Sviluppata nell’ambito di un progetto finanziato dall’Unione Europea, garantisce l’accesso in modalità robusta ad applicazioni e servizi sensibili

Con l’arrivo dell’iPhone X è diventata, improvvisamente o quasi, una tecnologia di dominio pubblico, conosciuta sin nei minimi dettagli un po’ da tutti. La realtà, però, è che la scansione del volto e il riconoscimento facciale come sistema di sicurezza per lo sblocco dello smartphone è tutt’altro che una novità. Già prima di Apple, altri produttori avevano provato a implementare questa soluzione sui loro dispositivi (vedi Samsung con il Note 7 e, successivamente, Note 8), mentre diverse amministrazioni pubbliche avevano pensato a questa particolare forma di biometria per l’accesso a servizi individuali in via telematica.

Uno delle sperimentazioni più avanzate in questo senso è quella portata avanti nell’ambito del progetto PIDaaS, che coinvolge 8 partner di 5 nazioni europee (Italia, Lituania, Norvegia, Regno Unito e Spagna) e coordinato dal Consorzio per il Sistema Informativo (CSI) della Regione Piemonte. Finanziato con 4 milioni di euro nell’ambito del Programma Quadro per l’innovazione e la competitività (CIP) dell’Unione Europea, ha portato allo sviluppo di tecnologie e un framework operativo rivelatosi fondamentale per la creazione di un sistema di riconoscimento basato sull’identità biometrica digitale.

Che cos’è il progetto PIDaaS

Acronimo di Private Identity as a Service (“identità personale come servizio” in italiano), il progetto PIDaaS ha coinvolto, come accennato, enti pubblici, aziende private ed enti di ricerca di cinque diverse nazioni dell’Unione Europea. Gli otto partner hanno collaborato per realizzare un sistema che, sfruttando le tradizionali tecnologie di biometria e le piattaforme di gestione dell’identità, permettesse l’accesso sicuro a informazioni strettamente riservate e personali.

Successivamente sperimentato da 200 persone in Italia, Lituania e Spagna (rispettivamente nell’ambito dell’e-citizenship, e-market ed e-health), il progetto ha fatto registrare risultati più che significativi e portato alla creazione di un sistema di riconoscimento biometrico digitale dalle molteplici applicazioni.

Cos’è e come funziona l’identità biometrica digitale

Il progetto PIDaaS basa il suo funzionamento sul concetto di Something I am (traducibile con “Qualcosa che sono”) anziché su modelli “standard” come Something I know (“Qualcosa che conosco”, come una password) e Something I have (“Qualcosa che ho”, come una chiavetta crittografica o un token di accesso). Sfruttando sistemi di riconoscimento del timbro vocale e del volto, è stato realizzato un modello che unisce i dati biometrici a elaborati meccanismi di gestione dell’identità digitale biometrica (Biometric Template Protection Schemes). In questo modo è stato possibile garantire elevati standard di sicurezza informatica (non transitabilità delle informazioni biometriche e inviolabilità dell’accesso).

Identità digitale

Il tutto si è concretizzato in un’app per smartphone in grado di gestire l’identità biometrica digitale in maniera sicura e intuitiva. Grazie a questo sistema, le persone coinvolte nella sperimentazione hanno avuto accesso in modalità robusta (strong access nel gergo tecnico) ad applicativi web contenenti loro dati personali o informazioni riservate. Bastava, ad esempio, dire il proprio nome o effettuare la scansione del volto per effettuare il login e trovarsi catapultati all’interno del proprio profilo personale sul portale dell’amministrazione comunale o accedere alla propria cartella clinica.

I vantaggi per i cittadini

Nel momento in cui le tecnologie di riconoscimenti biometrico sviluppate nell’ambito del progetto PIDaaS saranno rese pubblicamente disponibili e implementate in servizi di ogni genere, i vantaggi per i cittadini saranno immediati. Come verificato nel corso della sperimentazione, l’identità biometrica digitale può essere utilizzata per accedere all’anagrafe digitale del comune e ottenere certificazioni anagrafiche senza che ci sia bisogno di recarsi fisicamente negli uffici. O, ancora, si potrà consultare la cartella sanitaria dal proprio computer senza timore che qualche hacker possa rubare le chiavi d’accesso al nostro profilo personale (cosa che, invece, può accadere nel momento in cui si utilizzano sistemi basati su password o token d’accesso fisici).