Sbloccare il telefono con il volto: quanto è sicura la funzione sugli smartphone moderni

Lo sblocco con il volto è diventato il gesto più naturale per accendere lo schermo: guardi il telefono e sei dentro. La comodità è indiscutibile, ma quanto è davvero sicuro nel 2026? Da smanettone della prima ora – ho smontato il mio primo cellulare a 10 anni – e da recensore di fascia medio-bassa, lo vedo ogni giorno: tra smartphone con sensori evoluti e modelli che si affidano solo alla fotocamera, la distanza è ampia. Qui metto ordine, con un taglio pratico e riferimenti tecnici dove servono.

Come funziona davvero lo sblocco facciale oggi

Dietro un gesto istantaneo ci sono due famiglie di soluzioni. La prima è il riconoscimento 2D: la fotocamera frontale scatta un’immagine del volto e un algoritmo la confronta con un modello memorizzato. È veloce ed economico, ma più esposto ad attacchi con foto o video di alta qualità.

La seconda è il riconoscimento 3D, la base delle implementazioni di fascia alta. Qui entrano in gioco sensori a infrarossi, illuminatori e, nei sistemi più completi, proiettori a punti: il telefono ricostruisce una mappa di profondità del volto e verifica che ci sia “materia” davanti all’obiettivo. A questo si aggiungono controlli di vitalità (liveness detection) come micro-movimenti oculari o risposte della pelle all’infrarosso. È una difesa che rende inutili foto, schermi e la maggior parte delle maschere low-cost.

Il confronto non avviene mai con la tua foto grezza: il dispositivo calcola un template matematico – una rappresentazione ridotta dei tratti – e lo custodisce in un’area protetta del chip (Secure Enclave su iPhone, Trusted Execution Environment su Android). I dati biometrici restano sul dispositivo e non viaggiano in rete; questo aspetto è centrale sia per la sicurezza sia per il rispetto della privacy.

Gli addetti ai lavori misurano l’affidabilità con due parametri: FAR (False Acceptance Rate, probabilità di sblocco non autorizzato) e FRR (False Rejection Rate, probabilità di rifiuto dell’utente legittimo). I sistemi 3D moderni puntano a FAR molto bassi; i 2D, per loro natura, faticano a scendere allo stesso livello perché la profondità è il primo baluardo contro i tentativi di spoofing.

iOS contro Android: non tutti i volti sono uguali

Nel mondo Apple, il riferimento è Face ID, basato su sensori 3D con proiettore a punti e infrarossi. L’azienda indica un tasso di false accettazioni intorno a 1 su un milione, con eccezioni note: gemelli omozigoti, somiglianze familiari molto strette e, nei minori, tratti in cambiamento. Con le impostazioni predefinite “Richiedi attenzione”, il telefono chiede che gli occhi siano aperti e rivolti verso lo schermo, riducendo i rischi di sblocco forzato mentre dormi.

Android è più vario. Google da anni classifica le soluzioni biometriche in livelli di robustezza: sui manuali per sviluppatori si parla di Class 1 (debole), Class 2 (medio) e Class 3 (forte). In pratica, il riconoscimento 2D ottiene spesso una valutazione bassa e resta valido solo per lo sblocco dello schermo; niente pagamenti, niente accesso ad app bancarie. Gli algoritmi 3D o combinati con sensori IR e controlli di vitalità possono invece arrivare alla classe più alta: è il caso dei modelli che consentono autorizzazioni di pagamento e accesso alle password. Negli ultimi due anni, la serie Pixel di fascia alta ha spinto molto sul machine learning on-device per portare lo sblocco facciale a livello “forte”, mentre diversi Android di fascia media si fermano a soluzioni 2D, veloci ma più vulnerabili.

La morale, in soldoni: se su Android vedi nelle impostazioni che il volto è ammesso per pagamenti e app sensibili, il produttore ha ottenuto una classificazione elevata; se compare solo per “sblocco schermo”, probabilmente è un 2D o un 3D semplificato. In assenza di sensori dedicati, meglio non usarlo per operazioni critiche.

