En nuestro último artículo, "Biometría de voz para la banca privada y la gestión de patrimonios: ¿Una falsa sensación de seguridad?", explorábamos por qué la biometría de voz está siendo cuestionada por consumidores, gobiernos y responsables políticos de todo el mundo. El artículo establecía que frente a la creciente amenaza de la IA generativa, la voz se posiciona como la modalidad biométrica más fácil de clonar.
Ahora vamos a profundizar en las desventajas exactas de la biometría de voz. A continuación, exploraremos la biometría facial como método de autenticación alternativo, que ofrece una mayor seguridad frente al cambiante panorama de las amenazas y, al mismo tiempo, una experiencia de usuario fluida.
Desventajas de la biometría vocal
Las entidades financieras han tratado de satisfacer la demanda de experiencias digitales completas y cómodas en sus organizaciones de gestión de patrimonios y banca privada. Esto ha supuesto un giro hacia la incorporación, la inversión y la atención al cliente a distancia.
La tecnología biométrica de voz ha demostrado ser poco fiable con un audio sintético cada vez más avanzado, eficaz y accesible: los ataques de clonación de voz son rampantes. La biometría de voz también ha sido objeto de críticas por no cumplir las expectativas de rendimiento y accesibilidad.
Analicemos los principales problemas de la autenticación por voz:
Bajo nivel de garantía; inadecuado para la incorporación de usuarios
Uno de los retos de la biometría vocal es establecer que la muestra de voz original es auténtica y que pertenece a la identidad pretendida: no hay una fuente de confianza ni un documento de identidad con el que verificar a distancia. Incluso si se obtiene una muestra auténtica, las muestras de registro pueden no ser lo suficientemente diversas o no representar adecuadamente la variabilidad de la voz de un individuo, lo que podría dar lugar a dificultades en la identificación precisa. En última instancia, la tecnología biométrica de la voz no garantiza que un individuo sea quien dice ser, sólo que una voz coincide con la plantilla original. Según esta lógica, la biometría de voz no puede asegurar el punto de mayor riesgo en el recorrido del usuario: la incorporación. Como tal, proporciona una defensa limitada contra los tipos de fraude de identidad más generalizados y perjudiciales: las falsificaciones profundas y el fraude de identidad sintético. Este defecto fundamental es crítico para la seguridad de las organizaciones de servicios financieros; la incapacidad de vincular una identidad digital a una persona del mundo real significa que las instituciones financieras deben confiar en otros métodos para establecer altos niveles de garantía.
Cuestiones de seguridad
La biometría de voz es especialmente susceptible a las falsificaciones y a los ataques de medios sintéticos, lo que puede dar lugar a accesos no autorizados o al robo de identidad. Los actores de amenazas han desarrollado incluso servicios de clonación de voz, con herramientas disponibles para su compra en Telegram. Esto señala la llegada de la clonación de voz como servicio (VCaaS).
Problemas de usabilidad
La biometría vocal puede verse afectada negativamente por determinadas afecciones médicas o discapacidades que afectan a los patrones del habla, dificultando o imposibilitando a algunas personas el uso eficaz de la tecnología. Las personas no siempre hablan con claridad o coherencia, lo que puede afectar al rendimiento del sistema. La voz cambia con el tiempo, lo que resulta problemático. Además, una persona puede ser muda o tener gripe/enfermedad: uno de los principales proveedores de sistemas biométricos de voz admitió que "si una persona tiene laringitis, el sistema biométrico de voz tendrá problemas para hacer coincidir la huella vocal".
Protección de datos
La autenticación por voz puede ser escuchada, lo que la hace menos adecuada para el uso público. Esto también plantea problemas de accesibilidad, ya que la gente puede no sentirse cómoda hablando en voz alta.
Precisión y fiabilidad relativamente bajas
La tecnología biométrica de voz es sensible a factores ambientales, como el ruido de fondo, la calidad del micrófono o su estado, la degradación del audio y el estado emocional o físico del hablante. Estos factores pueden afectar a la precisión y fiabilidad del sistema biométrico de voz, provocando un bajo índice de falsas aceptaciones o rechazos.
