Enciclopedia biometrica

Verifica dell'identità

La verifica dell'identità è il processo volto a accertare che l'identità dichiarata corrisponda a una persona reale e unica e che l'individuo che la presenta sia effettivamente quella persona. In genere avviene al momento della registrazione e tutto ciò che segue dipende dalla correttezza di tale verifica.

La verifica dell’identità viene spesso confusa con l’autenticazione. La verifica dell’identità consiste nel chiedersi chi sia quella persona e se sia in grado di dimostrarlo. L’autenticazione consiste invece nel verificare se si tratti della stessa persona che si è registrata. Una verifica dell’identità inadeguata compromette ogni autenticazione successiva, poiché il sistema procederà a ri-autenticare fedelmente chiunque si sia registrato in origine, compreso un truffatore.

Il documento NIST SP 800-63A-4 suddivide il processo di verifica in tre fasi:

  • Identificazione: raccolta di un numero sufficiente di attributi per distinguere un individuo da tutti gli altri. Un nome da solo può corrispondere a migliaia di persone; un nome, una data di nascita e un numero di documento di solito consentono di identificare una sola persona.
  • Convalida: conferma dell'autenticità e dell'attualità delle prove. È in questa fase che rientra la verifica dei documenti.
  • Verifica: conferma che il documento appartenga effettivamente alla persona che lo presenta. È in questa fase che entrano in gioco il riconoscimento facciale e il rilevamento della presenza.

Una procedura che convalida un documento ma non verifica mai l'identità del titolare dimostra solo l'esistenza di un passaporto autentico, non che la persona che lo presenta ne sia il legittimo titolare.

La verifica a distanza è più complessa rispetto a quella in presenza, poiché qualsiasi elemento che si frappone tra la persona e il server diventa una superficie di attacco. Gli attacchi di tipo “presentation” consistono nel mostrare un oggetto davanti alla telecamera. Gli attacchi di tipo “digital injection”, invece, aggirano completamente la telecamera, inserendo immagini sintetiche nel flusso di dati; di conseguenza, alcune tecnologie di verifica della presenza possono avere difficoltà a rilevare le immagini in arrivo.

Accertamento dell’identità vs verifica dell’identità

I due termini vengono spesso utilizzati in modo intercambiabile. Secondo la norma NIST SP 800-63A-4, la verifica dell'identità è una fase del processo di accertamento dell'identità, volta a confermare che il documento di identità appartenga alla persona che lo presenta. Nel settore della gestione dell'identità, il termine “verifica dell'identità” viene utilizzato anche in senso più ampio per descrivere l'intero processo. Leggi qui il confronto completo tra accertamento e verifica.

Il ruolo di iProov nella verifica dell’identità

In un tipico percorso di onboarding da remoto, la verifica dei documenti accerta l’autenticità di un documento di identità, il confronto facciale determina se la persona corrisponde alla fotografia riportata su tale documento e il rilevamento della vitalità accerta che i dati biometrici acquisiti provengano da una persona reale effettivamente presente al momento della verifica.

iProov fornisce le funzionalità di verifica biometrica e di verifica della vitalità utilizzate in questo processo e per le successive operazioni di autenticazione. La tecnologia Dynamic Liveness utilizza Flashmark, una sequenza brevettata di illuminazioni codificate, come fattore passivo di tipo “challenge-response ”. Poiché la sequenza viene generata ex novo per ogni sessione e non è prevedibile, le immagini registrate o generate in precedenza non forniranno la risposta prevista.

Queste funzionalità possono essere integrate con la verifica dei documenti e altre tecnologie di identificazione fornite dai partner per supportare un percorso di verifica dell'identità end-to-end.

Scopri di più sulla verifica dell'identità

Domande frequenti sulla verifica dell'identità

Che cos’è la verifica dell’identità?

La verifica dell'identità è il processo volto a stabilire che un'identità dichiarata appartenga a una persona reale e unica e che la persona che la presenta sia effettivamente quella persona. Il documento NIST SP 800-63A-4 definisce tre fasi: risoluzione, convalida e verifica.

Qual è la differenza tra “identity proofing” e “identity verification”?

La verifica dell’identità è il processo più ampio volto a stabilire la fiducia in un’identità dichiarata. Ai sensi della norma NIST SP 800-63A-4, la verifica dell’identità costituisce una fase di tale processo, volta a confermare che le prove di identità appartengano alla persona che le presenta. Nel settore della gestione delle identità, tuttavia, il termine “verifica dell’identità” è comunemente utilizzato anche in senso più ampio per descrivere il processo end-to-end di verifica dell’identità di una persona.