La biometria facciale è un metodo di verifica dell'identità che confronta il volto di una persona con dati di riferimento memorizzati usando i tratti facciali e i segnali di corrispondenza. È comune nell'onboarding da remoto, nello sblocco dei dispositivi e nell'autenticazione step-up perché è veloce e facile per gli utenti. I team di sicurezza la considerano un fattore comodo, ma è più efficace quando viene combinata con altri controlli, non usata da sola.
Nella sicurezza informatica, la biometria facciale è importante perché gli attaccanti possono colpire la fiducia riposta nelle immagini e nei video. Deepfake, filmati riprodotti, maschere e feed della telecamera alterati possono tentare di ingannare i sistemi di face match o i controlli di “prova di vita” destinati a confermare un utente reale e presente. I difensori rispondono con il rilevamento della vivacità, la verifica multifattore, i segnali comportamentali e il punteggio del rischio. La lezione chiave è che un volto può essere un segnale utile, ma da solo non costituisce una prova.