Il riconoscimento biometrico è un'identificazione o verifica automatizzata mediante caratteristiche fisiche o comportamentali, come i tratti del viso, le impronte digitali, i pattern dell'iride o la voce. Un sistema confronta un campione acquisito in tempo reale con modelli memorizzati per rispondere a una semplice domanda di sicurezza: Questa persona è davvero chi sostiene di essere?
Nella sicurezza informatica, i sistemi biometrici sono importanti perché possono velocizzare il controllo degli accessi e supportare le indagini, ma comportano anche rischi per la privacy, l'affidabilità e gli abusi. Gli aggressori possono tentare di ingannare le telecamere con foto, maschere o deepfake, oppure rubare i modelli biometrici per riutilizzarli. I difensori riducono questo rischio con il rilevamento della vivacità, l'autenticazione a più fattori, una registrazione accurata, autorizzazioni rigorose e limiti su dove il sistema può essere utilizzato. In contesti ad alto rischio, come le forze dell'ordine, il riconoscimento biometrico viene spesso trattato come una capacità controllata anziché come uno strumento predefinito, perché i falsi positivi e una supervisione inadeguata possono trasformare una funzionalità di sicurezza in una responsabilità operativa.