¿Qué es la seguridad biométrica? ¿Es segura?

Enero 14, 2021 By nick anderson Sin comentarios 6 minutos

El uso de la biometría es común en el mundo moderno. Se usa en todas partes, incluso en dispositivos que poseemos para la autenticación. En su mayor parte, la tecnología de verificación biométrica ha cambiado nuestras vidas para bien. Sin embargo, existen algunas preocupaciones en torno al uso de la biometría.

¿Son seguros los datos biométricos?

¿Qué son los datos biométricos?

La biometría se refiere a los atributos físicos naturales que llevas a todas partes. Abarca todas las características que lo ayudan a distinguir entre los miles de millones de personas en el mundo.

Hoy en día, la biometría se utiliza para otorgar y controlar el acceso a una persona. Las máquinas capaces de leer datos biométricos se utilizan para la identificación, a través de la cual una persona puede obtener acceso a privilegios legítimos que de otro modo serían inaccesibles. Por ejemplo, un banco usará su huella digital para verificar la identidad para mantener registros, así como también brindará servicios más tarde al verificar la titularidad de la cuenta.

La seguridad biométrica está muy extendida gracias al hecho de que la biometría no se puede "olvidar" ni "adivinar" en comparación con los métodos tradicionales de autenticación, como una contraseña o un PIN. Siempre está contigo, por lo tanto, no es como una llave especial que tienes que llevar contigo.

Recibe FastestVPN

Estos son algunos tipos de datos biométricos:

Huellas dactilares

Las líneas naturales de nuestra piel son únicas para cada individuo en el planeta. No hay dos huellas dactilares iguales; de ahí que las huellas dactilares se hayan utilizado durante mucho tiempo para la verificación biométrica.

Cara

A medida que las tecnologías han mejorado y los algoritmos informáticos han mejorado en precisión, el reconocimiento facial ha mejorado enormemente. Los teléfonos inteligentes vendidos hoy en día tienen reconocimiento facial que otorga acceso al dispositivo al propietario legítimo. El reconocimiento facial más sofisticado emplea el escaneo 3D que puede mapear la profundidad, lo que permite un nivel de precisión mucho mayor.

Iris

El ojo humano tiene una biométrica que es una de las más fuertes que posees de forma inherente. El área alrededor de la pupila tiene un patrón que las máquinas pueden fotografiar y almacenar para su verificación. Los escáneres de iris generalmente se instalan cerca de las puertas para brindar acceso al personal autorizado. Al igual que en el reconocimiento facial, el escaneo del iris no depende de la iluminación adecuada; se puede utilizar en la oscuridad gracias a la cámara infrarroja.

El ADN no es tan común, pero se ha utilizado como biométrico durante años. Es más común en las agencias de aplicación de la ley rastrear a los delincuentes. Dado que el ADN se puede obtener de cosas como el cabello, las escenas del crimen se inspeccionan en busca de evidencia para descubrir al culpable.

Pero eso no es todo. Los investigadores están encontrando nuevos tipos de datos biométricos que al menos se pueden usar con otros tipos de datos biométricos para proporcionar más precisión si no se usan únicamente. Por ejemplo, los investigadores pueden usar el comportamiento de una persona como biométrico; se llama reconocimiento de la marcha.

Seguridad biométrica para la seguridad

La biometría ha jugado un papel muy importante en la automatización de la seguridad. Siempre que ha sido posible, se han instalado escáneres biométricos para restringir el acceso a usuarios no autorizados. Instalaciones como granjas de servidores como la de Google y Facebook son uno de los ejemplos en los que la biometría brinda acceso solo a personas autorizadas. Incluso si tiene acceso a una parte de la instalación, es posible que no tenga acceso a otra; aquí donde la diferencia entre autenticación y autorización se vuelve clara.

La tecnología ha llegado al punto en que es posible reducir los escáneres biométricos para que quepan dentro de los teléfonos inteligentes. El iPhone de Apple fue el primero en introducir el reconocimiento de huellas dactilares. Hoy en día, el reconocimiento facial, incluido el reconocimiento facial en 3D, es un lugar común en los teléfonos inteligentes modernos. Incluso tuvimos escáneres de iris durante un tiempo.

