Autenticazione biometrica e verifica biometrica: Qual è la differenza?

Sia la verifica biometrica che l'autenticazione biometrica utilizzano caratteristiche fisiche uniche (dati biometrici) per verificare in modo sicuro che una persona online sia effettivamente chi dice di essere. Tuttavia, ciascuna di esse prevede un processo diverso e casi d'uso diversi.

La verifica biometrica consiste nel confrontare una caratteristica biometrica univoca (ad esempio, il volto) con un documento di identità attendibile (come la patente di guida). Questa procedura viene solitamente utilizzata quando una persona effettua la registrazione o si iscrive per la prima volta a un servizio online.

L'autenticazione biometrica verifica la corrispondenza tra una caratteristica biometrica univoca (ad esempio, il volto) e il modello biometrico creato durante il processo di verifica. Questa procedura viene utilizzata quando un utente torna a utilizzare un servizio online dopo aver completato la procedura di registrazione o di iscrizione.

Le migliori soluzioni biometriche non si limitano a confrontare i dati biometrici: devono anche garantire che la persona che presenta i propri dati biometrici sia una persona reale (e non una fotografia o un video utilizzati in un attacco di tipo “presentation attack”) e che lo stia facendo in tempo reale (e non si tratti di un attacco con inserimento digitale).

Prendiamo due scenari reali per chiarire ulteriormente la differenza tra i due...

Che cos’è la verifica biometrica?

Scenario 1: Stai aprendo da remoto un nuovo conto bancario online. Per completare la registrazione in modo sicuro, compili la domanda e ti viene chiesto di verificare la tua identità. Scansioni la tua patente di guida (o un altro documento di identità attendibile) utilizzando il tuo dispositivo mobile. Successivamente, scansioni il tuo volto utilizzando la fotocamera frontale del dispositivo. La tecnologia biometrica confronta il tuo volto in tempo reale con quello riportato sulla patente. In questo scenario, è necessaria la tecnologia Dynamic Liveness™ per garantire che tu sia la persona giusta e una persona reale, effettuando la verifica in tempo reale. Il processo dimostra che sei chi dici di essere: la tua identità viene approvata e la banca apre il tuo nuovo conto. Questo è un esempio di verifica biometrica. I dati biometrici del tuo volto vengono confrontati con la foto presente in un documento di identità attendibile per confermare che sei chi dici di essere.

Che cos’è l’autenticazione biometrica?

Scenario 2: una settimana dopo, si vuole controllare il proprio saldo bancario online. La banca vi chiede di autenticarvi presentando il vostro volto alla telecamera, che viene poi confrontato con il modello biometrico creato durante il processo di onboarding. In questo scenario, l'autenticazione biometrica può essere fornita utilizzando il rilevamento della presenza, che conferma che siete la persona giusta e reale. Se si desidera trasferire 5000 dollari a un amico, la banca può utilizzare il Dynamic Liveness al posto del Liveness per una maggiore sicurezza. Questo è un esempio di autenticazione biometrica. Si riconferma il biometrico del viso rispetto a quello fornito durante l'onboarding per confermare che si ha il diritto di accedere al conto.

Sia la verifica che l'autenticazione biometrica sono parte integrante di processi di sicurezza online sicuri e convenienti. La giusta soluzione biometrica può aiutare la vostra organizzazione a prevenire frodi o altri crimini informatici senza creare disagi ai vostri clienti.

La tecnologia biometrica facciale basata su cloud di iProov offre il metodo più sicuro e pratico per verificare l'identità degli utenti remoti (…vi spiegheremo perché più avanti !).

Perché è necessaria la verifica biometrica?

La verifica biometrica deve dimostrare tre cose:

1. Che i dati biometrici presentati corrispondano a un documento d'identità attendibile.
2. che i dati biometrici siano presentati da una persona reale
3. Il fatto che i dati biometrici vengano presentati in tempo reale, garantendo la presenza effettiva

La fase 1 garantisce che i dati biometrici corrispondano a un’identità reale e verificata. Ciò avviene solitamente confrontando i dati biometrici presentati con i registri governativi, utilizzando un documento di identità attendibile come un passaporto o una patente di guida. La verifica biometrica non consiste semplicemente nella corrispondenza tra due dati, ma richiede anche che questi corrispondano a un’identità verificata dal governo.

La fase 2 garantisce che la persona che presenta il proprio biometrico sia una persona reale: molte soluzioni sono bloccate da attacchi che utilizzano artefatti, come maschere o fotografie.

È nella Fase 3 che la tecnologia Dynamic Liveness si distingue. Le soluzioni di verifica della vitalità non possono garantire che il volto presentato durante il processo di onboarding o di autenticazione sia effettivamente quello della persona in quel preciso momento ( qui potete scoprire come individuare le vulnerabilità critiche relative alla verifica della vitalità e valutare le prestazioni del vostro fornitore di soluzioni di questo tipo). Ciò le rende vulnerabili agli attacchi con iniezione digitale, che inseriscono contenuti multimediali direttamente nel flusso di dati, aggirando la telecamera e gli altri sensori del dispositivo. Gli attacchi con iniezione digitale possono utilizzare contenuti multimediali sintetici come i deepfake, in cui un truffatore crea una persona fittizia oppure scatta una foto a una persona reale e la anima. Dynamic Liveness vi supporta in tutte e tre le fasi.

Il processo di registrazione di un utente online dipende in modo determinante dal fatto che si tratti della persona giusta, una persona reale, che completi la procedura in questo preciso momento: i truffatori che utilizzano identità rubate, false o sintetiche possono causare gravi danni se non vengono individuati nella fase di registrazione. Per saperne di più sulla tecnologia brevettata Flashmark alla base di questo sistema, clicca qui.

