Autenticação biométrica vs. verificação biométrica: Qual é a diferença?

Tanto a verificação biométrica quanto a autenticação biométrica utilizam características físicas únicas (dados biométricos) para confirmar, de forma segura, que uma pessoa é quem afirma ser na internet. No entanto, cada uma delas possui um processo diferente e casos de uso distintos.

A verificação biométrica consiste na comparação de uma característica biométrica exclusiva (por exemplo, um rosto) com um documento de identidade confiável (como uma carteira de motorista). Essa prática é normalmente utilizada quando uma pessoa está se cadastrando ou se inscrevendo em um serviço on-line pela primeira vez.

A autenticação biométrica verifica se a característica biométrica única (ou seja, o rosto) corresponde ao modelo biométrico criado durante o processo de verificação. Isso é utilizado quando um usuário retorna para utilizar um serviço on-line após ter se cadastrado ou se registrado.

As melhores soluções biométricas vão além da simples comparação de dados biométricos: elas também devem garantir que a pessoa que apresenta seus dados biométricos seja uma pessoa real (e não uma fotografia ou um vídeo utilizado em um ataque de apresentação) e que esteja se apresentando no momento (e não seja um ataque com inserção digital).

Vamos analisar dois cenários do mundo real para esclarecer melhor a diferença entre os dois...

O que é verificação biométrica?

Cenário 1: Você está se cadastrando remotamente para abrir uma nova conta bancária online. Para concluir o cadastro com segurança, você preenche o formulário e é solicitado a verificar sua identidade. Você digitaliza sua carteira de motorista (ou outro documento de identidade confiável) usando seu dispositivo móvel. Em seguida, digitaliza seu rosto usando a câmera frontal do dispositivo. A tecnologia biométrica compara seu rosto ao vivo com o rosto que consta na carteira de motorista. Nesse cenário, o Dynamic Liveness™ é necessário para garantir que você seja a pessoa certa e uma pessoa real, por meio de uma verificação em tempo real. O processo comprova que você é quem diz ser – sua identidade é aprovada e o banco abre sua nova conta. Esse é um exemplo de verificação biométrica. Sua biometria facial é comparada com a foto em um documento de identidade confiável para confirmar que você é quem diz ser.

O que é autenticação biométrica?

Cenário 2: Uma semana depois, você deseja verificar seu saldo bancário on-line. O banco pede que você se autentique apresentando seu rosto para a câmera, que é então comparado com o modelo biométrico que você criou durante o processo de integração. Nesse cenário, a autenticação biométrica pode ser fornecida usando a detecção de vivacidade, que confirma que você é a pessoa certa e uma pessoa real. Se você quiser transferir US$ 5.000,00 para um amigo, o banco poderá usar a vivacidade dinâmica em vez da vivacidade para aumentar a segurança. Este é um exemplo de autenticação biométrica. Você reconfirma sua biometria facial com a biometria fornecida durante a integração para confirmar que tem o direito de acessar a conta.

Tanto a verificação quanto a autenticação biométrica são partes integrantes de processos de segurança on-line seguros e convenientes. A solução biométrica certa pode ajudar sua organização a evitar fraudes ou outros crimes cibernéticos sem incomodar seus clientes.

A tecnologia biométrica facial baseada em nuvem da iProov oferece a maneira mais segura e prática de verificar usuários remotos (…vamos explicar o motivo a seguir !).

Por que você precisa da verificação biométrica?

A verificação biométrica deve comprovar três coisas:

1. Que os dados biométricos apresentados correspondem a um documento de identidade confiável
2. Que os dados biométricos sejam apresentados por uma pessoa real
3. Que os dados biométricos sejam apresentados em tempo real, garantindo a presença efetiva

A Etapa 1 garante que os dados biométricos correspondam a uma identidade real e verificada. Isso geralmente ocorre por meio da verificação dos dados biométricos apresentados em relação aos registros governamentais, utilizando um documento de identidade confiável, como passaporte ou carteira de motorista. A verificação biométrica não se resume apenas à correspondência entre dois dados – ela também deve corresponder a uma identidade verificada pelo governo.

A etapa 2 garante que a pessoa que está apresentando a biometria é uma pessoa real - muitas soluções são prejudicadas por ataques que usam artefatos, como máscaras ou fotografias.

A Etapa 3 é onde a tecnologia Dynamic Liveness se destaca. As soluções de verificação de vitalidade não podem garantir que o rosto apresentado durante o processo de cadastro ou autenticação esteja realmente sendo exibido naquele momento (você pode aprender aqui como identificar vulnerabilidades críticas de verificação de vitalidade e avaliar o desempenho do seu fornecedor de soluções de verificação de vitalidade). Isso as deixa vulneráveis a ataques de injeção digital, que injetam mídia diretamente no fluxo de dados e contornam a câmera e outros sensores do dispositivo. Ataques injetados digitalmente podem usar mídia sintética, como deepfakes, em que um fraudador cria uma pessoa falsa ou tira uma foto de uma pessoa real e a anima. O Dynamic Liveness oferece suporte a você em todas as três etapas.

O cadastro de um usuário online depende fundamentalmente de essa pessoa ser a pessoa certa, uma pessoa real, que esteja concluindo o processo neste exato momento — fraudadores que utilizam identidades roubadas, falsas ou sintéticas podem causar muitos danos se não forem identificados na fase de cadastro. Você pode ler mais sobre a tecnologia patenteada Flashmark por trás disso aqui.

