Verifica dell'identità e liveness: come fermare la frode documentale nel check-in

Un documento d’identità scansionato prova una cosa sola: che quel documento esiste. Non prova che la persona che lo invia ne sia il titolare. È proprio in questa differenza che si infila la frode.

In un check-in di persona il receptionist guarda la foto e guarda il volto. In uno online, se chiedi solo una foto della carta d’identità, non guardi niente. Ricevi un’immagine che chiunque potrebbe aver preso da qualsiasi parte.

Quello che una scansione non rileva

Tre attacchi a basso costo che un semplice «carica il tuo documento» non ferma:

• Il documento di un’altra persona. Una carta d’identità vera, ma non di chi prenota. Senza verificare il volto, è indistinguibile.
• Il documento manipolato. Un montaggio con la foto sostituita o i dati modificati. A occhio nudo, in un’immagine compressa, passa.
• La foto di una foto. Mostrare alla fotocamera uno schermo con il volto di qualcun altro. Qui entra in gioco la liveness detection.

La frode documentale non è teorica. Gli strumenti per falsificare un documento o generare un volto con l’IA oggi sono gratuiti e veloci. Quello che prima richiedeva un falsario, ora lo fa un sito web.

Cosa fa la liveness detection (rilevamento di vita)

La liveness detection conferma che davanti alla fotocamera c’è una persona reale, presente e in quel momento — non una foto, un video né un deepfake su uno schermo. È il pezzo che lega il documento a chi lo presenta.

Funziona su due livelli che conviene tenere insieme:

1. Confronto facciale. Confrontare il volto del selfie con la foto del documento. È la stessa persona?
2. Prova di vita. Rilevare i segnali che il volto è reale e vivo — non un’immagine piatta né una riproduzione. Le tecniche buone lo fanno senza chiedere all’ospite di girare la testa o recitare numeri: meno attrito c’è, più check-in vengono completati.

Senza il secondo livello, il confronto facciale si inganna con una buona foto. Con il secondo livello, l’attacco cade.

«Non spaventerà i miei ospiti?»

È il dubbio ragionevole. La risposta dipende da come lo imposti. Un selfie di due secondi alla fine di un modulo che l’ospite sta già compilando quasi non si nota. Quello che spaventa è chiedere cinque tentativi, buona luce e un gesto strano. La verifica che funziona è quella che l’ospite quasi non vede: scatta la foto, il sistema decide dietro le quinte, e solo se qualcosa non torna interviene una persona.

Verificare senza accumulare rischio

C’è una tentazione da evitare: conservare tutti i selfie e i documenti «per sicurezza». È esattamente il contrario di sicuro. I dati biometrici sono una categoria particolare secondo il GDPR; dovrebbero servire a confermare l’identità in quell’istante e non restare archiviati. Una verifica fatta bene decide, registra il risultato e non trasforma il tuo database in un magazzino di volti.

Vale lo stesso per la copia del documento: il Garante per la protezione dei dati personali ha chiarito che la comunicazione alla Questura non giustifica l’archiviazione di copie dei documenti — una volta trasmesse le schedine e ottenuta la ricevuta, i dati raccolti per quello scopo vanno cancellati.

Così tutto si incastra: il documento fornisce i dati per la schedina alloggiati, la verifica dell’identità conferma che quei dati appartengono a chi soggiorna e, all’arrivo, resta a te il confronto tra la persona e il documento che la legge italiana continua a richiedere — in HazCheckin è il clic Conferma arrivo e identità, che fa partire le schedine verso Alloggiati Web. Puoi vedere come lo integriamo nella piattaforma. L’obiettivo non è diffidare di ogni ospite, è chiudere la porta a chi non vuoi far entrare — senza rallentare tutti gli altri.