Introduzione
Il riconoscimento del volto sblocca il telefono confrontando il tuo viso ripreso in quel momento con un modello di riferimento creato durante la registrazione e salvato in una zona cifrata del processore, sul dispositivo. Quando i due combaciano entro una certa soglia, il telefono si apre. Tutto avviene in locale, in una frazione di secondo, senza che nessuna immagine del tuo volto venga inviata altrove.
Detto così sembra una cosa sola, ma esistono due famiglie tecniche molto diverse per sicurezza: il riconoscimento 2D, che usa la semplice fotocamera frontale, e quello 3D, che proietta migliaia di punti a infrarossi per mappare il viso in profondità. Capire quale dei due hai in tasca cambia parecchio, perché determina se puoi fidartene per pagamenti e dati sensibili o se è solo una comodità da trattare con cautela. Vediamo come funziona il processo, le differenze tra i due approcci e quando ha senso usarlo o spegnerlo.
Cosa succede nel momento dello sblocco
Quando alzi il telefono e lo guardi, parte una sequenza che dura meno di un battito di ciglia. Il sistema cattura l’immagine del viso, ne estrae i punti caratteristici (la distanza tra gli occhi, la forma del naso, i contorni della mascella, la posizione degli zigomi) e li trasforma in una rappresentazione matematica. Quella rappresentazione viene confrontata con il modello salvato durante la registrazione.
Il punto cruciale è cosa viene memorizzato. Non una foto del tuo volto, ma una sequenza di numeri che descrive i tratti, da cui non è possibile ricostruire l’immagine originale. Questo modello vive in un’area isolata del chip, spesso chiamata enclave sicura o elemento protetto, separata dal sistema operativo e dalle app. Nemmeno il produttore vi accede, e non viene caricato su internet.
Il confronto non cerca la perfezione, perché due foto del tuo viso non saranno mai identiche al pixel. Cerca una somiglianza sopra una soglia di confidenza: se i tratti combaciano abbastanza, sei tu e il telefono si apre; se restano sotto, ti chiede il codice. Tarare quella soglia è un equilibrio delicato tra il rischio di non riconoscerti (fastidioso) e quello di riconoscere un’altra persona (pericoloso).
Molti sistemi imparano nel tempo: a ogni sblocco riuscito affinano leggermente il modello, così seguono i piccoli cambiamenti del tuo aspetto, dalla barba che cresce all’abbronzatura estiva.
Riconoscimento 2D e 3D: la differenza che conta
Qui si gioca quasi tutto. Le due tecnologie sembrano fare la stessa cosa dal punto di vista dell’utente, ma una è robusta e l’altra è fragile.
Il riconoscimento 2D
Usa la sola fotocamera frontale, quella per i selfie, per scattare un’immagine piatta del viso. È economico, perché non richiede hardware aggiuntivo, e per questo lo trovi sui telefoni di fascia bassa e media. Il problema è che vede solo una superficie bidimensionale: non sa distinguere un viso reale da una sua fotografia.
In pratica, un sistema 2D di base può talvolta essere ingannato da una foto stampata ad alta risoluzione o dalla schermata di un altro telefono che mostra il tuo volto. I produttori cercano di mitigare il rischio con controlli di “vivacità” (chiedono di battere le palpebre, analizzano micro-movimenti), ma resta una protezione più debole. Per questo i sistemi 2D di solito non vengono accettati per autorizzare pagamenti o accedere alle app bancarie.
Il riconoscimento 3D
Cambia categoria. Un proiettore dedicato spara sul viso migliaia di punti a infrarossi invisibili, e un sensore apposito legge come quei punti si deformano sulle superfici, ricostruendo una mappa tridimensionale della profondità del volto. Misura, in sostanza, il rilievo: sa che il naso sporge, che gli occhi sono incassati, che le guance sono curve.
Questo rende quasi impossibile ingannarlo con una foto piatta, che non ha profondità. Sistemi del genere distinguono anche maschere e modelli realistici nella maggior parte dei casi. In più, lavorando a infrarossi, funzionano al buio totale, perché non dipendono dalla luce visibile. È il motivo per cui un riconoscimento facciale 3D viene considerato sicuro abbastanza da autorizzare i pagamenti, al pari o più di un lettore di impronte.
La differenza pratica: il 3D è una serratura seria, il 2D è un fermaporta comodo. Sapere quale hai cambia il modo in cui dovresti usarlo.
Quanto è sicuro e dove sta il limite
Un riconoscimento 3D ben progettato ha una probabilità molto bassa che una persona casuale riesca a sbloccare il tuo telefono, dell’ordine di una su un milione nelle stime dei produttori. È un livello di sicurezza alto, paragonabile o superiore all’impronta. Resta più fragile verso i parenti molto somiglianti, in particolare i gemelli identici, e verso i bambini il cui viso è ancora in formazione.
