¿Qué es la autenticación biométrica?

Los hackers apuntan cada vez más a las credenciales de los usuarios para entrar en las redes corporativas y causar estragos. De hecho, según el informe "Cost of a Data Breach" de IBM, las credenciales robadas se encuentran entre los vectores de ataque más comunes detrás de las vulneraciones de datos.

Muchas organizaciones adoptan la autenticación biométrica para ayudar a frustrar este tipo de ciberataques y proteger las cuentas de los usuarios. Dado que la información biométrica se refiere a quién es una persona, suele ser más difícil de robar o falsificar que otras credenciales, como las contraseñas y los tokens de seguridad.

La biometría también puede proporcionar una experiencia de usuario más cómoda porque la gente no tiene que recordar nada ni llevar objetos especiales para demostrar su identidad. La tecnología biométrica permite la autenticación sin contraseña, que puede ser a la vez más segura y más ágil que otros tipos de autenticación.

Todos los sistemas de autenticación se basan en factores de autenticación, o pruebas que demuestran que una persona es quien dice ser. La autenticación biométrica utiliza específicamente modalidades físicas y conductuales para identificar a las personas.

Los factores de herencia, también llamados factores físicos, son rasgos físicos exclusivos de una persona, como el patrón de vasos sanguíneos en su retina.

Los sistemas de autenticación biométrica utilizan identificadores físicos que son medibles, distintos y muy poco probables de cambiar. Los métodos comunes de autenticación biométrica física incluyen el reconocimiento facial y el escaneo de huellas dactilares. Características como el peso y el color del pelo pueden cambiar, haciéndolas inapropiadas para la autenticación.

Se investigan continuamente nuevas opciones para factores de inherencia únicos, como las imágenes térmicas de los pies y la forma de los labios¹. 

Aunque la mayoría de los factores inherentes siguen siendo coherentes, pueden surgir dificultades si una lesión altera las características de una persona, como cambiar sus huellas dactilares o sus características faciales.

Otra dificultad potencial de los factores de inherencia es que, si un atacante roba un factor de autenticación físico (por ejemplo, robando huellas dactilares de una base de datos), no puede cambiarlo. Las personas pueden cambiar sus contraseñas, pero no pueden cambiar sus huellas dactilares.

Además, existen posibles problemas de privacidad en torno a la forma en que las organizaciones utilizan los datos biométricos de las personas tras recopilarlos.

Los factores de inherencia actualmente en uso o en evaluación incluyen:

La biometría del comportamiento utiliza los patrones únicos en la actividad de una persona para identificarlos. Las características de comportamiento comunes que se utilizan para la autenticación incluyen:

Los sistemas de autenticación biométrica multimodal (MBA) utilizan dos o más métodos de autenticación biométrica para identificar a una persona. Por ejemplo, un sistema MBA puede requerir un escaneo de huellas dactilares y de retina, o reconocimiento facial y análisis de patrones de escritura, antes de permitir el ingreso de un usuario.

La intención de la autenticación biométrica multimodal es reforzar significativamente las medidas de seguridad. Es muy difícil para un hacker falsificar con éxito varios identificadores biométricos durante el proceso de autenticación.

Las funciones básicas de la autenticación biométrica son sencillas. El primer paso es el proceso de inscripción, cuando un registro de la información biométrica de una persona se almacena digitalmente en un sistema biométrico. Cada vez que el usuario vuelve al sistema para autenticarse, esta plantilla original se compara con las características del usuario. Si las características biométricas coinciden, se confirma la autenticación.

Para ahorrar espacio de almacenamiento digital y acelerar la comparación de los factores de verificación, las plantillas suelen almacenar solo los puntos clave. Por ejemplo, con los escaneos faciales, muchos sistemas almacenan solo características específicas de la cara en lugar de toda la cara. A veces, como con los escaneos de huellas dactilares, se almacena toda la imagen.

Los datos biométricos almacenados requieren fuertes medidas de  seguridad de datos porque, si se roban, los datos pueden utilizarse para el robo de identidad. Y debido a que los datos biométricos no se pueden cambiar, el robo puede crear una vida de dificultades para la víctima, poniendo en riesgo más datos personales.

