Sblocchi il telefono guardandolo. Confermi il pagamento col dito. Accedi all'app della banca con il viso. Tutto in un secondo, senza pensarci. Ma ti sei mai chiesto: tra il riconoscimento facciale e l'impronta digitale, quale è davvero più sicuro?

La risposta breve è: Face ID di Apple, oggi nel 2026, è la biometria consumer più sicura. Ma il discorso è più sfumato di così — perché esistono molti tipi di sensori d'impronta diversi tra loro, perché ognuna fallisce in modi specifici, e perché in alcune situazioni il vecchio PIN numerico è ancora la scelta più protettiva. Ti spiego le differenze reali, con numeri concreti.

Come funzionano davvero (al di là del marketing)

Face ID (e simili)

Face ID, lanciato da Apple nel 2017 con l'iPhone X, non è una "fotocamera intelligente": è un sistema di mappatura 3D del volto. Funziona così:

  • Un proiettore infrarosso emette circa 30.000 punti invisibili sul tuo viso.
  • Una telecamera infrarossi legge come questi punti si deformano sulle tue caratteristiche facciali.
  • Costruisce una mappa tridimensionale del tuo volto.
  • Confronta con la mappa salvata nel Secure Enclave (chip di sicurezza isolato).
  • Verifica anche l'attenzione: occhi aperti, sguardo verso lo schermo (puoi disattivare questa funzione, ma è sconsigliato).

Funziona al buio (gli infrarossi non hanno bisogno di luce visibile), con barba, occhiali, in penombra, mascherina (su iPhone 12 e successivi). Cambio look graduale (peso, capelli) viene riconosciuto e aggiornato.

Sui telefoni Android esistono sistemi di riconoscimento facciale, ma quasi nessuno è all'altezza di Face ID: la maggior parte usa solo la fotocamera 2D frontale, che si fa ingannare da una foto. Solo i top di gamma (Pixel con sensore IR, alcuni Samsung "Face Unlock" avanzato) si avvicinano.

Impronta digitale

L'impronta digitale è una tecnologia molto più antica (sensori esistono dagli anni '90), ma esistono tre tipi diversi, con sicurezza diversa:

  • Capacitivo: legge le minuscole differenze di carica elettrica tra creste e valli del polpastrello. È quello dei classici Touch ID Apple (vecchi iPhone, MacBook recenti) e di molti Android dal vecchio "tasto home". Maturo e affidabile.
  • Ottico (in-display, fascia bassa): praticamente fa una "foto" dell'impronta attraverso il display. Usato sugli Android economici di fascia bassa-media. Il meno sicuro dei tre: si fa ingannare con una buona foto stampata in alta risoluzione o un'impronta in lattice.
  • Ultrasuoni (in-display, fascia alta): usa onde sonore per mappare l'impronta in 3D, leggendone anche la profondità delle creste. Standard sui Samsung Galaxy S serie alta. Molto più sicuro degli ottici, paragonabile al capacitivo.

I dati biometrici, in tutti i casi seri, vengono memorizzati in una zona sicura del processore (Secure Enclave su Apple, TEE su Android, Knox su Samsung), separata dal resto del sistema. Il dato dell'impronta non lascia mai quella zona, e nessuna app può "leggerlo".

I numeri della sicurezza: tassi di errore

Apple dichiara ufficialmente i tassi di FAR (False Acceptance Rate, probabilità che un'altra persona ingannil sistema):

  • Face ID: 1 su 1.000.000.
  • Touch ID: 1 su 50.000.

Tradotto: matematicamente, Face ID è circa 20 volte più sicuro di Touch ID nel resistere a tentativi casuali di altre persone.

Sugli Android, i numeri ufficiali sono meno standardizzati ma:

  • Sensori capacitivi e ultrasuoni di buona qualità → simili a Touch ID (1 su 50.000).
  • Sensori ottici di fascia bassa → tassi peggiori, alcuni test indipendenti riportano fino a 1 su 10.000.

