Enciclopedia biométrica

Verificación de identidad

La verificación de identidad es el proceso mediante el cual se comprueba que la identidad declarada corresponde a una persona real y única, y que la persona que la presenta es efectivamente esa persona. Suele realizarse en el momento de la inscripción, y todo lo que viene después depende de que se haga correctamente.

A menudo se confunde la verificación de identidad con la autenticación. La verificación de identidad consiste en preguntar quién es esa persona y si puede demostrarlo. La autenticación consiste en comprobar si se trata de la misma persona que se registró. Una verificación de identidad deficiente socava todas las autenticaciones posteriores, ya que el sistema volverá a autenticar fielmente a quienquiera que se haya registrado en un principio, incluido un estafador.

La norma NIST SP 800-63A-4 divide la verificación en tres fases:

  • Resolución: recopilación de suficientes atributos para distinguir a un individuo del resto. Un nombre por sí solo puede corresponder a miles de personas; un nombre, una fecha de nacimiento y un número de documento suelen corresponder a una sola persona.
  • Validación: confirmar que la documentación es auténtica y está actualizada. Aquí es donde entra en juego la verificación de documentos.
  • Verificación: confirmar que los datos identificativos pertenecen a la persona que los presenta. Es aquí donde entran en juego la comparación facial y la detección de vida.

Un proceso que valida un documento pero nunca verifica la identidad de su titular solo demuestra que existe un pasaporte auténtico, no que la persona que lo presenta sea su legítimo titular.

La verificación a distancia es más complicada que la presencial, ya que todo lo que se interpone entre la persona y el servidor se convierte en una superficie de ataque. En los ataques de presentación, se muestra un objeto ante la cámara. Los ataques de inyección digital eluden por completo la cámara, introduciendo imágenes sintéticas en el flujo de datos, por lo que a algunas tecnologías de detección de vida les puede resultar difícil detectar las imágenes que llegan.

Comprobación de identidad frente a verificación de identidad

Ambos términos se suelen utilizar indistintamente. Según la norma NIST SP 800-63A-4, la verificación de identidad es una de las etapas del proceso de comprobación de identidad, en la que se confirma que la prueba pertenece a la persona que la presenta. En el sector de la identidad, el término «verificación de identidad» también se utiliza en un sentido más amplio para describir el proceso de principio a fin. Lee aquí la comparación completa entre la comprobación y la verificación.

El papel de iProov en la verificación de identidad

En un proceso típico de alta a distancia, la verificación de documentos comprueba que un documento de identidad sea auténtico, la comparación facial determina si la persona coincide con la fotografía que figura en dicho documento y la detección de vida comprueba que los datos biométricos procedan de una persona real que se encuentre realmente presente en el momento de la verificación.

iProov proporciona las funciones de verificación biométrica y de detección de vida que se utilizan en este proceso y para la autenticación posterior. La tecnología «Dynamic Liveness» utiliza Flashmark, una secuencia patentada de iluminaciones codificadas, como factor pasivo de desafío-respuesta. Dado que la secuencia se genera de forma aleatoria en cada sesión y no se puede predecir, las imágenes grabadas o generadas con antelación no mostrarán la respuesta esperada.

Estas capacidades pueden combinarse con la verificación de documentos y otras tecnologías de identificación de nuestros socios para facilitar un proceso de verificación de identidad de principio a fin.

Más información sobre la verificación de identidad

Preguntas frecuentes sobre la verificación de identidad

¿Qué es la verificación de identidad?

La comprobación de identidad es el proceso mediante el cual se determina que una identidad declarada corresponde a una persona real y única, y que la persona que la presenta es efectivamente esa persona. La norma NIST SP 800-63A-4 define tres etapas: resolución, validación y verificación.

¿Cuál es la diferencia entre la comprobación de identidad y la verificación de identidad?

La comprobación de la identidad es el proceso más amplio que consiste en establecer la confianza en una identidad declarada. Según la norma NIST SP 800-63A-4, la verificación de la identidad es una de las fases de dicho proceso, en la que se confirma que los datos de identidad pertenecen a la persona que los presenta. Sin embargo, en el sector de la identidad, el término «verificación de la identidad» también se utiliza habitualmente en un sentido más amplio para describir el proceso integral de verificación de la identidad de una persona.