Piedra, tijera, biometría: Cómo los datos electrónicos se vuelven más seguros que los datos de papel
Las soluciones biométricas para la identificación (reconocimiento del usuario) y la autentificación (autentificación de un usuario, proceso o dispositivo) se han convertido en cuestión de años en una parte integral de la vida digital de una persona.
Hace apenas 10-12 años, un teléfono con identificación por huella dactilar era un truco, pero hoy, por el contrario, es difícil encontrar un smartphone sin ella. La transición a la nueva era digital ha cambiado por completo nuestra vida diaria. La forma en que nos relacionamos entre nosotros, utilizamos los servicios, pagamos los bienes, trabajamos y jugamos hoy en día se basa totalmente en la interacción y la autenticación digital. En una ola de avances en la tecnología de formación automática y la disponibilidad de grandes datos, el desarrollo y la adopción de la biometría se ha convertido en una de las tendencias informáticas más dinámicas, y la lucha contra la pandemia del COVID-19 sólo ha acelerado su presencia. La posibilidad de demostrar su identidad mediante su presencia física sin necesidad de documentos en papel, tarjetas magnéticas, contraseñas complejas y otros procedimientos incómodos se ha convertido en algo habitual, porque no sólo es instantáneo, sino también cómodo. ¿Cómo se relaciona la facilidad de uso de la biometría personal con su seguridad frente a las amenazas de piratería y ciberataques? ¿Cómo se utilizan realmente la tecnología y los datos?
Vulnerabilidad de los datos
La web global y los servicios digitales no sólo han aportado sus beneficios a las personas, sino también numerosas preocupaciones sobre la privacidad y la seguridad de los datos personales. El mercado mundial de la protección de los datos ya ha alcanzado los 61.33 millones de dólares en 2020 y crecerá hasta los 113.39 millones de dólares en 2027, con una tasa de crecimiento anual compuesta del 9,1%, según los analistas de Valuates Reports. El uso de la biometría se está extendiendo a medida que aumenta la necesidad de identificar a las personas, por ejemplo, para el acceso a edificios e infraestructuras críticas, dispositivos digitales y móviles, banca, sanidad, escuelas, transporte, oficinas y otras situaciones diarias. En la actualidad, el desarrollo de nuevas sistemas que utilizan la biometría tiene en cuenta la experiencia obtenida con el funcionamiento de tales soluciones. Además de mejorar la seguridad de los datos en esas instalaciones, aumentar su precisión y reducir los costes, a veces es tan importante que los clientes entiendan el objeto de su uso. Por ejemplo, ¿Es realmente necesaria la identificación biométrica o el nivel básico de verificación de principales signos es más que suficiente para que las empresas verifiquen la presencia de una persona y no su imagen?
Suficiencia razonable
En muchos casos, determinar la característica del modelo de uso de un sistema biométrico es fundamental para decidir el nivel de seguridad y precisión del acceso, y aquí -como en cualquier uso de datos personales- se aplica un principio similar para la biometría: no recoger y guardar datos innecesarios. De lo contrario, los datos redundantes pueden dar lugar a vulnerabilidades adicionales, problemas para los clientes y, en última instancia, arruinar su reputación o incluso toda su negocio. A diferencia de las contraseñas o las claves criptográficas, que garantizan una precisión del 100% (la contraseña encaja o falla), la identificación y la autenticación biométricas tienen un bajo porcentaje de falsos positivos (pasa el impostor) y de falsos negativos (rechaza la persona autorizada).
Entre la comodidad y la seguridad
Incluso en la fase de proyecto de un sistema de recogida y uso de datos biométricos, es importante imaginar los requisitos reales de estas plataformas en sus parámetros principales: seguridad, rapidez, escalabilidad y la cantidad necesaria (suficiente) de datos utilizados. Ya se trate de una solución para el gobierno y los servicios públicos (policía, servicios federales, ejército y marina), el acceso a Windows en un ordenador de oficina o la comprobación de saldos en un proveedor de telecomunicaciones, el sistema biométrico debe garantizar que el acceso sea inconfundible. Sin embargo, cada caso individual tiene su propio equilibrio entre comodidad y seguridad. La aplicación de la tecnología y el cumplimiento de los diferentes niveles de seguridad al utilizar la biometría dependen directamente de la naturaleza de los datos que se gestionan y del nivel de riesgos vitales.