C’è poi un limite che non è tecnico ma di contesto, e vale per qualsiasi biometria. Il viso è un dato che porti scoperto: qualcuno potrebbe, in teoria, puntarti il telefono davanti alla faccia mentre dormi o sotto costrizione per sbloccarlo. Un codice resta nella tua testa, il viso è esposto. Per questo molti telefoni offrono un blocco rapido che, premendo una combinazione di tasti, disabilita momentaneamente la biometria e impone il codice: utile in situazioni in cui temi di poter essere forzato.
Sul fronte della privacy dei dati, invece, il sistema è solido proprio per come è costruito. Il modello resta in locale, cifrato, in un’area che le app non vedono. Quando un’app chiede l’autenticazione biometrica, non riceve mai il tuo volto: ottiene solo un “sì, è lui” oppure “no” dal sistema operativo. Va distinto dal riconoscimento facciale dentro le app (gallerie che raggruppano le foto per persona, social che suggeriscono tag): quello è un’elaborazione separata, con regole e implicazioni di privacy proprie, che non c’entra con lo sblocco del telefono.
Perché a volte non ti riconosce
Capita a tutti che il telefono faccia i capricci, e quasi sempre c’è una spiegazione concreta.
Condizioni di luce difficili sui sistemi 2D: troppo buio, controluce forte, sole diretto negli occhi che ti fa strizzare il viso. Il 3D a infrarossi soffre meno questi problemi, ma una luce solare molto intensa può saturare anche i sensori a infrarossi.
Angolo e distanza sbagliati: se tieni il telefono troppo basso, troppo di lato o troppo vicino, il sistema non vede i tratti come li ha registrati. La maggior parte dei sistemi vuole il viso più o meno frontale e a distanza di lettura naturale.
Cambiamenti drastici dell’aspetto: passare improvvisamente a una barba folta, occhiali da sole scuri, una sciarpa che copre metà volto. I cambiamenti graduali vengono assorbiti, quelli netti e repentini possono far scattare il rifiuto finché non reinserisci il codice un paio di volte e il sistema si riallinea.
Molti telefoni permettono di registrare un secondo aspetto (per esempio con gli occhiali da vista e senza) o di attivare una modalità più tollerante che amplia il raggio d’angolo accettato, al costo di una sicurezza leggermente inferiore. È un compromesso che ognuno calibra in base a quanto si fa rifiutare.
Quando usarlo e quando spegnerlo
Per la maggior parte delle persone il riconoscimento del volto, specie nella versione 3D, è un ottimo equilibrio: veloce, comodo, sicuro abbastanza per la vita quotidiana e per i pagamenti. Lasciarlo attivo ha senso.
Conviene fermarsi a riflettere in alcuni casi. Se il tuo telefono ha solo il 2D e ci proteggi dati davvero sensibili, sappi che è aggirabile con relativa facilità: meglio appoggiarsi all’impronta o a un codice lungo per le cose che contano. Se temi situazioni in cui qualcuno potrebbe forzarti a sbloccare puntandoti il telefono in faccia, valuta di usare il codice nei contesti a rischio e impara la combinazione di blocco rapido del tuo modello.
Una buona abitudine in ogni caso: tieni sempre attivo un codice robusto come metodo di riserva, perché la biometria è solo una scorciatoia per inserirlo. Un viso o un’impronta valgono quanto il codice che proteggono. E controlla nelle impostazioni di sicurezza se il sistema offre l’opzione che richiede gli occhi aperti e l’attenzione (lo sguardo rivolto allo schermo) per sbloccare: evita che il telefono si apra mentre dormi o sei distratto.
Conclusione
Il riconoscimento del volto è un confronto matematico tra il tuo viso e un modello cifrato che vive solo dentro il telefono, eseguito in una frazione di secondo e senza mai uscire dal dispositivo. La domanda vera non è “funziona”, ma “quale ho”: il 3D a infrarossi misura la profondità, regge alle foto, lavora al buio ed è sicuro per i pagamenti; il 2D con la sola fotocamera frontale è comodo ma fragile, e va trattato come tale.
Se hai un sistema 3D, usalo con tranquillità tenendo un codice forte come rete di sicurezza e imparando il blocco rapido per le emergenze. Se hai un 2D, sfruttalo per la comodità ma non affidargli i tuoi dati più delicati. In tutti i casi, ricorda che il punto debole della biometria non è la matematica, è il fatto che il viso lo porti scoperto: la tecnologia è solida, il contesto in cui la usi lo decidi tu.