En el contexto de los teléfonos, la biometría evita el acceso no autorizado a personas que no sean el usuario legítimo del dispositivo. Los datos biométricos se cifran y guardan en el dispositivo. Los escáneres leen datos biométricos y luego los comparan con los datos almacenados en el dispositivo para ese usuario. Si hay una coincidencia, el teléfono se desbloquea.

¿Es segura la seguridad biométrica?

Los dispositivos que almacenan datos biométricos lo hacen de forma encriptada. El cifrado codifica los datos para que sean ilegibles. Se almacena una clave contra su biometría y se usa para desbloquear el teléfono cada vez que usa la biométrica registrada.

El iPhone de Apple incluye un coprocesador que existe fuera del sistema operativo iOS. El beneficio de este enfoque es que no se pueden realizar modificaciones en el sistema operativo para extraer datos biométricos. El coprocesador "Secure Enclave" siempre busca un firmware firmado por Apple durante el arranque y también mantiene el contador de tiempo de espera de la contraseña después de que se reinicia el dispositivo.

Pero la seguridad en el dispositivo a menudo puede fallar contra las fallas fundamentales asociadas a alguna forma de biometría. La biometría son propiedades altamente confidenciales que siempre conllevan el riesgo de caer en manos equivocadas. Las huellas dactilares dejadas en el cristal se pueden obtener o falsificar usando cámaras de alta resolución para desbloquear teléfonos, como se vio anteriormente.

El iPhone también introdujo el reconocimiento facial de detección de profundidad 3D que proyecta 30,000 puntos para mapear la cara de una persona. Es mucho más difícil engañar a esa tecnología, ya que la creación de un modelo 3D de una cara no está al alcance de todos los piratas informáticos. Además, el teléfono solo se desbloquea cuando la persona tiene los ojos abiertos, por lo que no se puede usar incorrectamente si no estás atento.

Pero el reconocimiento facial no es infalible. Apple explicó que Face ID puede ser engañado en el caso del gemelo de una persona. Del mismo modo, la función de reconocimiento facial inicial en los teléfonos inteligentes se basaba en imágenes RGB, lo cual no es seguro y puede ser engañado si alguien más tiene rasgos faciales similares.

Una contraseña o PIN siempre es más seguro en comparación, ya que siempre se puede cambiar en cualquier momento a cualquier cosa al azar. Ya sea una contraseña o datos biométricos, pueden ser robados en caso de que se infrinja un servicio. Pero siempre puedes cambiar una contraseña.

Seguridad biométrica y privacidad

Vivimos en una era de vigilancia. Los gobiernos autoritarios quieren controlar, incluso si eso significa invadir la privacidad. Eso significa rastrear y registrar llamadas, actividades de Internet e incluso movimiento.

China tiene una de las mayores vigilancias del planeta. Incluye miles de cámaras que se pueden usar para identificar o rastrear personas en una gran multitud. Los algoritmos informáticos solo se han vuelto más fuertes y precisos en los últimos años, y están ayudando en el despliegue de este tipo de vigilancia que puede identificar a las personas según la forma en que caminan. No es ciencia ficción - está sucediendo ahora.

Se denomina identificación biométrica pasiva porque no implica el consentimiento de una persona.

¿Debe utilizar la biometría?

La identificación biométrica pasiva es más problemática ahora que los datos biométricos almacenados con su consentimiento. Con la proliferación de dispositivos IoT, la vigilancia y la recopilación de datos no han hecho más que aumentar. Ya sea que esté en Internet o caminando por la calle, el gobierno está violando ciertos límites de privacidad.

Autenticación biométrica es seguro y puede proporcionar un acceso más rápido. En determinadas situaciones, será obligatorio registrar datos biométricos para proporcionarle una identidad. Sin embargo, ocultar la actividad de Internet es algo que está bajo su control. Y VPN proporciona el cifrado para evitar que terceros realicen un seguimiento mientras navega por las páginas web.