Una verifica di vitalità biometrica è una misura di sicurezza che cerca di confermare che la scansione sia eseguita da un essere umano reale e presente, anziché da una riproduzione, una foto, una maschera, un video o un altro mezzo di spoofing. È comunemente utilizzata con la verifica del volto, delle impronte digitali o della voce durante l'onboarding, il recupero dell'account e l'autenticazione ad alto rischio.
Nella sicurezza informatica, le verifiche di vitalità aiutano a ridurre gli attacchi di presentazione, in cui un intruso tenta di ingannare un sistema biometrico con prove false. Sono importanti perché i dati biometrici da soli non sono sempre prova di presenza: un'immagine nitida o una voce registrata possono talvolta superare una corrispondenza di base. I difensori utilizzano prompt di sfida-risposta, indizi di movimento, rilevamento della profondità, analisi della texture o segnali basati sul dispositivo per aumentare la fiducia che il soggetto sia vivo. Gli aggressori si adattano usando media iniettati, deepfake o strumenti di replay, quindi la vitalità dovrebbe essere combinata con controlli dei documenti, vincolo del dispositivo e controlli del flusso di lavoro.