Sblocco biometrico e crittografia: come funzionano

Categoria

Sicurezza locale

Pubblicato

Ottobre 6, 2026

Tempo di lettura

10 min di lettura

Sblocco biometrico e crittografia: un’impronta digitale o la scansione del volto normalmente non cifra i file e non viene salvata come chiave che li cifra. Il dispositivo verifica invece la biometria in locale e, se il controllo riesce, consente all’app di usare o sbloccare una chiave crittografica protetta. Questa chiave può poi decifrare i dati oppure sbloccare un’altra chiave che li decifra. La separazione è importante: la biometria rende più rapido l’accesso sicuro, mentre le chiavi di crittografia casuali forniscono la protezione matematica. Una progettazione solida richiede anche un PIN o codice del dispositivo robusto come riserva, controlli sui tentativi, archiviazione sicura delle chiavi e un piano per i casi in cui la biometria non è disponibile.

Lo sblocco biometrico è un passaggio di autenticazione. Risponde a una domanda locale: «Il dispositivo ha riconosciuto un’impronta, un volto o un altro fattore biometrico registrato?». La crittografia svolge una funzione diversa: trasforma dati leggibili in testo cifrato, recuperabile solo con la corretta chiave crittografica.

Sugli smartphone moderni, un’app chiede spesso al sistema operativo di autenticare la persona che tiene in mano il dispositivo. Il sistema operativo confronta la nuova scansione con un riferimento biometrico registrato, custodito nell’hardware protetto o nello spazio di archiviazione di sistema. Se il controllo riesce, il sistema operativo autorizza un’operazione, come l’uso di una chiave protetta dal dispositivo. L’app dovrebbe ricevere la conferma dell’esito positivo, non una copia riutilizzabile dell’impronta o del modello facciale.

In pratica, la catena segue di solito questi passaggi:

1. Un file viene cifrato con una chiave casuale ad alta entropia.
2. La chiave del file viene conservata cifrata, cioè sottoposta a wrapping, da un’altra chiave.
3. La chiave di wrapping viene mantenuta, dove possibile, in un archivio protetto e supportato dall’hardware del dispositivo.
4. Un controllo biometrico riuscito autorizza l’uso di quella chiave protetta.
5. L’app esegue l’unwrapping della chiave del file e decifra il file solo nel momento in cui serve.

La gerarchia esatta varia in base al sistema operativo e alla progettazione dell’app. Il principio importante resta lo stesso: un controllo biometrico può sbloccare l’accesso alle chiavi senza diventare la chiave che cifra il file.

Le chiavi di crittografia richiedono proprietà che la biometria non possiede. Una chiave solida dovrebbe essere imprevedibile, ad alta entropia e sostituibile in caso di possibile esposizione. Un’impronta o un volto non sono segreti nello stesso modo e non sono semplici da cambiare. Lasciamo impronte sugli oggetti, le fotografie possono essere pubblicamente disponibili e il riconoscimento facciale dipende anche dalle capacità del dispositivo e dalle difese contro gli attacchi di presentazione.

Anche le rilevazioni biometriche sono variabili. Due scansioni dello stesso dito non sono identiche bit per bit, quindi non possono essere convertite direttamente in una chiave di crittografia stabile senza gestione specializzata e rischi significativi. Ancora più importante, una persona non può ruotare la propria impronta dopo una compromissione nello stesso modo in cui può sostituire una password, un PIN o una chiave crittografica.

È preferibile intendere la biometria come un pratico meccanismo di approvazione locale. La chiave di crittografia resta un segreto distinto, generato e gestito dal sistema crittografico.

Per approfondire i ruoli dei vari segreti nella catena, leggi la nostra spiegazione delle differenze tra chiave di crittografia e password. Un PIN, una password, un controllo biometrico e una chiave di crittografia possono tutti far parte di un flusso sicuro, ma svolgono compiti diversi.

L’accesso biometrico ha quasi sempre un’alternativa di riserva. Il sistema operativo può richiedere il codice del dispositivo dopo un riavvio, dopo troppi tentativi biometrici falliti, dopo una modifica a un’impostazione sensibile per la sicurezza o quando il sensore non riesce a verificare l’utente. In base alla progettazione e al modello di rischio, un’app può inoltre richiedere un proprio PIN.

Questa alternativa non è un dettaglio secondario. Se un’app si basa su un PIN debole di quattro cifre e consente tentativi illimitati, la comodità biometrica non può compensare il percorso di recupero più fragile. Un flusso di accesso locale ben progettato rallenta i tentativi ripetuti, evita di rivelare quale cifra sia errata e usa il PIN per aiutare a sbloccare o derivare l’accesso a una chiave distinta, anziché trattarlo come la chiave che cifra direttamente il file.

Come un PIN può proteggere le chiavi di crittografia spiega più nel dettaglio tecnico il modello di wrapping delle chiavi. È utile soprattutto per capire se un PIN protegge dati realmente cifrati o soltanto la schermata di un’app.

