.
- Le società di carte di credito – Mastercard hanno annunciato a novembre l’intenzione di migliorare l’esperienza degli acquisti online eliminando la necessità di digitare i numeri delle carte e le password a favore della tokenizzazione e dell’autenticazione biometrica da parte di 2030, mentre Visa e Tencent hanno avviato a settembre una collaborazione per una soluzione di pagamento tramite impronta palmare che sarà testata inizialmente a Singapore e successivamente in altri mercati.
- nel settore sanitario – Secondo recenti proiezioni, il mercato globale della biometria nel settore sanitario, attualmente valutato a 10,1 miliardi di dollari, raggiungerà 55,4 miliardi di dollari entro il 2035, grazie all’integrazione dell’intelligenza artificiale e dell’apprendimento automatico e alla crescente diffusione nei servizi di telemedicina.
- Stadi – Il 85.000-capacity Más Monumental di Buenos Aires ha recentemente implementato una soluzione di biometria facciale; negli Stati Uniti, invece, il programma “Go-Ahead Entry” della Major League Baseball collega il riconoscimento facciale agli account dei biglietti, una procedura senza contatto in grado di ridurre i tempi di attesa all’esterno degli stadi fino al 68%, secondo un rapporto di dicembre .
Pertanto, numerose aziende e organizzazioni stanno procedendo a grandi passi verso l’adozione di sistemi biometrici. Ma, dato che le minacce alla sicurezza si evolvono più rapidamente che mai, la domanda è: la biometria rappresenta ancora il futuro o costituisce il tallone d’Achille della sicurezza informatica?
Abbiamo intervistato due esperti del settore con punti di vista molto diversi sull’argomento, in particolare per quanto riguarda il ruolo che l’intelligenza artificiale può svolgere in entrambi i casi.
Il boom della biometria – e il suo principale punto debole
Il riconoscimento facciale, la scansione della retina e l’autenticazione tramite impronte digitali stanno riscuotendo un enorme successo poiché sembrano rappresentare ottime alternative alle password e alle tessere di accesso. Ma ecco il problema: a differenza di una password, non è possibile cambiare il proprio volto. Una volta rubati, i Suoi dati biometrici sono compromessi per sempre.
«: tutte le mie 10 impronte digitali sono già state rubate.» Ora, come può un sistema che si basa sulla mia impronta digitale sapere che sono proprio io?”Roger Grimes, esperto di sicurezza, KnowBe4
E secondo Roger Grimes, “evangelista della sicurezza” presso KnowBe4, un’azienda specializzata nella formazione sulla sensibilizzazione alla sicurezza, è proprio ciò che sta accadendo. Infatti, egli prevede che già quest’anno si dimostrerà che la biometria non è un valido metodo di autenticazione .
“All 10 of my fingerprints have already been stolen,” he says, referring to the 2015 U.S. Office of Personnel Management (OPM) breach, where hackers stole the sensitive biometric data of millions. «Ma come può un sistema che si basa sulla mia impronta digitale sapere che sono proprio io?»
Non si tratta solo di impronte digitali. Un malware come GoldPickaxe, scoperto di recente in Thailandia, ha sottratto scansioni facciali con il pretesto di un’ App per la verifica della pensione. Qualcuno potrebbe quindi utilizzare i volti rubati per eludere l’autenticazione o creare identità deepfake estremamente realistiche.
I deepfake aggravano il problema della biometria
Se gli hacker fossero in grado di realizzare un video quasi perfetto di voi, in cui parlate con la vostra voce e imitate le vostre espressioni, quanto sarebbe sicuro il riconoscimento facciale?
«Posso prendere 30 secondi del Suo video e creare un deepfake che La raffigura», afferma Grimes. "Lo faccio continuamente. Lo faccio per le presentazioni. Mi servono 30 secondi della Sua voce e una foto del Suo volto, e potrò farle dire e fare qualsiasi cosa tramite la tecnologia digitale. Com'è possibile? «Come potrebbero mai il mio volto o la mia voce fungere da mezzo di autenticazione?»
L'intelligenza artificiale e la tecnologia deepfake " " stanno già causando gravi danni. L’anno scorso, ad esempio, alcuni deepfake hanno impersonato dirigenti della casa automobilistica di lusso Ferrari, del fornitore energetico britannico Octopus e del più grande gruppo pubblicitario al mondo, WPP, tra gli altri; inoltre, un dipendente di Hong Kong della multinazionale britannica di ingegneria Arup è stato vittima di una truffa , in cui è stato indotto a versare 25 milioni di dollari a un truffatore che, durante una teleconferenza, aveva utilizzato la tecnologia deepfake per impersonare il direttore finanziario dell’azienda. Le frodi basate sui deepfake, in cui i truffatori si spacciano per lavoratori IT in remoto, hanno infiltrato centinaia di aziende statunitensi. Nel frattempo, il Deloitte Center for Financial Services prevede che la GenAI potrebbe causare perdite dovute a frodi fino a 40 miliardi di dollari negli Stati Uniti entro il 2027 , rispetto ai 12,3 miliardi di dollari del 2023.
