Lettura NFC: verificare un'identità tramite il chip, non tramite l'immagine

In sintesi: la maggior parte dei passaporti e delle nuove carte d'identità contiene un chip senza contatto (NFC). Leggerlo con uno smartphone permette di recuperare i dati d'identità direttamente alla fonte, firmati dallo Stato, invece di affidarsi a una foto del documento. Nell'epoca dei falsi documenti generati dall'IA, è uno dei modi più affidabili per verificare un'identità.

‍

Esistono diversi modi per verificare un'identità: chiedere una foto del documento, scansionare un documento, leggerne il chip oppure, in futuro, appoggiarsi al portafoglio europeo di identità digitale (eIDAS 2.0). Questo portafoglio è promettente, ma la sua implementazione richiederà tempo: il calendario si estende su più anni e restano molte incognite (chi saranno i fornitori, come si articoleranno i diversi attori, quale sarà il livello di adozione da parte dei cittadini). Nel frattempo, resta essenziale disporre già oggi di una soluzione affidabile, a monte, per verificare un'identità al momento dell'entrata in relazione. La lettura NFC è una delle più solide.

‍

Che cos'è la lettura NFC?

‍

NFC (Near Field Communication) è la tecnologia del "senza contatto", la stessa di una carta bancaria che si avvicina al terminale.

‍

I documenti d'identità recenti (passaporti, carte d'identità elettroniche) integrano un chip sicuro. La lettura NFC consiste nell'avvicinare il documento a uno smartphone per leggere questo chip e recuperare le informazioni che contiene: stato civile, foto, date e dati di sicurezza.

‍

La differenza è semplice da ricordare: invece di guardare l'immagine di un documento, si interroga il chip del documento.

‍

Come funziona, concretamente

‍

Tre fasi si svolgono in pochi secondi:

‍

1. L'accesso al chip. L'applicazione legge dapprima la zona di lettura ottica del documento (le due righe di caratteri in fondo a un passaporto, la MRZ) o un codice di accesso. Questa chiave apre una comunicazione cifrata con il chip. Senza il documento fisico, nessun accesso.
2. Il recupero dei dati. Il chip restituisce lo stato civile e la foto originale, in un formato standardizzato e internazionale (norma ICAO 9303, utilizzata per i documenti di viaggio).
3. La verifica dell'autenticità. È il punto chiave. Il chip è firmato crittograficamente dall'autorità che ha emesso il documento. Lo smartphone verifica questa firma. Se i dati sono stati modificati, o se il chip è falso, la firma non corrisponde.

In sintesi: non si leggono soltanto delle informazioni, si verifica che provengano davvero da un documento autentico e che non siano state alterate.

‍

Perché è più affidabile di una foto o di una scansione

‍

La verifica d'identità classica si basa spesso su una foto del documento, scattata dal cliente. Ma un'immagine si manipola.

‍

Con l'arrivo dell'IA generativa, è diventato possibile creare falsi documenti interamente sintetici, visivamente molto puliti, in cui le incoerenze rilevabili a occhio o con un controllo di base sono scomparse. Un documento d'identità può essere fabbricato di sana pianta, senza mai partire da un documento reale.

‍

La lettura NFC sposta il baricentro:

• I dati provengono dal chip sicuro, non da un'immagine che si può ritoccare.
• L'autenticità è provata dalla firma dello Stato, non supposta a partire da un aspetto visivo.
• Una foto o una scansione falsificata non ha alcun chip valido da presentare.

La fiducia non si basa più su ciò che viene mostrato, ma su ciò che è provato.

‍

NFC e identità digitale: la stessa direzione

‍

La lettura NFC si inserisce in un movimento più ampio: quello dell'identità digitale di alto livello.

Il regolamento europeo eIDAS 2.0 prevede un portafoglio di identità digitale e spinge verso prove d'identità verificabili, affidabili e interoperabili. La logica è la stessa dell'NFC: appoggiarsi su dati certificati alla fonte invece che su un'immagine dichiarativa.

‍

In altre parole, saper leggere una prova d'identità di alto livello diventa un riflesso per il futuro, non un'opzione di nicchia.

‍

Ciò che l'NFC non risolve (da tenere a mente)

‍

La lettura NFC è uno strumento potente, ma non è una risposta unica:

• Autentica il documento, non la persona che lo presenta. Per verificare che sia proprio il suo titolare, occorre associarvi una verifica biometrica: un selfie confrontato con la foto del chip.
• Non tutti i documenti e non tutti i telefoni sono compatibili. Occorre prevedere un percorso di ripiego per i casi senza chip leggibile.
• Un'identità autentica può essere usurpata. Un documento rubato, non ancora denunciato, supererà la lettura NFC. Da qui l'interesse di incrociare con altri segnali di frode.

‍

L'NFC rafforza la verifica d'identità; non sostituisce un approccio globale al rilevamento del rischio.

‍

Cosa cambia per i tuoi percorsi

‍

Per un onboarding online, la posta in gioco è doppia: rendere affidabile senza appesantire.

L'approccio giusto consiste nel proporre la lettura NFC quando è possibile, nel passare in modo pulito a una verifica documentale e biometrica quando non lo è, e nel combinare il tutto con il rilevamento della frode. L'obiettivo non è aggiungere attrito per i buoni clienti, ma chiudere la porta ai falsi documenti, a monte, fin dall'entrata in relazione.

‍

In conclusione

‍

Di fronte a falsi documenti sempre più credibili, guardare l'immagine di un documento non basta più. Leggere il chip, invece, fornisce una prova: quella di un documento autentico, firmato dallo Stato, non alterato.

‍

La lettura NFC non è un fine in sé, ma è uno dei mezzi più solidi per verificare un'identità oggi, a condizione di integrarla in una catena di controllo più ampia: verifica del vivo (liveness), rilevamento della frode e percorso di ripiego.

‍

Rilevare il rischio a monte, su prove invece che su apparenze: è tutta la posta in gioco dell'entrata in relazione moderna.

‍

Fonti: Organizzazione per l'aviazione civile internazionale (ICAO), Doc 9303, documenti di viaggio leggibili a macchina (norma eMRTD); Regolamento (UE) 2024/1183 (eIDAS 2.0), portafoglio europeo di identità digitale; Meelo, "La frode documentale nell'era dell'IA: nessuno è risparmiato".

‍