30 de abril de 2022
La tecnología de autenticación biométrica puede asegurar el acceso a lo que es importante para nosotros en Internet, como nuestros datos, finanzas y servicios digitales clave. Puede permitirnos acceder sin esfuerzo y mantener alejados a los estafadores. Y puede hacerlo de una forma mucho más segura, inclusiva y cómoda que los métodos tradicionales (como las contraseñas).
Pero lo cierto es que mucha gente tiene reservas sobre la biometría. Algunas son fundadas, otras no. Las nuevas tecnologías, como los aviones, los teléfonos y la televisión, también se consideraron revolucionarias en su momento, y la gente tiende a temer lo que no se entiende del todo. Además, la tecnología de verificación biométrica facial se confunde a menudo con el reconocimiento facial, pero hablaremos de ello más adelante...
Antes de continuar, tenga en cuenta que no todas las tecnologías de autenticación biométrica son iguales, por lo que es vital elegir el proveedor de autenticación biométrica adecuado. proveedor de autenticación biométrica adecuado. En este artículo, hablamos principalmente de la tecnología biométrica facial iProov. Las soluciones de otros proveedores no pueden hacer las mismas afirmaciones sobre inclusividad, comodidad, seguridad, privacidad, etc.
Así que vamos a desmentir ocho de los mitos más populares sobre la biometría.
Mito 1: Los datos biométricos pueden ser robados
Los datos biométricos son absolutamente copiables. Tu cara no tiene nada de secreto: es probable que las imágenes aparezcan en tus redes sociales. Pero mientras que sus posesiones (como un teléfono móvil) o secretos (su contraseña) pueden ser robados, la biometría sólo puede ser falsificada. No puedes robarle la cara a nadie.
Puedes hacerte con una foto o un vídeo, o fabricar una máscara que se parezca a otra persona, pero se trata de copias, y si la tecnología de autenticación puede verificar tu presencia realel ladrón no tendrá éxito.
La mayoría de las tecnologías de autenticación biométrica aplicarán tácticas anti-spoofing para distinguir entre usuarios falsos y auténticos. Estos métodos pueden incluir...
- Utiliza el aprendizaje automático avanzado para identificar las señales sutiles y los micromovimientos que el ojo humano es incapaz de detectar.
- Analizar la interacción de la luz sobre la piel como en el caso de tecnología Flashmark patentada por iProov.
- Requerir que el usuario siga instrucciones, como sonreír o girar la cabeza (aunque muchos proveedores han pasado de la biometría activa a la pasiva). de la biometría activa a la pasiva pasivas para maximizar la comodidad y la inclusión).
En última instancia, la biometría pretende demostrar que usted es quien dice ser. Y, a diferencia de lo que ocurre con las posesiones y las contraseñas, no pueden robarte quién eres.
Mito 2: La autenticación biométrica es lo mismo que el reconocimiento facial
El uso de la coincidencia facial para la vigilancia - o reconocimiento facial - es completamente diferente de la autenticación. Autenticación biométrica:
- Requiere la colaboración del usuario
- Proporciona un beneficio directo al usuario
- Hace que el usuario sea consciente de que está ocurriendo.
En cambio, el reconocimiento facial para la vigilancia suele hacerse sin el conocimiento o la colaboración del individuo.
Mito 3: La autenticación biométrica vulnera su intimidad
El almacenamiento de información biométrica es mucho más estricto y tiene más controles que la información que se publica en las redes sociales o se comparte con empresas de investigación de ancestros a través de pruebas de ADN, por ejemplo.
Los sistemas de autenticación biométrica de iProov tienen la privacidad de los datos incorporada por diseño. En lo que respecta a iProov, todos los usuarios son anónimos gracias al uso de un cortafuegos de privacidad. Para salvaguardar la confidencialidad del usuario, técnicas de encriptación fuertes protegen todos los datos del usuario, como la biometría facial. Los datos nunca se comparten con terceros.
El principio del cortafuegos de privacidad es garantizar que el sistema de autenticación biométrica de iProov ignore quién es el usuario. El cortafuegos elimina cualquier IIP que pudiera identificar al usuario. En su lugar, iProov identifica a cada usuario mediante un número de serie sin sentido. Así, mientras un banco, un gobierno u otro cliente de iProov sabe quién es su usuario, iProov nunca recibe esa información. Los datos que recibe iProov son inútiles para cualquier otro fin, ya sea comercial o delictivo. En Europa, este enfoque de la protección de la privacidad se conoce como minimización de datos y seudonimización, y ambos están reconocidos como poderosas formas de proteger la privacidad de los ciudadanos. Las organizaciones sensibles a la privacidad de todo el mundo que confían en iProov están de acuerdo.
También es importante tener en cuenta que el procesamiento y almacenamiento de datos biométricos para la autenticación se rige por el GDPR para los proveedores de la UE y otras normativas estrictas en todo el mundo.
Mito 4: La autenticación biométrica es intrusiva
Una autenticación biométrica mal diseñada puede dar lugar a una experiencia de usuario desagradable e intrusiva. Pero si el sistema se ha diseñado para situar al usuario en el centro de la experiencia, no será invasivo.
El proceso de escaneado de un rostro no debería requerir más que una simple colocación de la cara y un escaneado de unos segundos, sin instrucciones que seguir.
