O que é autenticação biométrica?

Os hackers têm focado cada vez mais nas credenciais dos usuários para invadir redes corporativas e causar estragos. Na verdade, de acordo com o relatório do custo das violações de dados da IBM, credenciais roubadas estão entre os vetores de ataque mais comuns por trás das violações de dados.

Muitas organizações adotam a autenticação biométrica para ajudar a impedir esse tipo de ataques cibernéticos e proteger as contas dos usuários. Como as informações biométricas dizem respeito à identidade da pessoa, elas costumam ser mais difíceis de roubar ou falsificar do que outras credenciais, como senhas e tokens de segurança.

A biometria também oferece uma experiência mais prática, já que os usuários não precisam memorizar senhas nem carregar itens específicos para comprovar sua identidade. A tecnologia biométrica viabiliza a autenticação sem senha, que pode ser mais segura e mais simples do que outros tipos de autenticação.

Todo sistema de autenticação depende de fatores de autenticação, ou seja, evidências que confirmam a identidade da pessoa. A autenticação biométrica utiliza características físicas e comportamentais para identificar os indivíduos.

Os fatores de inerência, também chamados de fatores físicos, correspondem a traços únicos do indivíduo, como o padrão dos vasos sanguíneos na retina.

Os sistemas de autenticação biométrica utilizam identificadores físicos que podem ser medidos, são distintos e raramente sofrem alterações ao longo do tempo. Entre os métodos físicos mais comuns de autenticação biométrica estão o reconhecimento facial e a leitura de impressões digitais. Características como peso e cor do cabelo podem se alterar com o tempo, o que as torna inadequadas para autenticação.

Pesquisadores seguem investigando novas opções de fatores de inerência exclusivos, como a imagem térmica dos pés e o formato dos lábios.¹ 

Apesar da estabilidade da maioria dos fatores de inerência, lesões podem causar mudanças nas características físicas da pessoa, como nas impressões digitais ou nos traços faciais.

Outro desafio relacionado aos fatores de inerência é que, se alguém roubar um dado físico de autenticação (como cópias de digitais extraídas de um banco de dados), ele não poderá ser substituído. As pessoas podem trocar suas senhas, mas não podem mudar suas impressões digitais.

Além disso, há preocupações relevantes de privacidade sobre como as organizações utilizam os dados biométricos das pessoas após coletá-los.

Os fatores de inerência atualmente em uso ou em fase de avaliação incluem:

A biometria comportamental identifica as pessoas com base nos padrões únicos de suas atividades. Entre as características comportamentais mais usadas na autenticação, destacam-se:

Os sistemas de autenticação biométrica multimodal (MBA) utilizam dois ou mais métodos biométricos para identificar uma pessoa. Por exemplo, um sistema MBA pode exigir a leitura das impressões digitais e da retina, ou o reconhecimento facial combinado com a análise dos padrões de digitação, antes de liberar o acesso ao usuário.

O objetivo da autenticação biométrica multimodal é reforçar significativamente as medidas de segurança. É extremamente difícil para um invasor falsificar múltiplos identificadores biométricos durante o processo de autenticação.

As funções básicas da autenticação biométrica são simples. A primeira etapa é o processo de registro, no qual as informações biométricas de uma pessoa são armazenadas digitalmente no sistema biométrico. Sempre que o usuário retorna ao sistema para autenticação, o modelo original é comparado com as características atuais da pessoa. Se os dados biométricos coincidirem, a autenticação é confirmada.

Para economizar espaço de armazenamento digital e agilizar a verificação, os modelos costumam guardar apenas os pontos-chave. Por exemplo, em escaneamentos faciais, muitos sistemas armazenam apenas traços específicos do rosto, e não a face inteira. Em alguns casos, como na leitura de digitais, a imagem completa é armazenada.

Os dados biométricos armazenados exigem medidas rigorosas de segurança de dados, pois, se forem roubados, podem ser usados em fraudes de identidade. E como não se pode alterar dados biométricos, um roubo pode gerar transtornos permanentes para a vítima e expor ainda mais dados pessoais.

Sistemas biométricos frequentemente utilizam inteligência artificial (IA) avançada para acelerar o processo de reconhecimento. Deep learning e, em especial, as redes neurais convolucionais (CNNs ou ConvNets) demonstram grande potencial na identificação de padrões em modelos e escaneamentos, como os de impressões digitais.

Estabelecer a identidade digital de uma pessoa é essencial antes de conceder acesso a aplicativos ou dados sensíveis. Sistemas de segurança biométrica ajudam a impedir ataques de apresentação, em que o invasor tenta se passar por um usuário legítimo para acessar o sistema.

Medidas de autenticação biométrica também podem ser aplicadas para proteger locais físicos sensíveis. Órgãos governamentais podem usar passaportes com chip que armazenam foto e impressões digitais do titular, permitindo verificar sua identidade com base nas informações biométricas registradas. Na área da saúde, a biometria pode confirmar que os medicamentos são administrados ao paciente certo e que os procedimentos são realizados na pessoa correta.

Os fatores biométricos podem ser combinados com outros métodos de autenticação para reforçar a cibersegurança em soluções de autenticação multifator (MFA).

A autenticação multifator pode reunir informações como uma senha e um fator biométrico, como o escaneamento de digitais. Ao exigir dois ou mais meios de identificação, sendo pelo menos um difícil de ser roubado, a MFA dificulta que invasores assumam o controle das contas dos usuários.

Informações biométricas podem ser usadas para monitorar indivíduos e rastrear seus deslocamentos. Por exemplo, órgãos de segurança pública costumam empregar o escaneamento biométrico de traços faciais e impressões digitais para identificar pessoas de interesse.

O uso de biometria no processamento de pagamentos pode acelerar a verificação de transações financeiras e tornar a experiência do usuário mais fluida. Por exemplo, é possível usar leitores de impressão digital para autorizar pagamentos em smartphones ou reconhecimento de voz para validar comandos em bancos on-line.

Algumas lojas físicas também estão testando pagamentos biométricos, como a instalação de leitores de palma nas unidades da Whole Foods.⁷

Sistemas de autenticação biométrica podem trazer benefícios significativos tanto para empresas quanto para consumidores. Por serem inesquecíveis e únicas, as informações biométricas geralmente são rápidas e fáceis de usar, oferecendo uma identificação confiável quase instantaneamente.

Senhas e crachás são mais fáceis de roubar do que impressões digitais, enquanto copiar um escaneamento da íris ou outro marcador físico é extremamente difícil para um hacker (a não ser nos filmes).

Isso não quer dizer que os sistemas de segurança biométricos sejam perfeitos. Falsas rejeições, quando um sistema nega erroneamente o acesso a um usuário, ainda podem acontecer. Também podem ocorrer aceitações indevidas, quando o sistema concede acesso a pessoas não autorizadas.

Alguns sistemas biométricos menos avançados podem ser vulneráveis a falsificações, como o reconhecimento facial, que pode ser enganado por fotos impressas ou vídeos gravados, sejam de pessoas reais ou deep fakes.

Como a autenticação biométrica depende de um traço físico da pessoa, essa forma de identificação está sempre acessível. A impressão da palma está sempre acessível, ao passo que um crachá com chip pode ser perdido e uma senha complexa, esquecida.

Os usuários podem conseguir fazer login em equipamentos, como um leitor de código de barras em um ambiente de varejo, de forma mais rápida usando a biometria. Geralmente leva menos tempo para digitalizar uma impressão digital do que para inserir uma senha.

A biometria também pode oferecer mais segurança do que códigos de acesso, que em equipamentos compartilhados no varejo costumam ser tão simples quanto “1111111”.