La cantidad de registros necesarios para formar una base de datos, tanto confiable como completa, es astronómica. Dependiendo de los registros previamente recolectados, es posible alterar aspectos físicos hasta el punto de ocultar la identidad real de la persona, o al menos dificultar el reconocimiento. No entanto, isso depende do método de verificação implementado, que pode abranger desde testes fisiológicos à comportamentais e anatômicos.
Leia também: Identidades Digitales: la Historia de la Biometría
A continuación listamos algunos de los métodos utilizados, y la confiabilidad de cada uno de acuerdo con la dificultad en lo que respecta a la facilidad para falsificar los resultados de cada uno:
Digitación
Este es el método más simple de verificación, basándose en características subconscientes y comportamentales del usuario en cuestión. La manera de teclear de cada persona varía, especialmente en términos de (1) fuerza con la que se presiona la tecla; (2) rapidez, y; (3) ritmo de tecleo. Aun siendo características intuitivas – es decir, no ensayadas -, este método de verificación es uno de los más simples de falsificar. Através da observação minuciosa, pareada à desenvoltura corporal do malfeitor em questão, a confiabilidade, como também os custos dessa biometria, são baixos.
Hoy en día hay una pluralidad de cursos y talleres para la práctica y conciencia corporal. Aun no habiendo sido creados para esas finalidades, existe la posibilidad de la apropiación técnica de esos cursos para objetivos nefastos. Sin embargo, es necesaria una habilidad superior, tanto analítica como técnica, además de proximidad al objetivo en cuestión para que esas técnicas puedan ser utilizadas para esos fines.
Identificación de la Retina
La identificación por la retina recolecta información de la membrana ocular a través de rayos infrarrojos, analizando la formación de los vasos sanguíneos que irrigan el fondo del ojo. El patrón en cuestión es recolectado por una máquina de alta resolución que, de forma concomitante al registro estructural, emite una luz blanca de baja intensidad para realzar los contrastes internos de la membrana ocular.
La imagen es traducida en algoritmos producidos por el propio sistema de análisis, asociando un patrón único a aquella imagen para su reconocimiento posterior, en caso de que se necesite. Normalmente, el patrón de la retina es definido por dos algoritmos que, juntos, transforman aquellos datos matemáticos en un código único. Las máquinas capaces de realizar el reconocimiento de la retina cuestan alrededor de R$ 8 mil, y son capaces de analizar hasta 10 millones de registros en apenas dos segundos durante el proceso de verificación identitaria.
De acuerdo con un artículo publicado por la Escola Politécnica UFRJ, “Entre todas las características del cuerpo humano, la retina es la que posee un patrón vascular más estable a lo largo del tiempo y tiene mayor garantía de singularidad, no habiendo dos personas con las retinas idénticas.” Nunca hubo un caso de falsificación de retina registrado hasta hoy, y debido al bajo número de algoritmos y análisis necesarios para la identificación de un patrón único, el análisis y la identificación a través de la retina tiende a ser tanto confiable como rápido y eficaz.
El problema de esa identificación, sin embargo, se basa en la recolección de los datos necesarios. Muchos creen que la luz emitida por la máquina, especialmente debido a la proximidad al globo ocular, puede resultar en daños a la visión. Eso, sumado a la aflicción de mantenerse estático mientras una herramienta se acerca a su ojo, dificultan el proceso de levantamiento, etapa esencial en la codificación del patrón único.
Patrón del Iris
Similar a la identificación de retina, el reconocimiento del iris pasa por un proceso parecido de recolección y análisis de los patrones únicos revelados a través del examen de los anillos de color y los puntos existentes alrededor de la pupila. Aun siendo más compleja (el reconocimiento del iris posee 5 algoritmos, frente a los 2 de la retina), el análisis biométrico de este órgano es menos confiable que el otro, por depender de patrones encontrados en la superficie y, por lo tanto, posiblemente falsificables con fotos de alta resolución.
