Il corpo non si resetta quando perde una credenziale

Prima eri una persona, adesso sei un parametro

La biometria ha un modo molto educato di presentarsi: misura caratteristiche fisiche o comportamentali per riconoscere qualcuno. Detta così sembra quasi ginnastica statistica applicata alla faccia, alle dita, all’iride, alla voce, magari persino al modo in cui camminiamo quando siamo in ritardo.

Le definizioni sono pulite, come sempre. Basta leggere una spiegazione generale della biometria come disciplina per ritrovarsi in un mondo ordinato, fatto di misure e identificazioni. Poi arrivi davanti a un tornello e scopri che il tuo zigomo ha appena assunto responsabilità amministrative.

La comodità ha preso le impronte

Il vecchio mondo chiedeva password, badge, chiavi, codici, domande di sicurezza e cognome da nubile della maestra delle elementari. Il nuovo mondo sorride: appoggia il dito, guarda la camera, avvicina il volto. Tutto immediato, tutto fluido, tutto progettato per non disturbare l’utente mentre consegna un pezzo irripetibile di sé.

Il telefono si sblocca con un’occhiata, la palestra riconosce il cliente, l’ufficio registra presenze, l’aeroporto sogna passeggeri che scorrono come pacchi etichettati bene. In fondo era già chiaro quando la serratura ha cominciato a pretendere un rapporto personale: la chiave non bastava più, serviva una relazione stabile con il bulbo oculare.

Il consenso firmato con la faccia

I dati biometrici non sono dati qualunque. Sono dati personali ottenuti da un trattamento tecnico specifico e, quando servono a identificare in modo univoco una persona, entrano tra quelli più delicati. Il GDPR li tratta come materia sensibile: non proprio il genere di informazione da lasciare in giro insieme alla tessera punti del supermercato.

Le pagine dedicate ai dati biometrici e alla protezione dei dati personali lo dicono con la calma tipica delle norme: siamo davanti a trattamenti speciali. Nella vita pratica, però, la scena è meno solenne. C’è una persona davanti a uno scanner, una luce blu sulla fronte, un’informativa lunga quanto un contratto telefonico e qualcuno dietro che dice: “Guardi qui, ci mettiamo un secondo”.

Il modello biometrico, cioè il tuo corpo tradotto in burocrazia

La tecnologia non conserva sempre la foto del dito o del volto come in un film distopico girato male. Spesso crea un modello biometrico, una rappresentazione matematica utile al confronto. Il Garante Privacy lo spiega nelle sue linee guida su riconoscimento biometrico e firma grafometrica, dove il corpo smette di essere corpo e diventa descrizione tecnica custodita con aria professionale.

Il PIN si dimentica, l’impronta si porta addosso anche quando non si ha voglia di autenticarsi. Questa è la sua grande comodità e il suo piccolo fastidio permanente. Una password può essere brutta, debole, ridicola, scritta su un post-it; almeno, se succede qualcosa, si cambia senza dover aggiornare l’anatomia.

Quando la sicurezza pretende qualcosa che non puoi sostituire

Le aziende parlano di autenticazione forte, riduzione delle frodi, accesso frictionless, esperienza utente migliorata. Le spiegazioni commerciali sui dati biometrici e il loro funzionamento insistono sulla precisione, sull’unicità, sull’efficienza. Tutto vero, finché il sistema funziona, il database resta al suo posto e nessuno decide di usare il tuo volto come materia prima per un’altra pratica.

Nel frattempo ci siamo già abituati a vivere facendo i periti dell’autenticità, come quando il mittente sembra affidabile e cominciano i guai. Abbiamo imparato a diffidare di email, link, numeri di telefono, allegati, QR code. Ora dovremmo sentirci tranquilli perché la nuova password respira.

Accesso rapido, previa esibizione dell’identità biologica

La biometria funziona meglio quando scompare. Un gesto, uno sguardo, un controllo invisibile, e la porta si apre. Il problema è che, per scomparire davvero, deve prima piazzarsi ovunque: nello smartphone, nel badge, nella banca, nell’ingresso, nell’app, nel varco, nel sistema che promette di riconoscerci senza farci perdere tempo.

Abbiamo eliminato la fatica di ricordare una password trasformando il corpo in una password che non può essere dimenticata da nessuno. E se qualcosa va storto, non arriva una mail con “crea nuova faccia”. Arriva un modulo, un reclamo, una procedura, forse un’assistenza clienti che nel frattempo ti chiede di identificarti.

È lo stesso futuro ordinato che già entra nei computer quando qualcuno apre la porta al programma che non doveva esserci: tutto era stato progettato per proteggerci, poi un dettaglio pratico chiede di essere amministrato. Solo che stavolta il dettaglio pratico ha una retina, dieci dita e una faccia stanca davanti alla webcam.

ODRUSSA!