Importante caveat: questi sono i tassi contro tentativi casuali. Contro attacchi mirati (qualcuno che ti conosce e prova attivamente a ingannare il sistema), i numeri reali possono peggiorare.

Vulnerabilità documentate

Per onestà, ogni sistema ha i suoi punti deboli reali, dimostrati in laboratorio o in casi documentati.

Vulnerabilità di Face ID

  • Maschere 3D di alta precisione: nel 2017, ricercatori vietnamesi sono riusciti a ingannarlo con una maschera in resina ricca di dettagli (~150$ di materiali). Costo prohibitivo per attacchi reali, ma teoricamente possibile.
  • Gemelli identici: Apple stessa ammette che gemelli monozigoti possono ingannare Face ID. Raro ma esistente.
  • Familiari molto somiglianti (un figlio simile a un genitore): casi rari ma documentati.
  • Volto rilassato durante il sonno: senza la funzione "attenzione" attiva, qualcuno potrebbe avvicinare il telefono al tuo viso mentre dormi e sbloccarlo. La funzione "attenzione" lo previene (occhi devono essere aperti e sguardo sullo schermo).

Vulnerabilità delle impronte digitali

  • Impronte lasciate su superfici: il Chaos Computer Club nel 2013 ha dimostrato di poter ingannare il Touch ID con un'impronta digitale fotografata, stampata e applicata su lattice. Tecnica replicata anche su sensori più moderni con difficoltà crescente.
  • Foto ad alta risoluzione del dito: una foto delle dita scattata in alta risoluzione può essere usata per ricostruire un'impronta. Caso documentato della ministra tedesca della Difesa Ursula von der Leyen, le cui impronte furono ricostruite da foto pubbliche nel 2014.
  • Sensori ottici economici: ingannabili persino con immagini stampate, a volte con il dito di un'altra persona se l'algoritmo è male tarato.
  • Mani sporche, ferite, screpolate: aumentano i tentativi falliti, costringendoti a inserire il PIN più spesso (riduzione di sicurezza percepita ma non reale).

Conclusione tecnica: Face ID è oggettivamente più difficile da ingannare, perché replicare un volto 3D con illuminazione coerente è un ordine di grandezza più complesso che replicare un'impronta lasciata su un bicchiere.

Aspetti pratici: dove ognuna vince e dove perde

Comodità quotidiana

  • Face ID: automatico, guardi lo schermo e sei dentro. Ottimo a mani occupate.
  • Impronta: richiede di posizionare il dito su un punto specifico. Più macchinoso ma con tasso di successo molto alto al primo tentativo.

Mascherine, guanti, condizioni difficili

  • Face ID con mascherina: dal 2022 (iOS 15.4) Apple ha aggiunto supporto, ma con leggera riduzione di sicurezza (riconosce contorno occhi e fronte). Funziona, ma meno preciso.
  • Impronta con guanti: non funziona. Devi sfilare il guanto.
  • Mani bagnate (cucina, doccia): l'impronta fallisce quasi sempre. Face ID nessun problema.
  • Buio totale: Face ID funziona (infrarossi). Impronta funziona (non dipende dalla luce).

Posizione del telefono

  • Face ID: devi guardare lo schermo. Telefono sul tavolo a faccia in giù → non si sblocca.
  • Impronta: ti basta toccare il sensore. Funziona col telefono in tasca, sul tavolo, ovunque.

Molti pendolari italiani preferiscono l'impronta proprio perché Face ID è scomodo da usare in piedi sui mezzi pubblici quando il telefono è in mano in posizione strana.

L'aspetto legale che pochi conoscono

Punto importante che il marketing non ti spiega mai: la biometria ha protezioni legali diverse da una password.

Negli Stati Uniti, la giurisprudenza ha stabilito che le forze dell'ordine, con un mandato, possono obbligarti a sbloccare il telefono con la tua faccia o il tuo dito. Non possono invece costringerti a rivelare il PIN o la password (protezione del Quinto Emendamento contro l'autoincriminazione).

