¿Qué es la autenticación biométrica?

Los hackers se dirigen cada vez más a las credenciales de los usuarios para irrumpir en las redes corporativas y causar estragos. De hecho, según el  Informe del costo de una filtración de datos de IBM, las credenciales robadas se encuentran entre los vectores de ataque más comunes detrás de las filtraciones de datos.

Muchas organizaciones adoptan la autenticación biométrica para ayudar a frustrar este tipo de ataques cibernéticos y proteger las cuentas de los usuarios. Debido a que la información biométrica se refiere a quién es una persona, suele ser más difícil de robar o falsificar que otras credenciales, como contraseñas y tokens de seguridad.

La biometría también puede proporcionar una experiencia de usuario más conveniente porque las personas no tienen que recordar nada ni llevar elementos especiales para demostrar su identidad. La tecnología biométrica ayuda a permitir la autenticación sin contraseña, que puede ser más segura y más ágil que otros tipos de autenticación.

Todos los sistemas de autenticación se basan en factores de autenticación o piezas de evidencia que prueban que una persona es quien dice ser. La autenticación biométrica emplea específicamente modalidades físicas y conductuales para identificar a las personas.

Los factores de herencia, también llamados factores físicos, son rasgos físicos exclusivos de una persona, como el patrón de vasos sanguíneos en su retina.

Los sistemas de autenticación biométrica emplean identificadores físicos que son medibles, distintos y que es muy poco probable que cambien. Los métodos comunes de autenticación biométrica física incluyen el reconocimiento facial y el escaneo de huellas dactilares. Características como el peso y el color del cabello pueden cambiar, lo que los hace inapropiados para la autenticación.

Se están investigando continuamente nuevas opciones para factores de inherencia únicos, como imágenes térmicas de los pies y la forma de los labios.¹ 

Si bien la mayoría de los factores de inherencia siguen siendo constantes, pueden surgir dificultades si una lesión altera las características de una persona, como cambiar sus huellas dactilares o rasgos faciales.

Otra dificultad potencial con los factores de inherencia es que, si un atacante roba un factor de autenticación físico (por ejemplo, al robar huellas dactilares de una base de datos), éste no se puede cambiar. Las personas pueden cambiar sus contraseñas, pero no pueden cambiar sus huellas dactilares.

Además, existen posibles preocupaciones de privacidad en torno a cómo las organizaciones utilizan los datos biométricos de las personas después de recopilarlos.

Los factores de inherencia actualmente en uso o en evaluación incluyen:

La biometría del comportamiento emplea los patrones únicos en la actividad de una persona para identificarla. Las características de comportamiento comunes que se emplean para la autenticación incluyen:

Los sistemas de autenticación biométrica multimodal (MBA) emplean dos o más métodos de autenticación biométrica para identificar a una persona. Por ejemplo, un sistema MBA puede requerir tanto un escáner de huellas dactilares como un escáner de retina, o el reconocimiento facial y el análisis de patrones de escritura, antes de permitir la entrada a un usuario.

La intención de la autenticación biométrica multimodal es fortalecer significativamente las medidas de seguridad. Es muy difícil para un hacker suplantación exitosa de múltiples identificadores biométricos durante el proceso de autenticación.

Las funciones básicas de la autenticación biométrica son sencillas. El primer paso es el proceso de inscripción, cuando un registro de la información biométrica de una persona se almacena digitalmente en un sistema biométrico. Siempre que el usuario vuelve al sistema para ser autenticado, esta plantilla original se compara con las características del usuario. Si las características biométricas coinciden, se confirma la autenticación.

Para ahorrar espacio de almacenamiento digital y acelerar la comparación de los factores de verificación, las plantillas suelen almacenar solo los puntos clave. Por ejemplo, en el caso de los escáneres faciales, muchos sistemas sólo almacenan características específicas de la cara en lugar de la cara entera. A veces, como con los escaneos de huellas dactilares, se almacena toda la imagen.

Los datos biométricos almacenados requieren medidas sólidas de seguridad de datos porque, si son robados, los datos pueden usarse para el robo de identidad. Y debido a que los datos biométricos no se pueden cambiar, el robo puede crear dificultades de por vida para la víctima, poniendo en riesgo más datos personales.