Vulnerabilità reali: foto, maschere, “deepfake”

Il rischio più citato è lo spoofing con una fotografia. Sui 2D funziona ancora, specie con scatti ad alta risoluzione mostrati su display luminosi. I 3D seriamente implementati non cadono in questo tranello perché cercano profondità, riflessioni IR coerenti e segnali di vitalità. Anche i video “deepfake” su uno schermo non superano i controlli 3D: manca la geometria reale del volto e, spesso, la risposta dei tessuti alla luce infrarossa.

Maschere e repliche 3D del viso? In laboratorio, con budget elevati e strumenti professionali, si possono ottenere risultati. Ma sono attacchi costosi, difficili da replicare su larga scala e, nella pratica quotidiana, poco probabili. La stragrande maggioranza dei bypass documentati riguarda implementazioni 2D economiche o impostazioni troppo permissive (assenza di verifica dell’attenzione, distanza di acquisizione eccessiva, ambienti di luce estrema).

Resta un caso particolare: gemelli identici e somiglianze familiari molto forti. Qui persino i sistemi 3D possono sbagliare. I produttori lo dichiarano già in fase di configurazione e suggeriscono l’uso del PIN o dell’impronta per operazioni ad alto rischio.

Privacy: dove finiscono i dati del tuo volto

Il tema privacy è centrale. La “foto del volto” non viene salvata in galleria né inviata ai server del produttore; ciò che resta nel dispositivo è un modello matematico protetto. Sia Apple sia i principali brand Android affermano che questi template restano confinati nell’area sicura del chip, inaccessibile anche alle app, e vengono eliminati con il ripristino del dispositivo.

Nel contesto europeo, i dati biometrici rientrano tra le categorie particolari di dati personali. Le linee guida ricordano che devono essere trattati con basi giuridiche solide e misure tecniche adeguate, a partire dall’elaborazione on-device. Il quadro di riferimento è quello di GDPR, che spinge verso il principio di minimizzazione: acquisire solo ciò che serve, conservarlo il tempo strettamente necessario e tenerlo sotto controllo. Per l’utente, questo si traduce in un vantaggio concreto: meno dati in cloud, meno esposizione ad attacchi massivi.

Pagamenti e app bancarie: le regole che contano

Per autorizzare pagamenti e operazioni finanziarie in Europa si applicano le regole della Strong Customer Authentication definite da PSD2. In parole semplici, servono due o più fattori tra conoscenza (PIN, password), possesso (dispositivo) e inerenza (biometria). Le banche e i circuiti valutano gli sblocchi facciali in base al livello di robustezza certificato dal produttore e dal sistema operativo. Risultato pratico: un volto “forte” (Class 3) sblocca pagamenti e password manager; un volto “debole” (2D) spesso no, e ti chiederà il PIN.

Secondo i dati condivisi dagli attori del settore, i tassi di frode con autenticazione biometrica forte sono inferiori rispetto a metodi basati solo su conoscenza. La biometria, però, non è una bacchetta magica: resta fondamentale l’analisi del rischio lato banca e una buona igiene digitale lato utente.

Giovani, studenti e smartphone economici: cosa scegliere

Qui atterriamo nel mio campo: fascia medio-bassa e acquisti ragionati. Molti smartphone economici propongono lo sblocco facciale 2D per “comodità”, ma mantengono il sensore d’impronte come metodo principale. Il consiglio è semplice:

• Se il volto è solo 2D, usalo per sblocchi rapidi in contesti non critici, ma affida pagamenti e password all’impronta o al PIN.
• Se il telefono vanta sensori IR dedicati e certificazioni per pagamenti, puoi fare più affidamento sul volto.
• Se devi scegliere tra un 2D e un buon sensore d’impronte laterale o sotto schermo, per me vince ancora l’impronta in termini di rapporto sicurezza/praticità.

Nei test comparativi che svolgo su modelli da 150-300 euro, la velocità del 2D è spesso ottima in buona luce, ma la tenuta contro foto e schermi è incostante; la stessa categoria con impronta capacitiva o ottica offre risultati più affidabili per le app sensibili.

