L'identificazione è una ricerca biometrica uno-a-molti. Invece di confermare un'identità dichiarata, il sistema confronta un volto sconosciuto, un'impronta digitale o un altro campione biometrico con una galleria più ampia per trovare la corrispondenza più probabile. Questo è diverso dalla verifica, che è un controllo uno-a-uno.
Nella sicurezza informatica e nei sistemi di applicazione della legge, l'identificazione è importante perché può guidare decisioni reali a partire da un risultato probabilistico. L'accuratezza dipende dalla qualità dell'immagine, dalla qualità del database e dall'algoritmo di confronto. Scarsa illuminazione, sfocatura da movimento, bassa risoluzione o dati di riferimento distorti possono produrre falsi positivi o falsi negativi. Gli aggressori possono sfruttare una registrazione debole, gallerie manomesse o un controllo degli accessi inadeguato per inquinare i risultati o nascondersi in dati rumorosi. I difensori riducono il rischio con limiti rigorosi alle query, registri di audit, controlli di conservazione, revisione umana e regolazione delle soglie. In breve, l'identificazione è potente perché consente di scalare la ricerca su molte identità, ma la stessa scala rende più difficile contenere errori e abusi.