Los sistemas biométricos suelen utilizar inteligencia artificial (IA) avanzada para acelerar el proceso de reconocimiento. El deep learning, y las redes neuronales convolucionales (CNN or ConvNets) en particular, son muy prometedores para identificar patrones en plantillas y escaneos, como las huellas dactilares.

Establecer la identidad digital de una persona es crucial antes de concederle acceso a aplicaciones o datos confidenciales. Los sistemas de seguridad biométrica pueden ayudar a prevenir los ataques de presentación, en los que un hacker intenta acceder a un sistema suplantando la identidad de un usuario válido.

Las medidas de autenticación biométrica también se pueden utilizar para proteger ubicaciones físicas confidenciales. Las agencias de gobierno podrían utilizar un pasaporte con microchip que contenga una fotografía y huellas dactilares del titular del pasaporte para que la identidad del individuo pueda verificarse contra la información biométrica registrada. En el ámbito sanitario, la biometría se puede utilizar para verificar que se administren medicamentos a un paciente y que los procedimientos se realicen en la persona correcta.

Los factores biométricos se pueden utilizar con otros factores de autenticación para brindar ciberseguridad adicional a las implementaciones de autenticación multifactor (MFA).

La MFA puede incluir información, como una contraseña, junto con un factor biométrico, como un escaneo de huellas dactilares. Al solicitar dos o más medios de identificación, al menos uno de los cuales no se puede robar fácilmente, MFA dificulta que los atacantes secuestren las cuentas de los usuarios.

La información biométrica se puede utilizar para observar a las personas y rastrear sus movimientos. Por ejemplo, los organismos encargados de hacer cumplir la ley suelen utilizar el escaneo biométrico de características faciales y huellas dactilares para identificar a las personas de interés.

El uso de la biometría para el procesamiento de pagos puede ayudar a acelerar la verificación de las transacciones financieras y agilizar la experiencia del usuario. Por ejemplo, las personas pueden utilizar lectores de huellas dactilares para confirmar pagos en teléfonos inteligentes o reconocimiento de voz para verificar las instrucciones bancarias en línea.

Algunas tiendas físicas de venta minorista también están experimentando con los pagos biométricos, como la instalación de lectores de palma en las tiendas de Whole Foods⁷.

Los sistemas de autenticación biométrica pueden aportar importantes beneficios a organizaciones y consumidores. Al ser inolvidable y única, la biometría suele ser rápida y fácil de usar, y proporciona rápidamente una identificación positiva fiable.

Las contraseñas y los documentos de identidad son más fáciles de robar que las huellas dactilares, mientras que copiar un escaneo del iris u otro marcador físico es extremadamente difícil para un hacker (excepto quizás en las películas).

Esto no quiere decir que los sistemas de seguridad biométrica sean perfectos. Los rechazos falsos (cuando un sistema niega erróneamente el acceso a un usuario) aún pueden producirse. También pueden producirse falsas aceptaciones cuando los sistemas permiten la entrada de usuarios equivocados.

Algunos sistemas biométricos menos sofisticados pueden tener vulnerabilidades a la suplantación de identidad, como los sistemas de reconocimiento facial que pueden ser engañados por fotografías impresas o videos pregrabados, ya sean de personas reales o falsificaciones profundas.

Dado que la autenticación biométrica se basa en un aspecto físico de una persona, esa identificación siempre está disponible. Una huella de la palma de la mano permanece a mano, mientras que una tarjeta de identificación astillada puede extraviarse y una contraseña complicada puede olvidarse.

Los usuarios podrían iniciar sesión en el equipo, como un lector de códigos de barras en un entorno de venta minorista, más rápidamente utilizando la biometría. Por lo general, se tarda menos tiempo en escanear una huella dactilar que en introducir un código de acceso.

La biometría también puede ser más segura que los códigos de acceso, que a menudo son tan simples como "1111111" en el equipo compartido en venta minorista y entornos similares.