Autenticación biométrica frente a verificación biométrica: ¿Cuál es la diferencia?

Tanto la verificación biométrica como la autenticación biométrica utilizan características físicas únicas (datos biométricos) para verificar de forma segura que una persona es quien dice ser en Internet. Sin embargo, cada una de ellas sigue un proceso diferente y tiene distintos casos de uso.

La verificación biométrica consiste en comparar una característica biométrica única (por ejemplo, el rostro) con un documento de identidad fiable (como el carné de conducir). Suele utilizarse cuando una persona se da de alta o se inscribe en un servicio en línea por primera vez.

La autenticación biométrica compara la característica biométrica única (es decir, el rostro) con la plantilla biométrica creada durante el proceso de verificación. Se utiliza cuando una persona vuelve a utilizar un servicio en línea tras haberse registrado o dado de alta.

Las mejores soluciones biométricas no se limitan a comparar datos biométricos: también deben garantizar que la persona que presenta sus datos biométricos sea una persona real (y no una fotografía o un vídeo utilizados en un ataque de presentación) y que lo esté haciendo en ese mismo momento (y no se trate de un ataque mediante inyección digital).

Tomemos dos situaciones reales para aclarar la diferencia entre ambas...

¿Qué es la verificación biométrica?

Escenario 1: Te estás dando de alta a distancia para abrir una nueva cuenta bancaria en línea. Para completar el proceso de alta de forma segura, rellenas la solicitud y se te pide que verifiques tu identidad. Escaneas tu carné de conducir (u otro documento de identidad fiable) con tu dispositivo móvil. A continuación, escaneas tu rostro con la cámara frontal de tu dispositivo. La tecnología biométrica compara tu rostro en directo con el que aparece en el carné. En este escenario, se necesita Dynamic Liveness™ para garantizar que eres la persona correcta y una persona real, verificándolo en tiempo real. El proceso demuestra que eres quien dices ser: se aprueba tu identidad y el banco abre tu nueva cuenta. Este es un ejemplo de verificación biométrica. Tu rasgo biométrico facial se compara con la foto de un documento de identidad fiable para confirmar que eres quien dices ser.

¿Qué es la autenticación biométrica?

Escenario 2: Una semana después, quiere consultar su saldo bancario en línea. El banco le pide que se autentique presentando su cara a la cámara, que se coteja con la plantilla biométrica que usted creó durante el proceso de incorporación. En este caso, la autenticación biométrica puede realizarse mediante la detección de vitalidad, que confirma que usted es la persona correcta y real. Si desea transferir 5.000 dólares a un amigo, el banco puede utilizar Dynamic Liveness en lugar de liveness para mayor seguridad. Este es un ejemplo de autenticación biométrica. Vuelves a cotejar tu biometría facial con la biometría que proporcionaste durante el registro para confirmar que tienes derecho a acceder a la cuenta.

Tanto la verificación como la autenticación biométricas son partes integrantes de procesos de seguridad en línea seguros y cómodos. La solución biométrica adecuada puede ayudar a su organización a prevenir el fraude u otros delitos cibernéticos sin molestar a sus clientes.

La tecnología biométrica facial basada en la nube de iProov ofrece la forma más segura y cómoda de verificar a los usuarios remotos ( …¡más adelante explicaremos por qué !).

¿Por qué es necesaria la verificación biométrica?

La verificación biométrica debe demostrar tres cosas:

1. Que los datos biométricos presentados coinciden con un documento de identidad fiable
2. Que los datos biométricos sean presentados por una persona real
3. Que los datos biométricos se presenten en tiempo real, lo que garantiza la presencia real

El paso 1 garantiza que los datos biométricos coincidan con una identidad real y verificada. Esto suele hacerse comparando los datos biométricos presentados con los registros oficiales, utilizando un documento de identidad fiable, como un pasaporte o un permiso de conducir. La verificación biométrica no consiste únicamente en que dos datos coincidan entre sí, sino que también deben coincidir con una identidad verificada por las autoridades.

El paso 2 garantiza que la persona que presenta su biometría es una persona real: muchas soluciones se ven sorprendidas por ataques que utilizan artefactos, como máscaras o fotografías.

El paso 3 es donde la tecnología Dynamic Liveness destaca por su singularidad. Las soluciones de detección de vida no pueden garantizar que el rostro que se muestra durante el proceso de registro o autenticación sea realmente el que se está mostrando en ese preciso momento (puedes aprender aquí cómo detectar vulnerabilidades críticas en la detección de vida y evaluar el rendimiento de tu proveedor de soluciones de detección de vida). Esto las hace vulnerables a los ataques de inyección digital, que inyectan contenido multimedia directamente en el flujo de datos y eluden la cámara y otros sensores del dispositivo. Los ataques de inyección digital pueden utilizar contenido sintético, como los «deepfakes», en los que un estafador crea una persona falsa o toma una foto de una persona real y la anima. La tecnología Dynamic Liveness le ofrece soporte en los tres pasos.

El proceso de registro de un usuario en línea depende fundamentalmente de que esa persona sea la persona adecuada, una persona real, y de que complete el proceso en ese mismo momento; los estafadores que utilizan identidades robadas, falsas o sintéticas pueden causar un gran perjuicio si no se les detecta en la fase de registro. Puedes leer más sobre la tecnología patentada Flashmark que hay detrás de todo esto aquí.

