Autenticação biométrica vs. verificação biométrica: Qual é a diferença?

Tanto a verificação biométrica como a autenticação biométrica utilizam características físicas únicas (dados biométricos) para verificar, de forma segura, se uma pessoa é quem diz ser online. No entanto, cada uma tem um processo diferente e casos de utilização distintos.

A verificação biométrica consiste no processo de comparar uma característica biométrica única (por exemplo, um rosto) com um documento de identidade fidedigno (como uma carta de condução). Esta prática é normalmente utilizada quando um indivíduo se regista ou adere a um serviço online pela primeira vez.

A autenticação biométrica compara a característica biométrica única (ou seja, o rosto) com o modelo biométrico criado durante o processo de verificação. Esta funcionalidade é utilizada quando um utilizador regressa para utilizar um serviço online após ter concluído o processo de registo ou inscrição.

As melhores soluções biométricas fazem mais do que apenas comparar dados biométricos: têm também de garantir que a pessoa que apresenta os seus dados biométricos é uma pessoa real (e não uma fotografia ou um vídeo utilizados num ataque de apresentação) e que o está a fazer neste preciso momento (e não se trata de um ataque com inserção digital).

Vejamos dois cenários do mundo real para esclarecer melhor a diferença entre os dois...

O que é a verificação biométrica?

Cenário 1: Está a abrir remotamente uma nova conta bancária online. Para concluir o registo de forma segura, preenche o formulário de candidatura e é-lhe pedido que verifique a sua identidade. Digitaliza a sua carta de condução (ou outro documento de identidade fiável) utilizando o seu dispositivo móvel. Em seguida, digitaliza o seu rosto utilizando a câmara frontal do dispositivo. A tecnologia biométrica compara o seu rosto em tempo real com o rosto que consta na carta de condução. Neste cenário, a tecnologia Dynamic Liveness™ é necessária para garantir que é a pessoa certa e que é uma pessoa real, através de uma verificação em tempo real. O processo comprova que é quem diz ser – a sua identidade é aprovada e o banco abre a sua nova conta. Este é um exemplo de verificação biométrica. A sua biometria facial é comparada com a fotografia presente num documento de identificação fiável para confirmar que é quem diz ser.

O que é a autenticação biométrica?

Cenário 2: Uma semana mais tarde, pretende verificar o seu saldo bancário em linha. O banco pede-lhe para se autenticar apresentando o seu rosto à câmara, que é depois comparado com o modelo biométrico que criou durante o processo de integração. Neste cenário, a autenticação biométrica pode ser efectuada através da deteção de vida, que confirma que é a pessoa certa e real. Se pretender transferir 5000 dólares para um amigo, o banco pode utilizar a deteção dinâmica de movimento em vez da deteção de movimento para segurança adicional. Este é um exemplo de autenticação biométrica. O utilizador reconfirma a sua biometria facial com a biometria que forneceu durante a integração para confirmar que tem o direito de aceder à conta.

Tanto a verificação biométrica como a autenticação são partes integrantes de processos de segurança em linha seguros e cómodos. A solução biométrica correta pode ajudar a sua organização a evitar fraudes ou outros crimes informáticos sem incomodar os seus clientes.

A tecnologia biométrica facial baseada na nuvem da iProov oferece a forma mais segura e prática de verificar utilizadores remotos (…explicaremos porquê mais abaixo !).

Por que é necessária a verificação biométrica?

A verificação biométrica deve provar três coisas:

1. Que os dados biométricos apresentados correspondem a um documento de identidade fiável
2. Que os dados biométricos sejam apresentados por uma pessoa real
3. O facto de os dados biométricos serem apresentados em tempo real, garantindo a presença efetiva

O Passo 1 garante que os dados biométricos correspondem a uma identidade real e verificada. Isto acontece normalmente através da verificação dos dados biométricos apresentados em relação aos registos governamentais, utilizando um documento de identidade fiável, como um passaporte ou uma carta de condução. A verificação biométrica não se resume apenas à correspondência entre dois dados – estes têm também de corresponder a uma identidade verificada pelo governo.

A etapa 2 garante que a pessoa que apresenta a sua biometria é uma pessoa real - muitas soluções são apanhadas por ataques que utilizam artefactos, como máscaras ou fotografias.

É na Etapa 3 que a tecnologia Dynamic Liveness se destaca. As soluções de verificação de vitalidade não podem garantir que o rosto apresentado durante o processo de integração ou autenticação esteja realmente a ser apresentado neste preciso momento (pode aprender aqui como identificar vulnerabilidades críticas de verificação de vitalidade e avaliar o desempenho do seu fornecedor de soluções de verificação de vitalidade). Isto torna-as vulneráveis a ataques de injeção digital, que injetam conteúdo multimédia diretamente no fluxo de dados e contornam a câmara e outros sensores do dispositivo. Os ataques de injeção digital podem utilizar meios sintéticos, como os «deepfakes», em que um fraudador cria uma pessoa falsa ou tira uma fotografia de uma pessoa real e a anima. A tecnologia Dynamic Liveness apoia-o em todas as três etapas.

A integração de um utilizador online depende fundamentalmente de essa pessoa ser a pessoa certa, uma pessoa real, que esteja a concluir o processo neste momento – os fraudadores que utilizam identidades roubadas, falsas ou sintéticas podem causar muitos danos se não forem detetados na fase de integração. Pode ler mais sobre a tecnologia patenteada Flashmark subjacente a este processo aqui.