Los sistemas biométricos suelen utilizar inteligencia artificial (IA) avanzada para acelerar el proceso de reconocimiento. El aprendizaje profundo y las redes neuronales convolucionales (CNN or ConvNets) en particular, son muy prometedores para identificar patrones en plantillas y escaneos, como las huellas dactilares.

Establecer la identidad digital de una persona es crucial antes de otorgarle acceso a aplicaciones o datos confidenciales. Los sistemas de seguridad biométrica pueden ayudar a prevenir ataques de presentación, en los que un hacker intenta obtener acceso a un sistema falsificando la identidad de un usuario válido.

Las medidas de autenticación biométrica también se pueden emplear para proteger ubicaciones físicas sensibles. Las agencias gubernamentales podrían emplear un pasaporte con microchip que contenga una foto y huellas dactilares del titular del pasaporte, de modo que la identidad del individuo pueda verificarse con la información biométrica archivada. En la atención médica, la biometría se puede utilizar para verificar que los medicamentos se administran a un paciente y que los procedimientos se realizan en la persona correcta.

Los factores biométricos se pueden utilizar con otros factores de autenticación para brindar ciberseguridad adicional a las implementaciones de autenticación multifactor (MFA).

La MFA puede incluir tanto información (como una contraseña) como un factor biométrico (como un escaneo de huellas dactilares). Al aplicar dos o más medios de identificación (al menos uno de los cuales no puede ser robado fácilmente), MFA dificulta que los atacantes secuestren las cuentas de los usuarios.

La información biométrica se puede utilizar para observar a las personas y rastrear sus movimientos. Por ejemplo, los organismos encargados de hacer cumplir la ley suelen utilizar el escaneo biométrico de características faciales y huellas dactilares para identificar a las personas de interés.

El uso de la biometría para el procesamiento de pagos puede ayudar a acelerar la verificación de las transacciones financieras y agilizar la experiencia del usuario. Por ejemplo, las personas pueden usar lectores de huellas digitales para confirmar pagos en teléfonos inteligentes o reconocimiento de voz para verificar las instrucciones bancarias en línea.

Algunas tiendas físicas de venta minorista también están experimentando con los pagos biométricos, como la instalación de lectores de palma en las tiendas de Whole Foods.⁷

Los sistemas de autenticación biométrica pueden proporcionar beneficios significativos a organizaciones y consumidores. Al ser inolvidables y únicos, los datos biométricos suelen ser rápidos y fáciles de usar, y proporcionan rápidamente una identificación positiva confiable.

Las contraseñas y las tarjetas de identificación son más fáciles de robar que las huellas dactilares, mientras que copiar un escaneo de iris u otro marcador físico es extremadamente difícil para un hacker (excepto tal vez en las películas).

Esto no quiere decir que los sistemas de seguridad biométrica sean perfectos. Los rechazos falsos, cuando un sistema niega erróneamente el acceso a un usuario, aún pueden ocurrir. También pueden ocurrir falsas aceptaciones, cuando los sistemas permiten la entrada de los usuarios equivocados.

Algunos sistemas biométricos menos sofisticados pueden tener vulnerabilidades a la suplantación de identidad, como los sistemas de reconocimiento facial que pueden ser engañados por fotos impresas o videos pregrabados, ya sea de personas reales o falsificaciones profundas.

Debido a que la autenticación biométrica se basa en un aspecto físico de una persona, esa identificación siempre está disponible. Una huella de la palma permanece a mano, mientras que una tarjeta de identificación con chip puede extraviarse y una contraseña complicada puede olvidarse.

Los usuarios podrían iniciar sesión en equipos, como un lector de códigos de barras en un entorno minorista, más rápidamente mediante biometría. Por lo general, se tarda menos tiempo en escanear una huella digital que en ingresar un código de acceso.

La biometría también puede ser más segura que los códigos de acceso, que a menudo son tan simples como "1111111" en equipos compartidos en entornos de venta minorista y similares.