E gli strumenti per creare i deepfake stanno diventando sempre più sofisticati. Piattaforme open source come ElevenLabs e Stable Diffusion hanno reso accessibile a tutti la clonazione di volti e voci basata sull’intelligenza artificiale. Ciò significa che i criminali non hanno più bisogno di competenze sofisticate in materia di hacking: bastano un computer portatile e una connessione a Internet.
La controargomentazione: l’intelligenza artificiale potrebbe rappresentare il principale valore aggiunto della biometria
Rob Clyde non sta cedendo al panico. Clyde, membro del consiglio di amministrazione di Cybral, una società specializzata in sicurezza e monitoraggio basati sull’intelligenza artificiale, ed ex presidente dell’ISACA, un’organizzazione globale che si occupa di governance IT e sicurezza informatica, riconosce i rischi legati alla biometria. Egli osserva tuttavia che, proprio come l’intelligenza artificiale si sta rivelando uno strumento inestimabile per la sicurezza informatica, anche le difese biometriche basate sull’intelligenza artificiale si stanno evolvendo alla stessa velocità delle minacce a cui sono esposte.
“L’intelligenza artificiale e i sistemi per Detect i deepfake… continuano a migliorare. Dopotutto, siamo pur sempre esseri umani. Non miglioreremo in modo esponenziale col passare del tempo. L’intelligenza artificiale è in grado di farlo.”Rob Clyde, membro del consiglio di amministrazione di Cybral ed ex presidente dell’ISACA
«La capacità degli esseri umani di Detect in modo affidabile i deepfake è destinata a diminuire sempre di più», afferma Clyde. "Ritengo che l'intelligenza artificiale e i sistemi volti a Detect i deepfake e a garantire la validità dell'autenticazione siano destinati a diffondersi sempre di più." Continuano a migliorare. Dopotutto, siamo pur sempre esseri umani. Non miglioreremo in modo esponenziale col passare del tempo. "L'intelligenza artificiale è in grado di farlo."
Alcune nuove soluzioni di sicurezza stanno già utilizzando l’intelligenza artificiale per contrastare l’intelligenza artificiale. Strumenti come FakeCatcher di Intel, ad esempio, analizzano i segnali del flusso sanguigno nei video che ritraggono volti, vantando un tasso di accuratezza del 96% nell’individuazione di immagini deepfake. La biometria comportamentale, che rileva i micromovimenti e i modelli di interazione unici, rende inoltre più difficile per gli impostori che utilizzano i deepfake passare inosservati.
«Stiamo utilizzando numerose tecniche di analisi avanzata, concentrandoci sulle microespressioni», spiega Brian Christensen, direttore dei servizi finanziari presso la società di verifica dell’identità Jumio, in occasione della conferenza IdentityWeek America tenutasi lo scorso autunno. «In questo modo è possibile rilevare molti segnali passivi interessanti.»
A ciò si aggiunge poi l’affermarsi dell’autenticazione multimodale, ovvero sistemi che combinano più dati biometrici. Una singola scansione facciale potrebbe essere soggetta a falsificazione, ma l’aggiunta di test di verifica della vitalità in tempo reale, scansioni della retina a infrarossi o autenticazione vocale rende la falsificazione esponenzialmente più difficile.
"Facial recognition today isn’t just a 2D photo anymore," Clyde says. "Le versioni più recenti, come il Face ID di Apple, utilizzano 30.000 punti di rilevamento per verificare la vostra identità e richiedono il rilevamento dell'attenzione. "È molto più difficile da ingannare rispetto ai sistemi precedenti."
Il verdetto del governo: la biometria da sola non è sufficiente
Sebbene le tecnologie biometriche basate sull’intelligenza artificiale stiano migliorando, i principali organismi di sicurezza informatica non sono convinti che siano sufficienti. Il governo degli Stati Uniti, ad esempio, non è disposto a mettere a rischio la sicurezza nazionale affidandosi esclusivamente al riconoscimento facciale. Infatti, lo scorso agosto, l’Istituto Nazionale di Standard e Tecnologia (NIST) ha aggiornato le proprie linee guida in materia di identità digitale, affermando che l’autenticazione biometrica dovrebbe sempre essere abbinata a un dispositivo di autenticazione basato su hardware, come un token YubiKey.
