Vi manca un Paese o un controllo su misura? Di solito è attivo entro un giorno.Prenotate una chiamata di 15 minuti
Dal controllo dei documenti alla biometria, i livelli che compongono un flusso di verifica moderno.
La verifica dell'identità moderna riunisce più controlli, su documenti, dati biometrici e segnali di rischio, in un unico flusso che bilancia il livello di garanzia con l'esperienza dell'utente.
Dal punto di vista dell'utente il flusso è breve. Fotografa un documento d'identità, magari lo avvicina al telefono e scatta un selfie. Dietro le quinte, però, vengono eseguiti diversi controlli indipendenti, ciascuno su un tipo di prova diverso. Il risultato è una decisione su cui l'azienda può agire, con abbastanza dettagli per motivarla.
Questo articolo ripercorre questi livelli nell'ordine in cui vengono eseguiti di solito, insieme alle scelte che l'azienda deve fare a ogni passaggio.
Tutto ciò che segue dipende dalla qualità dell'acquisizione. Un documento sfocato o un selfie troppo scuro causano errori che non hanno nulla a che fare con la frode.
Un'acquisizione ben fatta guida l'utente in tempo reale: rileva i bordi del documento, segnala i riflessi, chiede di restare fermi e scatta solo quando l'immagine è utilizzabile. Significa anche controllare che le immagini provengano da una vera fotocamera del dispositivo, perché una sessione alimentata da una fotocamera virtuale o da un emulatore può aggirare tutti i controlli successivi.
Molti utenti iniziano da desktop, dove la fotocamera è scadente e l'NFC non c'è. Una soluzione diffusa è mostrare un codice QR che trasferisce la sessione sul telefono dell'utente e lo riporta sul desktop una volta completata l'acquisizione.
I documenti d'identità ufficiali restano la base. La lettura ottica e quella NFC confermano che il documento è autentico prima di procedere oltre.
Il controllo del documento si articola di solito in tre parti.
Estrazione dei dati. Viene letta la zona a lettura ottica di passaporti e di molte carte d'identità e ne vengono convalidate le cifre di controllo. Si leggono anche la zona visiva ed eventuali codici a barre, e i campi vengono confrontati tra loro. Una data di nascita diversa tra MRZ e testo stampato è un segnale forte.
Autenticità. Il documento viene confrontato con il modello dell'emittente: impaginazione, caratteri, posizione dei campi ed elementi di sicurezza stampati e otticamente variabili. È qui che di solito emergono ritratti sostituiti, testi modificati e carte contraffatte.
Verifica del chip. Molti passaporti e carte d'identità moderni contengono un chip. La verifica NFC legge i dati memorizzati, compreso un ritratto, e convalida la firma digitale dell'emittente. Una firma valida dimostra che i dati sono stati scritti dall'autorità emittente e non sono stati modificati. È la prova documentale più solida disponibile in un flusso a distanza, ma richiede un documento con chip e un telefono con NFC, quindi il flusso deve prevedere il ripiego sui controlli ottici.
Quali documenti sono supportati, e quali hanno un chip, varia da Paese a Paese. Le pagine sulla copertura elencano i documenti accettati per ogni mercato.
Il confronto facciale collega il documento alla persona che lo presenta. La liveness detection riduce gli attacchi di riproduzione e di spoofing.
Il confronto facciale mette a confronto il selfie con il ritratto del documento, oppure con il ritratto del chip quando è stato letto. Produce un punteggio di somiglianza e l'azienda decide a partire da quale punteggio accettare. Una soglia più severa ferma più impostori ma respinge più utenti autentici, quindi l'impostazione dovrebbe seguire il rischio del flusso.
La liveness conferma che davanti alla fotocamera c'è una persona reale, e non una foto, un video su uno schermo o una maschera. Può essere passiva, quando analizza il selfie senza passaggi aggiuntivi, o attiva, quando chiede all'utente di muoversi o di rispondere a un'istruzione.
Alcuni attacchi non vengono scoperti chiedendosi se il documento è autentico o se il volto corrisponde. Emergono invece da schemi ricorrenti tra le sessioni o dall'acquisizione stessa:
Questi segnali sono trattati più a fondo nel nostro articolo sulla anatomia della frode d'identità e nella pagina sulla prevenzione delle frodi.
Uno stack in produzione combina questi controlli in modo che ciascuno copra un diverso tipo di errore, senza aggiungere attriti inutili per gli utenti in buona fede.
L'ultimo passaggio riunisce i risultati in un'unica decisione. Molti flussi prevedono tre esiti invece di due:
| Esito | Significato tipico | Cosa succede dopo |
|---|---|---|
| Approvato | Tutti i controlli superati con sufficiente affidabilità | L'utente prosegue automaticamente |
| Revisione | Un controllo non è stato conclusivo o un segnale richiede una valutazione umana | Il caso passa a un revisore |
| Respinto | Un controllo è chiaramente fallito o un segnale di frode è stato confermato | L'utente viene fermato, con un messaggio chiaro dove opportuno |
Non tutti i flussi hanno bisogno di tutti i livelli. Un controllo dell'età può limitarsi a confermare la data di nascita, mentre un onboarding regolamentato richiede l'insieme completo. Quando progettate un flusso, decidete:
secuveri esegue in un unico flusso il controllo dei documenti con lettura del chip NFC dove disponibile, il confronto facciale, la liveness detection e i segnali di frode, con documenti di 46 Paesi supportati. Scegliete voi quali controlli eseguire in ogni flusso, personalizzate il flusso con il vostro marchio e trasferite gli utenti dal desktop al telefono con un codice QR. I dati vengono trattati e conservati in Svizzera ed è disponibile l'installazione on-premise.
Questo articolo ha scopo informativo e non costituisce consulenza legale o di compliance. I vostri obblighi dipendono dal settore, dall'autorizzazione e dai mercati in cui operate.
Costruite un processo di verifica su misura per la vostra azienda.
Una guida pratica a come funziona la verifica dell'identità moderna, a cosa le aziende devono davvero verificare e a come la privacy può restare al centro del processo.
Cosa significano davvero i tassi di accettazione corretta e di falso rifiuto quando si verificano persone su larga scala.
4 min · ottobre 2026
Leggi di più: Confronto facciale e liveness detectionDiteci che cosa volete verificare. Vi mostreremo come secuveri si integra nei vostri processi.