Nella valutazione della sicurezza dei file privati, lo sblocco biometrico implementato tramite meccanismi protetti della piattaforma può ridurre l’esposizione quotidiana: rende meno probabile che chi usa casualmente un telefono già sbloccato possa aprire contenuti privati. Può inoltre evitare la tentazione di scegliere un PIN dell’app troppo semplice solo per comodità.

La biometria non protegge i file se l’app mantiene il testo in chiaro inutilmente accessibile dopo lo sblocco, se un aggressore controlla già il dispositivo sbloccato o se un’altra persona autorizzata può usare il dispositivo mentre resta aperto. Non può nemmeno rendere impossibili screenshot, fotografie esterne o file esportati volontariamente da un destinatario autorizzato.

Usa queste cinque domande per decidere se lo sblocco biometrico aggiunge una comodità ragionevole o nasconde semplicemente una progettazione dell’accesso debole:

• Il dispositivo usa un codice robusto? Il codice del dispositivo diventa spesso l’alternativa di riserva quando la verifica biometrica non è disponibile.
• Sono registrate solo biometrie affidabili? Controlla impronte o volti registrati, soprattutto sui dispositivi condivisi. Rimuovi le registrazioni che non riconosci o che non ti servono più.
• L’app protegge le chiavi, non solo una schermata? Cerca un’architettura in cui i dati cifrati e le relative chiavi restino protetti finché l’autenticazione non riesce.
• Cosa accade dopo un errore o un riavvio? Un flusso sicuro dovrebbe richiedere un’alternativa più robusta in momenti definiti, anziché aggirare silenziosamente la protezione.
• Puoi recuperare l’accesso senza indebolirlo per chiunque? Il recupero va considerato prima di archiviare dati insostituibili. Se le chiavi non sono disponibili, la crittografia può correttamente rendere i dati irrecuperabili.

Questo è un quadro decisionale basato su principi generali di progettazione della sicurezza; non verifica che una specifica app o un dispositivo soddisfi ogni condizione.

Considera il caso illustrativo di un freelance che conserva sul telefono documenti d’identità e allegati dei clienti. Usa un codice del dispositivo robusto e attiva lo sblocco biometrico in un’app per file orientata alla privacy. Il controllo biometrico rende pratico autenticarsi di nuovo ogni volta che l’app viene aperta, anziché lasciare aperti contenuti sensibili per comodità.

In questo scenario, la scansione biometrica non cifra i documenti. Autorizza il telefono a usare il materiale crittografico protetto che consente la decifratura. Se la scansione fallisce o il telefono viene riavviato, la persona deve usare il codice del dispositivo o il percorso di recupero dell’app. Se condivide in seguito un documento, lo sblocco biometrico locale non controlla neppure ciò che il destinatario fa con una copia già visualizzata.

Questa distinzione è utile per strumenti come Oblivio. Con i file sensibili, l’obiettivo è rendere la privacy una pratica ordinaria, non qualcosa che gli utenti devono ricordarsi di configurare perfettamente ogni volta. Oblivio protegge l’accesso locale con PIN e, dove disponibile, biometria; il suo modello di condivisione può inoltre aggiungere controlli come scadenza e revoca. Questi controlli intervengono in punti diversi del ciclo di vita di un file: l’autenticazione protegge l’accesso sul tuo dispositivo, mentre la condivisione controllata può limitare l’accesso dopo l’invio. Nessuno dei due elimina ogni rischio di copia.

• Chiamare la biometria crittografia. Un controllo biometrico può autorizzare l’accesso a una chiave; normalmente non è l’algoritmo di cifratura né la chiave del file.
• Ignorare il fattore di riserva. Un sistema robusto basato su volto o impronta eredita comunque il rischio di un PIN facile da indovinare o di un codice del dispositivo debole.
• Supporre che tutti i blocchi delle app proteggano i file copiati. Un blocco limitato all’app potrebbe non proteggere un file dopo l’esportazione, il backup o l’apertura altrove. Consulta cosa proteggono davvero i file protetti da PIN.
• Lasciare un’app sbloccata indefinitamente. Il momento della nuova autenticazione conta: la comodità non dovrebbe trasformarsi in accesso permanente su un dispositivo incustodito.
• Aspettarsi che la biometria risolva il comportamento del destinatario. La cifratura durante l’archiviazione e il trasferimento è essenziale, ma screenshot, ricondivisione e fotografie esterne richiedono deterrenza e controlli di condivisione separati.

Lo sblocco biometrico è utile quando si basa su una progettazione solida della gestione delle chiavi: la biometria verifica l’utente in locale, una chiave crittografica protetta diventa disponibile e quella chiave sblocca dati cifrati. La biometria stessa non dovrebbe essere trattata come il segreto di cifratura permanente. Per i file privati, abbina la comodità biometrica a un’alternativa robusta, tempi di blocco sensati, aggiornamenti del dispositivo e controlli di condivisione adatti a ciò che accade dopo che un file lascia il dispositivo.

Per il modello più ampio di archiviazione locale alla base di questo approccio, leggi come le app proteggono le chiavi di crittografia in locale. La privacy quotidiana funziona meglio quando l’azione più sicura è semplice da ripetere senza richiedere attenzione continua da esperti.