In Italia e UE, la situazione è più complessa e dibattuta. Sono in corso casi giuridici. In linea generale, però, le password sono considerate "qualcosa che sai" (protezione più forte), mentre i dati biometrici sono "qualcosa che sei" (protezione più debole nei confronti delle autorità).

Conseguenza pratica: se ti preoccupa la possibilità che le forze dell'ordine accedano al tuo telefono (giornalisti in paesi autoritari, attivisti, persone in zone di confine sensibili), il PIN/password è più protettivo della biometria.

I trucchi di emergenza che dovresti conoscere

Tre cose poco note ma utilissime:

  1. "Lockdown" su iPhone: premi velocemente 5 volte il pulsante laterale (su iPhone con Face ID) o tieni premuto pulsante laterale + volume. Si attiva la modalità che disabilita Face ID/Touch ID fino al prossimo unlock con PIN. Utile se sei in una situazione dove qualcuno potrebbe forzarti a sbloccare con il viso.
  2. Equivalente Android (varia per produttore): Samsung ha "Lockdown Mode" nei pulsanti di spegnimento. Pixel: tieni premuto pulsante alimentazione e seleziona "Blocca".
  3. Dopo riavvio o 48 ore di inattività: tutti i telefoni richiedono il PIN/passcode al primo sblocco, anche se hai biometria attiva. Quindi un riavvio del telefono è di fatto un "lockdown" temporaneo.

La verità importante: biometria + PIN, non biometria al posto di PIN

Errore comune: pensare che la biometria sostituisca il PIN. Non è così.

La biometria è una scorciatoia di comodità sopra il PIN. Il PIN è sempre attivo come "metodo di backup" e fallback. Se imposti il PIN/passcode debole (1234, anniversario, anno di nascita), tutta la sicurezza della biometria viene azzerata: chiunque conosca il tuo PIN entra senza neanche bisogno della biometria.

Quindi la regola è: biometria + PIN forte. Idealmente:

  • Passcode di almeno 6 cifre, non legato a date pubbliche o sequenze ovvie.
  • Ancora meglio: passcode alfanumerico di 8+ caratteri (puoi impostarlo su iPhone in Impostazioni → Face ID e codice → Cambia codice → Opzioni codice → Codice alfanumerico).

Quale scegliere, in pratica

Se il tuo telefono ti dà una scelta:

  • iPhone con Face ID + Touch ID (alcuni modelli recenti hanno entrambi): Face ID. Più sicuro, più comodo nella maggior parte degli usi.
  • iPhone solo Face ID: usalo, è il sistema biometrico consumer più sicuro disponibile.
  • Samsung Galaxy top di gamma con sensore ultrasuoni: ottima alternativa, sicurezza paragonabile a Touch ID Apple.
  • Android di fascia media con sensore ottico in-display: usalo per comodità ma sappi che è il meno sicuro dei sistemi citati. Per app sensibili (banca), valuta se aggiungere PIN o conferma password aggiuntiva.
  • Telefoni con riconoscimento facciale solo via fotocamera 2D: non usarlo. Si fa ingannare da una foto. Meglio impronta, anche di base.

Per le app davvero critiche: doppia protezione

Per home banking, app di pagamento, password manager, mail principali: aggiungere una password app-specifica oltre alla biometria del telefono dà sicurezza extra. Se qualcuno entra fisicamente nel telefono (raro), le app più importanti restano protette.

Quasi tutte le app banca italiane lo fanno di default (PIN di app aggiuntivo + biometria), e fanno bene.

La morale

Face ID è oggi la biometria consumer più sicura. Le impronte digitali (capacitive o ultrasuoni) sono più che sufficienti per la maggior parte degli usi. I sensori ottici in-display di fascia bassa sono il punto debole — usali con cautela.

Ma la verità più importante è un'altra: la biometria non sostituisce un buon PIN. La sicurezza di tutto il sistema si appoggia sulla password di backup. Un PIN di 6 cifre forte + biometria di buona qualità + buone abitudini (lockdown nei momenti delicati, riavvio del telefono in situazioni a rischio) è la combinazione che protegge davvero. Non quale sensore biometrico ha il numero più alto in pubblicità.