Autenticazione

L'autenticazione risponde alla domanda «è il titolare dell'account?», ogni volta che qualcuno effettua il login o compie un'operazione sensibile. La verifica dell'identità risponde a un'altra domanda, «questa persona è davvero chi dice di essere?», di solito una volta sola, durante l'onboarding.

Fattori di autenticazione

• Qualcosa che sapete: una password o un PIN.
• Qualcosa che possedete: un telefono, una chiave di sicurezza o una passkey.
• Qualcosa che siete: un'impronta digitale o il volto, confrontati sul dispositivo.

Come funzionano insieme

In una configurazione tipica l'identità del cliente viene verificata una volta con documento e selfie, poi l'accesso quotidiano si basa sull'autenticazione. Per le operazioni ad alto rischio, come la modifica del conto di accredito, l'azienda può chiedere un rapido selfie da confrontare con il volto verificato all'onboarding.