Tasa de Falsa Aceptación (FAR) y Tasa de Falso Reconocimiento (FRR) en la Biometría
La tecnología de referencia en materia de seguridad, la identificación biométrica, es actualmente la forma más fiable de validar automáticamente la identidad de una persona y gestionar el acceso a lugares privados o a información sensible. Sin embargo, como cualquier otro algoritmo, existen ciertas limitaciones en su precisión y eficacia, representadas por la combinación de parámetros para las tasas de falsos.
Tabla de contenido
- ¿Qué es la Tasa de Falso Reconocimiento o FRR?
- ¿Qué es la Tasa de Falsa Aceptación o FAR?
- ¿Cómo se impactan el FAR y el FRR?
- El Umbral de FAR y FRR
- Como afectan FAR y FRR lejos a los niveles de Seguridad
- Resumen
¿Qué es la Tasa de Falso Reconocimiento o FRR?
En seguridad biométrica, el rechazo es un intento de acceso denegado. Si la base de datos del sistema no encuentra una coincidencia con los datos introducidos (un escáner de huellas dactilares, una imagen con un rostro, etc.), la persona al otro lado del dispositivo será considerada un impostor. Un falso rechazo, a su vez, es cuando se deniega el acceso injustamente al no reconocer el algoritmo a un usuario autorizado.
La frecuencia con la que esto ocurre se refleja en un parámetro llamado la Tasa de Falso Reconocimiento, o FRR (False Rejection Rate en inglés). Cuanto más alto sea, más solicitudes llegarán al equipo que soporta el sistema, y más intentos de acceso posteriores tendrá que hacer un determinado porcentaje de usuarios. En otras palabras, utilizar un dispositivo biométrico con un FRR alto es menos conveniente.
¿Qué es la Tasa de Falsa Aceptación o FAR?
La aceptación es un intento de acceso concedido, una coincidencia encontrada en la memoria del sistema. En este sentido, los dispositivos biométricos son binarios, ya que sólo hay dos resultados posibles: un positivo y un negativo. Sin embargo, para el usuario final, hay más gradaciones como un falso positivo. La persona no está autorizada, sino que se confunde con otra y se valida.
El número de falsos positivos por cada cien intentos se denomina la Tasa de Falsa Aceptación, o FAR (False Acceptance Rate en inglés). Incluso un solo caso de fraude debido a este tipo de error del algoritmo podría dañar seriamente la seguridad de una empresa. Se espera que el dispositivo biométrico tenga un FAR bajo.
¿Cómo se impactan el FAR y el FRR?
Los dos parámetros, las tasas de falso rechazo y de falsa aceptación, están conectados: las gráficas de sus funciones tienen un único punto de intersección. Ese punto se denomina tasa del error igual y predetermina los valores umbral de las tasas. Lo ideal sería que las tres variables fueran iguales a cero, es decir, que no hubiera falsos positivos ni falsos negativos en todos los intentos de acceso. En realidad, esto es inalcanzable, pero es posible lograr un compromiso para cada caso de uso.
El Umbral de FAR y FRR
Para entender cómo se miden el FAR y el FRR, tenemos que entrar en el proceso de identificación. En primer lugar, el dispositivo debe detectar un nuevo intento de autorización y crear una muestra de los datos biométricos introducidos. A continuación, el algoritmo toma esos datos y los compara con su base de datos de registros existente. Para poder realizar el cotejo y tomar una decisión independiente en tiempo real, el sistema se entrena previamente con miles e incluso millones de plantillas.
Ahora, la coincidencia no tiene que ser 100% positiva, y hay un porcentaje fijo de similitud al que se refiere el sistema. Cada muestra se puntúa siguiendo una serie de criterios internos, y si el valor resultante supera el umbral, se verifica la identidad.
Para entender mejor las tasas de falso rechazo y aceptación, imaginemos sus gráficos. Ambos valores pueden variar de 0 a 1, llegando a cero cuando ninguno de los patrones impostores es aceptado y ninguno de los patrones clientes es rechazado. Si combinamos las dos funciones, su intersección estará en el valor del umbral. Si se reduce el FRR, aumentará el FAR, y viceversa.
Como afectan FAR y FRR lejos a los niveles de Seguridad
Los escáneres y los dispositivos biométricos, utilizados principalmente por las fuerzas de seguridad y las empresas tecnológicas, pueden encontrarse en muchos otros sectores, como la sanidad, el control de fronteras y las instituciones financieras. En última instancia, cada empresa tiene que encontrar una proporción aceptable de falsos negativos y falsos positivos que funcione mejor para sus requisitos de seguridad.
Por ejemplo, los datos financieros altamente sensibles pueden protegerse con más confianza aunque signifique que un cliente tenga que hacer un par de intentos de acceso para confirmar su identidad con una comprobación adicional. Esto significa que un FAR más bajo es más importante para ellos que el inconveniente de un FRR más alto. Y para el personal de un hospital que dispone de escáneres biométricos para acceder a determinadas plantas o habitaciones de pacientes, cada segundo cuenta, y tener el FRR demasiado alto es menos aceptable.
Resumen
Los sistemas de seguridad biométricos validan la identidad de una persona midiendo la similitud entre la muestra proporcionada y los registros previamente almacenados de usuarios autorizados. Si se alcanza un determinado nivel de similitud, se concede el acceso; en caso contrario, se deniega. Esto deja una posibilidad de resultados de validación falsos positivos y falsos negativos, que se refleja en los parámetros FAR/FRR. Los dos valores se influyen mutuamente de forma inversa, y encontrar un equilibrio óptimo entre un FAR suficientemente seguro y un FRR suficientemente conveniente es algo que cada empresa tiene que averiguar en función de sus requisitos y preferencias.
FAQ
¿Qué es un falso rechazo?
¿Cuándo se da una falsa aceptación?
¿Qué son los parámetros biométricos?
¿Qué son la tasa de aceptación falsa (FAR) y la tasa de rechazo falso (FRR)?
¿Es posible comparar FRR y FAR de diferentes sistemas biométricos?
¿Afecta el tipo de lector biométrico al FRR?