La solución biométrica de iProov es cómoda y no requiere que el usuario haga nada: es pasiva. El usuario es consciente de que está ocurriendo, y obtiene un beneficio directo (como el acceso a su cuenta o la incorporación sin esfuerzo).
Mito 5: La autenticación biométrica es demasiado tecnológica o cara
Adaptarse a una nueva tecnología lleva su tiempo. La llegada de la biometría facial a los teléfonos móviles ha cambiado la percepción que la gente tenía de ella. Antes de 2017, la biometría facial se consideraba futurista y exótica. Ahora, prácticamente todo el mundo ha comprendido que puede hacer la vida más fácil.
Gracias a Face ID, Touch ID y otras herramientas de verificación facial o dactilar, los usuarios están familiarizados con el uso de la biometría para autenticarse. Una investigación de iProov realizada en marzo de 2021 mostró que el 70 por ciento de los estadounidenses que utilizan la banca móvil ya utilizan verificación facial para acceder a sus cuentas o lo haría si su dispositivo lo permitiera.
Lo cierto es que la autenticación tradicional ya no sirve. El coste de restablecer y mantener otros métodos de autenticación, como las contraseñas, es cada vez mayor. Gartner descubrió que entre el 20 y el 50% de todas las llamadas al servicio de atención al cliente eran para restablecer contraseñas, y el estudio de Forrester citó varias organizaciones que destinan más de 1 millón de dólares al año a costes de asistencia relacionados con contraseñas. millones de dólares al año en costes de soporte relacionados con las contraseñas.
Por otro lado, la biometría puede desplegarse normalmente con extrema rapidez y a gran escala. No se puede "olvidar" o perder la biometría. Y si, como iProov, el proveedor está basado en la nubeno hay necesidad de recuperar la identidad porque las credenciales se almacenan en la nube y no en un dispositivo. Esto hace que la autenticación sea independiente del dispositivo. En definitiva, la biometría puede ser una solución eficaz y una iniciativa que ahorra tiempo y costes.
Mito 6: La biometría es vulnerable a las filtraciones de datos
Mucha gente tiene la idea (incorrecta) de que los datos biométricos se almacenan en una gran base de datos como imágenes en bruto, que van acompañadas del nombre completo y la información personal de cada persona. Ciertamente, esto podría ser cierto en el caso de sistemas biométricos mal diseñados - como con cualquier sistema de seguridad. Pero cualquier empresa que se precie cifrará todos sus datos biométricos y los asociará a un seudónimo anónimo.
Por ejemplo, aunque un hacker consiguiera acceder a los servidores en la nube de iProov, en lugar de imágenes encontraría un código binario anonimizado. Es lo que se denomina una plantilla biométrica, totalmente inútil para un atacante. La plantilla funciona como una representación única de la persona, pero no es una imagen.
Mito 7: La autenticación biométrica no es fiable
La autenticación biométrica es ahora extremadamente precisa y fiable. Mientras que un sistema biométrico mal construido podría dar malos resultados, un sistema bien diseñado que dé prioridad a la experiencia del usuario, así como a la seguridad, ofrecerá una precisión inigualable y altas tasas de éxito.
En comparación, los métodos de autenticación basados en credenciales o conocimientos presentan muchos más problemas. El 80% de las infracciones relacionadas con la piratería informática siguen implicando credenciales comprometidas y débiles - es decir, contraseñas robadas. Esto se debe en gran medida a que la gente comparte, anota y pierde, olvida y reutiliza sus contraseñas. Según una encuesta de iProov los jóvenes de 18 a 24 años del Reino Unido tienen que solicitar contraseñas olvidadas al menos una vez a la semana, al igual que el 25% de los jóvenes estadounidenses. Todos estos factores se combinan para hacer de las contraseñas una opción mucho más "poco fiable" y vulnerable que muchas tecnologías de autenticación biométrica.
Mito 8: Los datos biométricos son impersonales o innecesarios
En la última década, se ha aceptado que debemos ser capaces de verificar y autenticar a las personas a distancia. También ha quedado claro que la mera posesión de información y datos sobre una persona -como una contraseña o una respuesta secreta- no basta para confiar realmente en alguien en línea.
Algunos países prefieren utilizar métodos como la videoconferencia para la verificación en línea. Pero con la progresión de la tecnología deepfakepuede resultar difícil confiar de este modo en la presencia genuina de una persona. Además, como este método es manual, es lento, incómodo, difícil de escalar, caro y puede ser menos preciso.
La biometría puede ser cómoda, escalable y rápida: ¿cuánto tiempo tardas en mirar fijamente a la cámara de tu teléfono? Compárelo ahora con el tiempo que tarda en restablecer una contraseña o copiar un SMS OTP desde su teléfono al autenticarse en un ordenador...
La autenticación biométrica puede hacer de Internet un lugar mucho más seguro, al tiempo que facilita y agiliza la incorporación y la autenticación. La biometría puede establecer la confianza en línea de una forma segura, inclusiva y cómoda. Por eso son necesarios y por eso tenemos que superar los mitos para dar seguridad.
Si desea obtener más información sobre cómo iProov puede asegurar y agilizar la verificación, autenticación e incorporación en línea de su organización, reserve su demostración hoy mismo.