La alternativa a la voz: la tecnología biométrica de verificación facial
¿Cómo puede la tecnología biométrica facial sortear los diversos inconvenientes de la biometría vocal?
En primer lugar, el rostro puede verificarse con documentos de identidad oficiales. La voz no. Esto significa que se puede establecer una fuente de verdad con la que cotejar una identidad remota y garantizar que los identificadores asociados a esa persona están avalados por una autoridad legal.
En segundo lugar, la biometría facial es totalmente accesible incluso para usuarios con discapacidad visual. Por definición, la biometría vocal requiere que los usuarios hablen, lo que significa que no todos los usuarios pueden utilizar el producto.
Además, la biometría facial es una tecnología madura y cuenta con referencias de rendimiento por parte de organizaciones gubernamentales y organismos de normalización. No existe una clasificación independiente y objetiva del rendimiento de la biometría vocal.
No todas las verificaciones biométricas faciales son iguales
Hay una serie de diferenciadores clave que iProov emplea para mantenerse por delante de otros métodos de seguridad y otros proveedores. Esto incluye, aunque no se limita a:
- Seguridad dinámica y en evolución y comprensión de las amenazas: La defensa contra la IA generativa no puede ser estática, porque el desarrollo de la IA es intrínsecamente dinámico: evoluciona y se desarrolla continuamente, a menudo poniéndose a prueba contra las propias herramientas utilizadas para detectarlos. La seguridad biométrica debe aprender de las amenazas de forma continua y gestionarse activamente 24 horas al día, 7 días a la semana.
- Entrega basada en la nube: Latecnología de verificación que se suministra a través de la nube permite supervisar las amenazas en tiempo real. También permite actualizar las defensas de forma rápida y eficaz (en el servidor) cuando sea necesario, en lugar de esperar a los parches manuales.
- Tecnología biométrica de un solo uso: Una tecnología biométrica de un solo uso -patentada por iProov- garantiza que un usuario remoto no sólo está "en vivo" en el momento de la incorporación, sino que también se verifica en tiempo real, utilizando tecnología basada en la ciencia, con respuesta a retos aleatorios para distinguir entre medios sintéticos y una persona en vivo y en directo.
Estos diferenciadores son esenciales para defenderse de la IA generativa y del creciente panorama de amenazas. La solución biométrica de verificación facial adecuada puede constituir la tecnología fundamental para todo el ciclo de vida de la identidad de un cliente, mientras que la biometría de voz solo puede desempeñar un papel limitado y poco fiable.
Tecnología biométrica de voz frente a tecnología biométrica facial: Resumen
Habida cuenta de las preocupaciones expuestas, los riesgos que plantea la clonación de la voz en el ámbito de los servicios financieros exigen una atención y una actuación inmediatas. La biometría facial es la mejor alternativa.
Dado que los datos inherentes a una grabación de voz son tan escasos, en última instancia ha resultado imposible distinguir entre la autenticidad y la falsificación. Debido a la facilidad demostrada para eludir la autenticación de voz con audio sintético en los casos de uso de los servicios financieros, y a la falta de garantías que ofrece la tecnología, la biometría de voz solo debería utilizarse en escenarios de muy bajo riesgo.
Al pasar de la autenticación biométrica por voz a la biométrica facial para la incorporación y la autenticación, o al utilizar ambas tecnologías, las instituciones de servicios financieros pueden lograr una mayor garantía de que los clientes remotos son quienes dicen ser. Esto puede reducir el fraude y los delitos financieros, mitigar el riesgo de incumplimiento de la normativa y mejorar la satisfacción del cliente.
Si está interesado en obtener más información sobre la tecnología de verificación facial biométrica de iProov, o sobre cómo pasar de la biometría vocal a la facial, puede ponerse en contacto con nosotros o reservar una demostración directamente aquí.
Nuestro próximo blog examinará cómo las organizaciones pueden pasar de la biometría de voz, y detalla los diferenciadores específicos que separan la tecnología de verificación facial iProov de otros proveedores.
Leer siguiente: De la voz a la cara: Transición de la autenticación biométrica