Consigli pratici: come impostarlo e usarlo al meglio

Qualunque sistema tu scelga, la configurazione fa la differenza. Ecco il decalogo essenziale, frutto di prove sul campo e buone pratiche suggerite dai produttori:

• Registra il volto in luce uniforme, senza occhiali da sole o copricapi. Se possibile, aggiungi un “aspetto alternativo”.
• Attiva la verifica dell’attenzione: evita sblocchi con occhi chiusi o senza guardare il dispositivo.
• Limita la visualizzazione delle notifiche a telefono bloccato: mostra il contenuto solo dopo lo sblocco.
• Conserva un PIN robusto: resta il fallback obbligatorio e il primo scudo in caso di guasti.
• Su Android, abilita la “Modalità blocco” o “Lockdown”: disattiva temporaneamente biometria e mostra solo il PIN in situazioni delicate (viaggi, controlli, contesti affollati).
• Su iPhone, impara la scorciatoia per disattivare Face ID al volo (pressione dei tasti laterali): in tasca fa la differenza.
• Se porti spesso mascherine o occhiali particolari, valuta le opzioni dedicate: alcuni sistemi apprendono gradualmente nuovi accessori, altri consentono profili aggiuntivi.
• Riesegui la scansione dopo cambiamenti marcati (barba, chirurgia, infortuni): riduci i falsi rifiuti.
• Per le app critiche, mantieni la richiesta biometrica e non sostituirla con l’“accesso automatico”.
• Abbina lo sblocco facciale a passkey e autenticazione a due fattori: la combinazione alza l’asticella per i malintenzionati.

Quando il volto non basta (o non conviene)

Ci sono casi in cui è meglio disattivare temporaneamente lo sblocco facciale: se temi lo sblocco forzato in contesti ostili, se condividi spesso il device con fratelli molto somiglianti, o se partecipi a eventi dove foto e riprese sono la norma e usi un 2D. In questi scenari, impronta e PIN vincono per controllo ed equivocità ridotta.

Altro aspetto: l’uso notturno. I sistemi 3D con IR funzionano bene al buio; i 2D spesso tentennano o alzano i falsi rifiuti. Se studi e rientri tardi – tipico di molti lettori studenti – valuta quanto spesso usi il telefono in scarsa luce prima di puntare tutto sul volto.

Cosa cambia nella vita di tutti i giorni

Nella routine, la differenza si vede in tre situazioni: sblocco in movimento, autorizzazioni rapide, privacy sul lockscreen. Con un 3D di qualità, ti dimentichi del PIN e sblocchi anche con mani bagnate o guanti. Con un 2D, ogni controluce diventa una monetina lanciata in aria. Per i pagamenti, la differenza è normativa prima che tecnica: se il sistema è “forte”, basta guardare lo schermo; altrimenti si torna al PIN.

In termini di batteria e performance, i sistemi moderni sono efficienti: l’elaborazione neurale dedicata (NPU/TPU) gestisce il riconoscimento in millisecondi e con consumi ridotti. Nei modelli economici, il costo energetico del 2D è minimo, ma si paga in affidabilità.

Il futuro prossimo: sensori invisibili e AI sul dispositivo

Le tendenze puntano a integrare i sensori sotto il display, così da eliminare notch e fori senza perdere la profondità; alcuni prototipi combinano micro-proiettori IR e fotodiodi specializzati dietro pannelli più trasparenti all’infrarosso. Sul fronte software, i modelli neurali diventano più bravi a separare il volto reale da riproduzioni sofisticate, migliorando la liveness senza rallentare lo sblocco.

Un capitolo a parte riguarda la convergenza con le passkey: usare il volto come fattore locale per sbloccare chiavi crittografiche resistenti al phishing è già realtà. È il matrimonio perfetto tra comodità e sicurezza, perché annulla l’uso di password deboli e riduce il valore delle credenziali per gli attaccanti.

Verdetto: a cosa dire sì e a cosa dire no

Se il tuo smartphone offre uno sblocco facciale 3D certificato per pagamenti e app sensibili, è una soluzione matura: rapida, sicura e integrata nelle regole del settore. Se invece hai un 2D “da selfie”, trattalo come comodità, non come serratura blindata. Per i ragazzi e gli studenti che scelgono telefoni sotto i 300 euro, spesso il sensore d’impronte resta la miglior scelta di sicurezza quotidiana; il volto 2D può affiancarlo per piccoli gesti, mai sostituirlo dove contano i soldi e i dati.

Come sempre, il contesto guida la scelta. La tecnologia è matura dove i sensori sono giusti e la catena di protezione – dall’area sicura del chip alle policy di sistema – è coerente. Altrove, vale la regola d’oro che ripeto nelle mie recensioni: meglio una comodità in meno che una preoccupazione in più.