Una vez que dispongas de los tres, podrás identificar a los usuarios de forma segura durante el proceso de alta. La verificación biométrica suele formar parte de los procesos normativos de las organizaciones, como «Conoce a tu cliente» (KYC) y el cumplimiento de la normativa contra el blanqueo de capitales (AML). Estas normativas establecen que las organizaciones deben poder demostrar que han verificado la identidad y evaluado los riesgos de aquellas personas con las que realizan negocios.

La verificación biométrica elimina la necesidad de largos procesos manuales durante la incorporación, como escanear y firmar documentos. No es necesario desplazarse para verificar la identidad en persona. La verificación biométrica permite a tus usuarios verificar su identidad estén donde estén, y les permite hacerlo sin esfuerzo.

Sin la seguridad que ofrece la verificación biométrica durante el proceso de alta, se deja la puerta abierta a que los estafadores y los defraudadores hagan un uso indebido de sus servicios en línea. Un informe de 2021 reveló que 1 de cada 7 nuevas cuentas creadas es fraudulenta, y otro indicó que el robo de identidad en EE . UU. aumentó un 72 % entre 2018 y 2019.

La verificación biométrica ofrece protección frente a:

• Pérdidas económicas debidas a solicitudes ilegítimas o fraudulentas
• Gastos generales adicionales debidos a los clientes fraudulentos, el coste de la verificación manual y la saturación por el elevado volumen de solicitudes ilegítimas.
• Publicidad negativa si su proceso de incorporación carece de seguridad, permitiendo a malos actores y ataques de suplantación de identidad.
• Sanciones económicas de las autoridades reguladoras

¿Cuándo es necesaria la verificación biométrica? (Ejemplos):

• Abrir una nueva cuenta bancaria
• Incorporación de clientes o ciudadanos a distancia
• Incorporación o registro en cualquier servicio digital, como el control de edad
• Solicitar ayudas y servicios públicos
• Solicitar un visado

¿Por qué es necesaria la autenticación biométrica?

La autenticación biométrica verifica que una persona es quien dice ser cada vez que inicia sesión o realiza una transacción. De este modo, se garantiza que la persona que intenta acceder (el «visitante») y la persona que creó la cuenta (el «titular») sean la misma persona, mediante la comparación de datos biométricos.

iProov ofrece «Autenticación flexible» para que las organizaciones puedan aplicar el nivel adecuado de seguridad a cada proceso de autenticación, ya sea mediante «Express Liveness» o «Dynamic Liveness». Si una persona desea acceder a su cuenta bancaria para consultar el saldo, por ejemplo, «Express Liveness» ofrece una gran facilidad de uso con el nivel adecuado de seguridad. Si el usuario desea realizar una transferencia de 5.000 dólares, «Dynamic Liveness» proporciona la garantía adicional de que la solicitud no forma parte de un ataque de inyección digital.

Hay casos en los que es posible realizar la autenticación sin necesidad de verificación: por ejemplo, Face ID de Apple no exige que verifiques tu identidad para configurar la autenticación que bloquea tu dispositivo. Sin embargo, la mayoría de las aplicaciones de mayor riesgo y sujetas a regulación exigen un proceso de verificación antes de la autenticación.

La autenticación biométrica es crucial porque verificar la identidad de una persona una vez no es suficiente. También debe asegurarse periódicamente de que la cuenta no ha sido comprometida. La autenticación le permite asegurarse continuamente de que la persona incorporada a su organización es la misma que intenta iniciar sesión cada vez.

Es como crear una contraseña para tu cuenta bancaria: tienes que introducirla cada vez que inicias sesión o realizas una transacción de gran cuantía. La diferencia es que las soluciones biométricas, como la verificación facial, lo consiguen con mayor facilidad para el usuario y con una seguridad más sólida.

La autenticación biométrica protege contra:

• Pérdidas económicas por usurpación de identidad y apropiación de cuentas
• Pérdida de confianza de los clientes y publicidad negativa si se accede ilegalmente a los datos.
• Frustración del cliente causada por métodos de autenticación alternativos, como las contraseñas.

¿Cuándo se necesita la autenticación biométrica? (Ejemplos):

La autenticación biométrica se utiliza a menudo comosustituto de las contraseñas o como factor adicional, como ocurre en la autenticación multifactorial y en la autenticación reforzada. Entre sus aplicaciones se incluyen…

• Desbloquear un dispositivo, como el teléfono
• Iniciar sesión en una cuenta verificada, como una cuenta bancaria
• Aprobar una transacción, como un pago con Apple Pay o una transferencia bancaria (especialmente a la luz de la normativa europea sobre autenticación fuerte de clientes).
• Acceder a aplicaciones informáticas de la empresa o a datos confidenciales, como datos médicos
• Restablecer credenciales y recuperar cuentas

Resumen de la diferencia entre verificación y autenticación:

• Tanto la verificación como la autenticación biométricas permiten a las organizaciones confirmar que una persona es quien dice ser en situaciones en las que no se encuentra cara a cara, estableciendo confianza y seguridad en línea.
• La verificación biométrica coteja el rostro de una persona u otro dato biométrico con un documento de identidad oficial fiable y se utiliza para la incorporación y la inscripción.
• La autenticación biométrica comprueba que la cara u otro dato biométrico de un usuario que regresa coincide con el dato biométrico que se creó durante el proceso de verificación/incorporación.
• iProov proporciona tanto verificación biométrica como autenticación biométrica, ofreciendo los más altos niveles de seguridad y experiencia del cliente.

Para ver cómo iProov puede ayudar a su empresa a proporcionar verificación y autenticación, reserve su demostraciónaquí o póngase en contacto con nosotros.