Un sistema biometrico utilizza caratteristiche fisiche o comportamentali uniche, come il volto, l'impronta digitale, il pattern dell'iride, la voce o il ritmo di digitazione, per verificare o identificare una persona. Di solito funziona acquisendo un campione, convertendolo in un modello e confrontando quel modello con i record memorizzati o con un riferimento in tempo reale.
Nella cybersecurity, i sistemi biometrici sono importanti perché spesso proteggono account, strutture e dispositivi di alto valore. Possono migliorare l'usabilità, ma introducono anche nuovi rischi: i modelli biometrici rubati non possono essere cambiati come le password e una qualità scarsa del sensore può causare falsi positivi o falsi negativi. Gli attaccanti possono tentare lo spoofing con foto, maschere, campioni vocali riprodotti o il furto di template. I difensori riducono il rischio con il rilevamento della vivacità, un controllo degli accessi rigoroso, la crittografia, i registri di audit e limiti di conservazione. In pratica, un sistema biometrico è affidabile solo quanto lo sono i controlli attorno alla registrazione, alla memorizzazione, al confronto e alla revisione umana.