«Se si utilizzano dati biometrici, è opportuno ricorrere anche a un fattore di autenticazione basato su hardware», consiglia Grimes. «Questo vi dimostra chiaramente che la biometria non è così sicura come sostengono.»
E non si tratta solo del governo. Anche i giganti della tecnologia come Microsoft e Google hanno iniziato a richiedere l’autenticazione a più fattori (MFA) , che combina dati biometrici con token hardware, chiavi crittografiche o analisi comportamentali.
E adesso? Prestino attenzione a queste 5 tendenze future nel campo della biometria
Nonostante l’aumento delle minacce legate ai deepfake, l’autenticazione biometrica non è destinata a scomparire. Ciò che sta cambiando è il modo in cui viene utilizzata, secondo Clyde, il quale prevede cinque tendenze relative alla biometria:
- La biometria + l’autenticazione a più fattori (MFA) diventa lo standard – La pratica di utilizzare una singola scansione biometrica per l’autenticazione sta volgendo al termine. Le organizzazioni stanno integrando sempre più spesso la biometria con ulteriori fattori di autenticazione.
- Il ritorno dei token fisici – In linea con l’autenticazione a più fattori (MFA), la diffusione delle YubiKey e di soluzioni hardware simili suggerisce che le organizzazioni torneranno sempre più spesso a sistemi di autenticazione che richiedono sia qualcosa che si è (dati biometrici) sia qualcosa che si possiede (un token fisico o un altro dispositivo).
- Aumenta il ricorso al rilevamento dei deepfake basato sull’intelligenza artificiale – Le aziende intensificheranno inoltre gli investimenti in strumenti di rilevamento basati sull’intelligenza artificiale, quali FakeCatcher e Truepic, per individuare in tempo reale i dati biometrici fraudolenti.
- L’autenticazione continua prende il sopravvento – Anziché un unico accesso, le aziende adotteranno sistemi di biometria comportamentale in tempo reale che verificano continuamente l’identità dell’utente per tutta la durata della sessione.
- Aggiornamenti e rinfreschi dei dati biometrici – I sistemi biometrici saranno aggiornati regolarmente con miglioramenti e richiederanno un numero maggiore di dati nel corso del tempo. Ciò ridurrà il rischio che i dati rubati vengano utilizzati per creare deepfake in grado di eludere i sistemi di autenticazione. Ad esempio, i sistemi biometrici di riconoscimento facciale potrebbero richiedere periodicamente all’utente di fornire nuove immagini e video in tempo reale al fine di creare nuovi dati per l’autenticazione, rendendo così obsoleti i dati rubati.
Conclusioni sulla biometria
La biometria rimane fondamentale per il futuro dell'autenticazione. Dopotutto, sia i consumatori che i dipendenti apprezzano la facilità d’uso della biometria – basta un tocco del dito o uno sguardo allo schermo, anziché dover ricordare una password complessa – e questa tecnologia offre un grande vantaggio in settori come quello sanitario, dove i professionisti necessitano di un accesso rapido ai dati dei pazienti, e in altri contesti in cui la rapidità è fondamentale.
Si tratta inoltre di una vera e propria rivoluzione in innumerevoli uffici, dove i dipendenti devono districarsi tra una serie di procedure di accesso complesse e labirintiche solo per accendere i propri computer ogni mattina. La biometria rappresenta quindi un vantaggio per l’esperienza digitale complessiva dei dipendenti, rendendo la tecnologia sul posto di lavoro meno gravosa.
[Legga anche: Che cos’è l’esperienza dei dipendenti? [Consulti questa guida semplificata]
Eppure, nonostante tali caratteristiche, resta il fatto che non rappresentano più la soluzione miracolosa che un tempo si pensava fossero. Con il progredire delle tecnologie deepfake e di intelligenza artificiale, le organizzazioni devono mantenere alta la vigilanza e adeguarsi qualora decidano di continuare a utilizzare la biometria.
Oppure, come afferma Clyde:
"Non si può semplicemente fidarsi di tutti i sistemi biometrici man mano che invecchiano." Saranno meno affidabili. "La chiave sta nel mantenerli aggiornati e nel garantire che facciano parte di un approccio più ampio alla sicurezza."
Nel frattempo, Grimes lancia un monito ancora più severo:
"Le vostre impronte digitali, il vostro volto, la vostra voce: sono già tutti là fuori. La domanda è: "E adesso cosa succederà?"