Una volta ottenuti tutti e tre questi elementi, è possibile identificare gli utenti in modo sicuro e protetto durante la procedura di onboarding. La verifica biometrica spesso fa parte dei processi normativi delle organizzazioni, come ad esempio Know Your Customer (KYC) e la conformità alle norme antiriciclaggio (AML). Queste normative stabiliscono che le organizzazioni debbano essere in grado di dimostrare di aver verificato l’identità e valutato i rischi dei soggetti con cui intrattengono rapporti commerciali.

La verifica biometrica elimina la necessità di lunghi processi manuali durante l'onboarding, come la scansione e la firma dei documenti. Non è necessario viaggiare e verificare la propria identità di persona. La verifica biometrica consente agli utenti di verificare la propria identità ovunque si trovino e di farlo in modo semplice.

Senza la sicurezza garantita dalla verifica biometrica durante la procedura di registrazione, si lascia la porta aperta a truffatori e malintenzionati che potrebbero abusare dei vostri servizi online. Secondo un rapporto del 2021, 1 nuova registrazione su 7 è fraudolenta, mentre un altro studio ha rilevato che i furti di identità negli Stati Uniti sono aumentati del 72% tra il 2018 e il 2019.

La verifica biometrica offre protezione contro:

• Perdite finanziarie dovute a domande illegittime o fraudolente
• Costi aggiuntivi dovuti a clienti fraudolenti, al costo della verifica manuale e al sovraccarico di volumi elevati di richieste illegittime.
• Pubblicità negativa se il vostro processo di onboarding manca di sicurezza, consentendo a malintenzionati e attacchi di impersonificazione
• Sanzioni finanziarie da parte delle autorità di regolamentazione

Quando è necessaria la verifica biometrica? (Esempi):

• Apertura di un nuovo conto bancario
• Onboarding di clienti o cittadini da remoto
• Onboarding o registrazione per qualsiasi servizio digitale, come ad esempio lo screening dell'età
• Richiesta di aiuti e servizi governativi
• Richiesta di un visto

Perché è necessaria l'autenticazione biometrica?

L'autenticazione biometrica conferma che una persona sia effettivamente chi dichiara di essere ogni volta che effettua l'accesso o compie una transazione. Ciò garantisce che la persona che tenta di accedere (il "visitatore") e quella che ha creato l'account (il "titolare") siano la stessa persona, grazie al confronto dei dati biometrici.

iProov offre l’autenticazione flessibile per consentire alle organizzazioni di applicare il giusto livello di sicurezza a ogni autenticazione, utilizzando sia la tecnologia Express Liveness che quella Dynamic Liveness. Se un utente desidera accedere al proprio conto bancario per controllare il saldo, ad esempio, Express Liveness offre la massima comodità con il livello di sicurezza adeguato. Se invece l’utente desidera trasferire 5.000 dollari, Dynamic Liveness garantisce l’ulteriore certezza che la richiesta non faccia parte di un attacco di tipo “digital injection”.

Esistono casi in cui è possibile effettuare l'autenticazione senza verifica: ad esempio, Face ID di Apple non richiede di verificare la propria identità per configurare l'autenticazione che sblocca il dispositivo. Tuttavia, la maggior parte delle applicazioni a rischio elevato e soggette a regolamentazione richiede un processo di verifica prima dell'autenticazione.

L'autenticazione biometrica è fondamentale perché verificare una volta l'identità di una persona non è sufficiente. È necessario assicurarsi regolarmente che l'account non sia stato compromesso. L'autenticazione consente di garantire costantemente che la persona inserita nell'organizzazione sia la stessa che tenta di accedere ogni volta.

È come creare una password per il proprio conto corrente: bisogna inserirla ogni volta che si accede al conto o si effettua una transazione di importo elevato. La differenza è che le soluzioni biometriche, come la verifica facciale, consentono di farlo con maggiore facilità per l’utente e con un livello di sicurezza più elevato.

L'autenticazione biometrica offre protezione contro:

• Perdite finanziarie dovute a furti d'identità e appropriazione di conti correnti
• Perdita della fiducia dei clienti e pubblicità negativa in caso di accesso illegale ai dati
• frustrazione dei clienti causata da metodi di autenticazione alternativi, ad esempio le password

Quando è necessaria l'autenticazione biometrica? (Esempi):

L'autenticazione biometrica viene spesso utilizzata insostituzione delle password o come fattore aggiuntivo, come nel caso dell'autenticazione a più fattori e dell'autenticazione a livelli. Tra le applicazioni figurano…

• Sblocco di un dispositivo, ad esempio del telefono
• Accesso a un conto verificato, ad esempio un conto bancario.
• Approvare una transazione, come un pagamento Apple Pay o un bonifico bancario (in particolare alla luce delle normative europee sulla Strong Customer Authentication).
• L'accesso alle applicazioni software aziendali o a dati sensibili, quali i dati sanitari
• Ripristino delle credenziali e recupero degli account

Per riassumere la differenza tra verifica e autenticazione:

• Sia la verifica biometrica che l'autenticazione consentono alle organizzazioni di confermare che un individuo è chi dice di essere in scenari non faccia a faccia, stabilendo fiducia e sicurezza online.
• La verifica biometrica confronta il volto o altri dati biometrici di un individuo con un documento d'identità governativo affidabile e viene utilizzata per l'onboarding e l'iscrizione.
• L'autenticazione biometrica verifica che il volto o un altro dato biometrico di un utente che ritorna corrisponda al dato biometrico creato durante il processo di verifica/ingresso.
• iProov fornisce sia la verifica biometrica che l'autenticazione biometrica, offrendo i massimi livelli di sicurezza e di esperienza del cliente.

Per vedere come iProov può aiutare la vostra azienda a fornire verifica e autenticazione, prenotate la vostra demoqui o contattateci.