Assim que tiver estes três elementos, poderá identificar os utilizadores de forma segura durante o processo de integração. A verificação biométrica faz frequentemente parte dos processos regulamentares das organizações, tais como «Conheça o seu cliente» (KYC) e a conformidade com a legislação contra o branqueamento de capitais (AML). Estas regulamentações estabelecem que as organizações devem ser capazes de comprovar que verificaram a identidade e avaliaram os riscos das pessoas com quem fazem negócios.

A verificação biométrica elimina a necessidade de processos manuais morosos durante a integração, como a digitalização e a assinatura de documentos. Não há necessidade de se deslocar e verificar a sua identidade pessoalmente. A verificação biométrica permite que os seus utilizadores verifiquem a sua identidade independentemente do local onde se encontrem, e permite-lhes fazê-lo sem esforço.

Sem a segurança que a verificação biométrica proporciona durante o processo de registo, fica a porta aberta para que burlões e fraudadores abusem dos seus serviços online. Um relatório de 2021 revelou que 1 em cada 7 novas contas criadas é fraudulenta, e outro revelou que o roubo de identidade nos EUA aumentou 72 % entre 2018 e 2019.

A verificação biométrica protege contra:

• Perdas financeiras devido a pedidos ilegítimos ou fraudulentos
• Despesas gerais adicionais devido a clientes fraudulentos, ao custo da verificação manual e à sobrecarga causada por grandes volumes de pedidos ilegítimos
• Publicidade negativa se o seu processo de integração não tiver segurança, permitindo a existência de maus actores e ataques de falsificação de identidade
• Sanções financeiras dos reguladores

Quando é necessária a verificação biométrica? (Exemplos):

• Abrir uma nova conta bancária
• Integração de clientes ou cidadãos à distância
• Integração ou registo em qualquer serviço digital, como o rastreio de idade
• Candidatar-se a ajudas e serviços públicos
• Pedir um visto

Por que é necessária a autenticação biométrica?

A autenticação biométrica confirma, sempre que uma pessoa inicia sessão ou efetua uma transação, que essa pessoa é quem afirma ser. Isto garante que a pessoa que tenta aceder (o «visitante») e a pessoa que criou a conta (o «titular») são a mesma pessoa, através da comparação de dados biométricos.

A iProov oferece a Autenticação Flexível para permitir que as organizações apliquem o nível adequado de segurança a cada autenticação, utilizando quer a «Express Liveness», quer a «Dynamic Liveness». Se um utilizador pretender aceder à sua conta bancária para verificar o saldo, por exemplo, a «Express Liveness» proporciona uma conveniência sem complicações, com o nível adequado de segurança. Se o utilizador pretender transferir 5 000 dólares, a «Dynamic Liveness» oferece a garantia adicional de que o pedido não faz parte de um ataque de injeção digital.

Existem situações em que é possível realizar a autenticação sem verificação: por exemplo, o FaceID da Apple não exige que verifique a sua identidade para configurar a autenticação que bloqueia o seu dispositivo. No entanto, a maioria das aplicações de maior risco e sujeitas a regulamentação exige um processo de verificação antes da autenticação.

A autenticação biométrica é crucial porque verificar a identidade de uma pessoa uma vez não é suficiente. Também é necessário garantir regularmente que a conta não foi comprometida. A autenticação permite-lhe garantir continuamente que a pessoa integrada na sua organização é a mesma pessoa que tenta iniciar sessão de cada vez.

É como criar uma palavra-passe para a sua conta bancária: tem de a introduzir novamente sempre que iniciar sessão ou efetuar uma transação de valor elevado. A diferença é que as soluções biométricas, como a verificação facial, permitem fazer isso com maior facilidade para o utilizador e com maior segurança.

A autenticação biométrica protege contra:

• Perdas financeiras devido à usurpação de identidade e ao roubo de contas
• Perda de confiança dos clientes e publicidade negativa se os dados forem acedidos ilegalmente
• Frustração dos clientes causada por métodos de autenticação alternativos, por exemplo, palavras-passe

Quando é necessária a autenticação biométrica? (Exemplos):

A autenticação biométrica é frequentemente utilizada comosubstituto das palavras-passe ou como um fator adicional, tal como na autenticação multifator e na autenticação reforçada. As aplicações incluem…

• Desbloquear um dispositivo, como o telemóvel
• Iniciar sessão numa conta verificada, como uma conta bancária
• Aprovar uma transação, como um pagamento Apple Pay ou uma transferência bancária (especialmente à luz dos regulamentos europeus relativos à autenticação forte do cliente)
• Aceder a aplicações de software da empresa ou a dados confidenciais, tais como dados médicos
• Redefinição de credenciais e recuperação de contas

Resumo sobre verificação vs. autenticação:

• Tanto a verificação biométrica como a autenticação permitem às organizações confirmar que um indivíduo é quem diz ser em cenários não presenciais, estabelecendo confiança e segurança em linha
• A verificação biométrica compara o rosto de um indivíduo ou outro elemento biométrico com um documento de identidade oficial de confiança e é utilizada para a integração e o registo
• A autenticação biométrica verifica se o rosto ou outro elemento biométrico de um utilizador que regressa corresponde ao elemento biométrico que foi criado durante o processo de verificação/integração.
• O iProov fornece verificação biométrica e autenticação biométrica, oferecendo os mais elevados níveis de segurança e experiência do cliente.

Para ver como o iProov pode ajudar a sua empresa a fornecer verificação e autenticação, marque a sua demonstraçãoaqui ou contacte-nos.