Seguridad e infraestructura
Con el número de ciberataques e incidentes de seguridad que ha comenzado a aumentar a un ritmo preocupante en los últimos años, muchas organizaciones que recurren a la biometría buscan proporcionar niveles adicionales de protección de datos contratando a los proveedores de servicios y soluciones más fiables. Esta tendencia es especialmente evidente en los sectores financiero y bancario. La seguridad adicional puede garantizar que los datos de la infraestructura de seguridad se almacenen de forma encriptada, con diferentes protocolos de encriptación aplicados a cada «célula de datos». Por ejemplo, la huella dactilar, los datos del iris y el número de cuenta bancaria están vinculados para identificar a la persona correcta, pero están encriptados y guardados en servidores diferentes. Y aunque un intruso acceda a uno de los elementos de datos, no es posible entrar y robar dinero. Un enfoque similar para el almacenamiento de datos sensibles de los clientes también es adecuado para su uso en otras áreas.
Cómo funciona
Un ejemplo de enfoque sistemático para desarrollar una solución de control de acceso biométrico para sistemas operativos o de información es el producto de software Id-Logon de RecFaces. El producto de software Id-Logon se utiliza en organizaciones e instituciones para verificar los derechos de acceso a los sistemas mediante la identificación y verificación biométrica. Durante el proceso de identificación, los datos biométricos de una persona se introducen en el sistema a través de cámaras web o escáneres especiales e Id-Logon comprueba las plantillas recibidas con los datos de la base al perfil y, como resultado, concede o deniega el acceso al sistema. Durante el proceso de verificación, el nivel de seguridad global se incrementa con la ayuda de la verificación de dos factores, donde la identificación biométrica se complementa con la introducción de la contraseña. Las soluciones basadas en Id-Logon son adecuadas para verificar los derechos de acceso individuales a plataformas de todos los tamaños, desde sistemas informáticos corporativos hasta ordenadores individuales con Windows, con una velocidad de identificación biométrica de inicio de sesión inferior a 1 segundo y una probabilidad de eventos falsos inferior al 0,0001%. Una ventaja adicional de este sistema es su modularidad: el precio de la solución depende directamente de la licencia seleccionada para el número de personas en la base de datos y las fuentes de biometría (cámaras, escáneres, terminales, cajeros automáticos, infokioscos y otros). Además, la organización que utiliza Id-Logon implementa esta solución en su propio servidor, al que se conectan los ordenadores cliente, las cámaras y los terminales. Si es necesario, la solución basada en Id-Logon está preparada para integrarse con un ACS, un relé de torniquete o cualquier otro dispositivo de paso, así como con un terminal o controlador Wiegand. En los centros sanitarios, RecFaces identifica los rostros del personal o de los pacientes, y notifica a la administración información importante o la aparición de personas de una «lista prohibida» en las instalaciones de la clínica si es necesario. El sistema también puede configurarse para medir la temperatura inmediatamente en la entrada, sin contacto, y registrar la información en un registro de eventos. En el sector bancario, la implantación de Id-Logon y otros productos RecFaces permite identificar instantáneamente a una persona frente a una cámara por su rostro y, de este modo, mejorar la calidad del servicio en las oficinas bancarias, controlar la presencia de los empleados en el lugar de trabajo, asegurar los locales contra el acceso no autorizado y, en general, responder rápidamente a los incidentes de seguridad. Los sistemas biométricos basados en Id-Logon y otros productos de RecFaces son útiles en muchos sectores en los que se requiere una rápida identificación del personal y de los visitantes, como los servicios públicos, la educación, las fuerzas del orden, las instalaciones industriales y deportivas, los centros de negocios, el transporte, el comercio minorista, la restauración y el ocio, entre otros.
Conclusión
Con la llegada de la era digital al desarrollo humano ya no necesitamos confiar nuestros secretos más personales al papel, y con el desarrollo de la tecnología biométrica, las contraseñas escritas en pedazos de papel al azar también son cosa del pasado. La tecnología biométrica actual es sólo el principio de un largo camino de desarrollo y perfeccionamiento. Cada año son más versátiles, más rápidas, más seguras y, lo que es igual de importante, más cómodas para el uso habitual.
