La sorveglianza biometrica è un monitoraggio o un'identificazione automatizzati che utilizzano caratteristiche fisiche o comportamentali come il volto, la voce, l'iride, l'impronta digitale o l'andatura. A differenza di una password, queste caratteristiche sono difficili da modificare, quindi i dati possono diventare un rischio di sicurezza e privacy a lungo termine se raccolti, archiviati o condivisi senza controlli rigorosi.
Nella sicurezza informatica, i sistemi biometrici sono importanti perché possono essere attaccati come qualsiasi altra piattaforma di identità. Le minacce includono lo spoofing con foto, maschere, audio riprodotti, deepfake, manomissione dei sensori, furto di database ed elusione del modello. I difensori riducono il rischio con controlli di vitalità, crittografia, controllo degli accessi, registri di audit, minimizzazione dei modelli memorizzati e revisione umana per le decisioni ad alto impatto. Se usate con attenzione, le biometrie possono migliorare l'autenticazione; se usate male, possono consentire il tracciamento di massa, falsi abbinamenti e l'abuso di dati sensibili sull'identità.