Depois de ter esses três elementos, você poderá identificar os usuários com segurança durante o processo de integração. A verificação biométrica costuma fazer parte dos processos regulatórios das organizações, como Conheça Seu Cliente (KYC) e a conformidade com a legislação contra lavagem de dinheiro (AML). Essas regulamentações estabelecem que as organizações devem ser capazes de comprovar que verificaram a identidade e avaliaram os riscos das pessoas com quem fazem negócios.

A verificação biométrica elimina a necessidade de processos manuais demorados durante a integração, como a digitalização e a assinatura de documentos. Não há necessidade de viajar e verificar sua identidade pessoalmente. A verificação biométrica permite que seus usuários verifiquem a identidade independentemente de onde estejam, e permite que façam isso sem esforço.

Sem a segurança que a verificação biométrica oferece durante o processo de cadastro, você deixa a porta aberta para que golpistas e fraudadores abusem dos seus serviços on-line. Um relatório de 2021 revelou que 1 em cada 7 novas contas criadas é fraudulenta, e outro constatou que o roubo de identidade nos EUA aumentou 72% entre 2018 e 2019.

A verificação biométrica oferece proteção contra:

• Perda financeira devido a aplicativos ilegítimos ou fraudulentos
• Despesas gerais adicionais devido a clientes fraudulentos, custo de verificação manual e sobrecarga devido ao grande volume de solicitações ilegítimas.
• Publicidade negativa se o seu processo de integração não tiver segurança, possibilitando ataques de agentes mal-intencionados e de falsificação de identidade
• Penalidades financeiras dos órgãos reguladores

Quando é necessária a verificação biométrica? (Exemplos):

• Abertura de uma nova conta bancária
• Integração de clientes ou cidadãos remotamente
• Integração ou registro em qualquer serviço digital, como triagem de idade
• Solicitação de ajuda e serviços governamentais
• Solicitação de visto

Por que você precisa da autenticação biométrica?

A autenticação biométrica confirma, sempre que uma pessoa faz login ou realiza uma transação, que ela é quem afirma ser. Isso garante que a pessoa que está tentando acessar o sistema (o “visitante”) e a pessoa que criou a conta (o “titular”) sejam a mesma pessoa, por meio da comparação de dados biométricos.

A iProov oferece Autenticação Flexível para permitir que as organizações apliquem o nível adequado de segurança a cada autenticação, utilizando o Express Liveness ou o Dynamic Liveness. Se uma pessoa quiser acessar sua conta bancária para verificar o saldo, por exemplo, o Express Liveness oferece praticidade e facilidade com o nível adequado de segurança. Se o usuário quiser transferir US$ 5.000, o Dynamic Liveness proporciona a garantia adicional de que a solicitação não faz parte de um ataque de injeção digital.

Existem situações em que é possível realizar a autenticação sem verificação: por exemplo, o Face ID da Apple não exige que você verifique sua identidade para configurar a autenticação que bloqueia seu dispositivo. No entanto, a maioria das aplicações de alto risco e regulamentadas exige um processo de verificação antes da autenticação.

A autenticação biométrica é fundamental porque verificar a identidade de uma pessoa uma vez não é suficiente. Você também precisa garantir regularmente que a conta não tenha sido comprometida. A autenticação permite que você garanta continuamente que a pessoa integrada à sua organização é a mesma pessoa que está tentando fazer login todas as vezes.

É como criar uma senha para sua conta bancária: você a digita novamente toda vez que faz login ou realiza uma transação de valor elevado. A diferença é que as soluções biométricas, como a verificação facial, fazem isso com maior facilidade para o usuário e com maior segurança.

A autenticação biométrica oferece proteção contra:

• Perda financeira devido a roubo de identidade e sequestro de contas
• Perda da confiança do cliente e publicidade negativa se os dados forem acessados ilegalmente
• Frustração do cliente causada por métodos de autenticação alternativos, por exemplo, senhas

Quando é necessário usar a autenticação biométrica? (Exemplos):

A autenticação biométrica é frequentemente utilizada comosubstituto das senhas ou como um fator adicional, como na autenticação multifatorial e na autenticação reforçada. Entre suas aplicações estão…

• Desbloqueio de um dispositivo, como seu telefone
• Fazer login em uma conta verificada, como uma conta bancária
• Aprovar uma transação, como um pagamento do Apple Pay ou uma transferência bancária (especialmente à luz dos regulamentos europeus de autenticação forte do cliente)
• Acesso a aplicativos de software da empresa ou a dados confidenciais, como dados médicos
• Redefinição de credenciais e recuperação de contas

Resumo sobre verificação x autenticação:

• Tanto a verificação biométrica quanto a autenticação permitem que as organizações confirmem que um indivíduo é quem ele diz ser em cenários não presenciais, estabelecendo confiança e segurança on-line
• A verificação biométrica verifica o rosto de um indivíduo ou outra biometria em relação a um documento de identidade governamental confiável e é usada para integração e registro
• A autenticação biométrica verifica se o rosto ou outra forma de biometria de um usuário que retorna corresponde à biometria que foi criada durante o processo de verificação/integração.
• O iProov fornece verificação biométrica e autenticação biométrica, oferecendo os mais altos níveis de segurança e experiência do cliente.

Para ver como o iProov pode ajudar sua empresa a fornecer verificação e autenticação, agende sua demonstraçãoaqui ou entre em contato conosco.