Gli identificatori biometrici sono tratti fisici o comportamentali usati per riconoscere una persona, come impronte digitali, geometria del volto, impronte vocali, pattern dell'iride o persino il ritmo di digitazione. A differenza di password o numeri di conto, questi tratti sono legati al corpo umano o al comportamento, quindi sono più difficili da cambiare una volta esposti.
Nella sicurezza informatica, questa permanenza rende la biometria sensibile. Se gli aggressori rubano template biometrici o scansioni grezze, il danno può durare più a lungo della violazione perché una vittima non può semplicemente "reimpostare" un'impronta digitale. La biometria può essere usata per lo sblocco dei dispositivi, la verifica dell'identità, il controllo degli accessi e la prevenzione delle frodi, ma crea anche rischi per la privacy e per la conformità quando viene archiviata insieme ad altri dati personali. I difensori riducono l'esposizione limitando la raccolta, cifrando i template, separandoli dagli altri record e usando controlli di vitalità e anti-spoofing. Negli attacchi, i dati biometrici possono essere rubati da database poco protetti, intercettati da sistemi di registrazione o usati in frodi d'identità e tentativi di acquisizione degli account.