La password custodita nella memoria offre uno spunto sulla sicurezza personale. Ma ricordare un segreto e usare un dato biometrico restano due cose diverse. Quando penso alla biometria, mi viene spontaneo chiedermi perché parliamo quasi sempre di impronte e riconoscimento del volto, lasciando fuori ciò che una persona conserva nella propria mente. Una password ricordata, mai comunicata e mai annotata, ha una caratteristica interessante: non la lascio sul vetro che tocco e non la mostro a una telecamera mentre cammino. Da qui nasce la mia provocazione: possiamo considerarla una sorta di "biometria della memoria"? Come immagine per ragionare sul controllo del proprio accesso, la trovo interessante. Come definizione tecnica, invece, richiede una distinzione precisa. Custodire un segreto non significa essere riconosciuti dal corpo La biometria misura caratteristiche fisiche o comportamentali. Il sistema confronta un tratto rilevato con un riferimento: non verifica semplicemente se conosco una sequenza di caratteri. Il glossario NIST sulla biometria aiuta a delimitare il significato della parola. La password appartiene a un'altra categoria: qualcosa che conosco. Il glossario NIST sui segreti memorizzati descrive proprio questa funzione. Che il ricordo dipenda dal mio cervello non trasforma il contenuto ricordato in una misura biometrica. La differenza si vede con un esempio semplice. Se due persone conoscono la stessa password, entrambe possono presentare quel segreto al servizio. Il sistema non sta verificando quale delle due lo ricordi: sta controllando la credenziale. Per questo una password non identifica il mio modo personale di essere, anche quando la custodisco soltanto nella mente. Che cosa intendo con "cifrata nella mente" Uso questa espressione come metafora della custodia, non come descrizione di un algoritmo. La memoria non è un archivio cifrato nel significato crittografico del termine, e ricordare una password non equivale a garantirne l'inestraibilità. Il punto che voglio mettere in evidenza è più concreto: un segreto può rimanere riservato senza coincidere con un tratto del corpo. Il mio volto è esposto nella vita quotidiana; una sequenza che conosco non è automaticamente visibile a chi mi osserva. Questa differenza merita attenzione quando discutiamo di comodità, riservatezza e controllo dell'accesso. Le linee guida NIST sull'autenticazione ricordano che i tratti biometrici non vanno trattati come segreti. È una ragione per valutare con cura come vengono acquisiti, conservati e usati, senza dedurne che ogni sistema biometrico sia facilmente aggirabile. Il consenso non rende una password inattaccabile Non posso però sostenere che una password non venga ottenuta senza il mio consenso. Un aggressore non ha bisogno di estrarla direttamente dalla mente: può tentare di indovinarla, intercettarla mentre la inserisco o sottrarla attraverso una pagina falsa. Il passaggio dalla memoria al dispositivo è già un momento da proteggere. Le stesse linee guida NIST distinguono questi rischi e non considerano le password resistenti al phishing. Una persona può digitare volontariamente una credenziale senza sapere che la sta consegnando a un estraneo. La volontà di accedere al proprio servizio non è il consenso a cedere il segreto a chi lo imita. Per riconoscere questo meccanismo, rimando all'articolo su come individuare un'email di phishing anche quando sembra convincente. Per capire perché una credenziale compromessa possa coinvolgere più account, è utile leggere anche i rischi delle password riutilizzate. Il confine fra contenuto e comportamento Anche una caratteristica comportamentale può essere biometrica: per esempio, il ritmo con cui una persona digita. Ma il ritmo della digitazione e la password digitata sono segnali differenti. Uno riguarda il comportamento misurato; l'altra il segreto presentato. Questa distinzione mi sembra importante perché evita una confusione frequente: ciò che è personale non è automaticamente biometrico. Una frase può avere per me un significato unico, ma il servizio vede la credenziale, non quel significato né il percorso con cui l'ho ricordata. Che cosa cambia con le passkey Le passkey rendono ancora più evidente la separazione fra i componenti dell'accesso. Una credenziale crittografica può essere autorizzata localmente con un PIN o con la biometria. Il controllo dell'impronta non è la credenziale del sito: serve a consentirne l'uso. La documentazione Apple sulla sicurezza delle passkey descrive questo meccanismo nel proprio ecosistema. Nella guida pratica alle passkey ho affrontato anche la continuità dell'accesso quando cambia il dispositivo. Per completare il quadro, puoi leggere il confronto fra app di autenticazione, SMS e chiavi fisiche. La mia conclusione pratica Non mi interessa sostituire una classificazione tecnica con uno slogan. Mi interessa recuperare una domanda che a volte resta sullo sfondo: quanto controllo mantengo su ciò che autorizza il mio accesso, e in quale passaggio posso perderlo? Chiamare la password "biometria della memoria" può servire come provocazione per ragionare su quel controllo, purché sia chiaro che sto usando una metafora. Tecnicamente rimane un fattore di conoscenza. La sua sicurezza dipende anche da come la scelgo, la custodisco e la utilizzo, non soltanto dal luogo in cui la ricordo. Per gestire molti account preferisco quindi ragionare su un metodo sostenibile, anziché trasformare la memoria nell'unico contenitore di tutto. Il percorso sui password manager e quello sulle priorità della MFA aiutano a portare questa riflessione nelle scelte quotidiane. La domanda utile è come proteggere l'intero accesso, mantenendo distinti segreto, dispositivo e identità.