O método de recolección de estos patrones se asemeja al de la retina, pero difiere en lo que respecta al tipo de luz utilizada y al tiempo necesario para la identificación y codificación de los patrones únicos. Una luz infrarroja se emite en el globo ocular durante 3 segundos, en función de la dilatación de la pupila, facilitando la apreciación de los detalles necesarios. El aparato suele costar alrededor de los R$ 4 mil.
Como la verificación se basa en el análisis de patrones encontrados en la superficie ocular, el sistema puede ser burlado sin mucho esfuerzo. De acuerdo con Jan Krissler, investigador de la Universidad Técnica de Berlín y profesional que trabaja en Deutsche Telekom desde hace más de 10 años, “En el caso de los sistemas de reconocimiento facial o de iris, en general, basta con obtener una foto en alta resolución de una persona e imprimirla. Listo: se obtiene el material necesario para burlar los sistemas. Es bastante fácil. Cualquiera puede hacerlo en casa.”
Reconocimiento facial
Este proceso recoge imágenes tridimensionales y analiza las métricas de los componentes, a partir de puntos de medida del rostro, que hace una conexión algorítmica de rasgos y tamaños, entre otros detalles, procesando y comparando con las imágenes registradas. Hay dos opciones para este tipo de biometría: o el sistema en sí hace el reconocimiento y la autorización; o hay un técnico que analiza la coherencia entre la imagen disponible y el rostro de la persona en cuestión.
La confiabilidad de este sistema depende plenamente de la consolidación del programa en sí y de los algoritmos utilizados. Cuanto mayor sea el número de rasgos y métricas analizados, más confiable será el sistema. Sin embargo, al mismo tiempo que las métricas adicionales ayudan en lo que respecta a la confiabilidad de los procesos de seguridad que contiene, también vuelven el sistema más lento y menos responsivo. Esto se debe a que el algoritmo necesita analizar todas las imágenes con las mismas métricas utilizadas para registrarlas.
En Brasil, este sistema fue implementado para combatir fraudes en el sistema de transporte público, siendo probado a finales del año pasado en Campinas. De acuerdo con datos oficiales, el 20% de los 155 mil individuos posee algún tipo de beneficio indebido (normalmente esto se resume a los padres o abuelos prestando las tarjetas con pase libre a amigos e hijos), es decir, más de 30 mil personas disfrutan del sistema sin pagar las tarifas debidas.
Patrón de Voz
El reconocimiento vocal se utiliza profusamente en centrales telefónicas de bancos, centrales de tarjetas de crédito y empresas con atención a distancia. Esto se debe a que, incluso con un proceso de autenticación personal que exige informaciones consideradas personales (sea el número del RG, CPF, fecha de nacimiento, entre otras medidas de seguridad) para comprobar la identidad del solicitante, esas informaciones no son imposibles de ser apropiadas por hackers y técnicos en sistemas de información. Inducir a una asistente telefónica a creer en ti es posible, por eso el reconocimiento vocal es necesario. Incluso con posesión de todas las informaciones necesarias, el algoritmo impide que esos fallos de seguridad por error humano sean aprovechados. Solo en el Reino Unido, se calcula una pérdida de R$ 18.500 millones anuales a causa de estos fraudes.
El sistema, para reunir datos suficientes para componer el database, utiliza las grabaciones para analizar y comparar detalles de las voces catalogadas. Así, la identificación del cliente se realiza de forma confiable y comprobada. El análisis consiste en reconocer patrones de sonoridad, gravedad y señales agudas de una voz, como también la elocuencia rítmica empleada al hablar. Sin embargo, la tecnología no es de las más confiables, por estar sujeta a oscilaciones a causa del sonido ambiente, como también a alteraciones debido a enfermedades comunes, como la gripe por ejemplo. El costo para la instalación de ese proceso de validación, debido a las dificultades en lo que respecta a la confiabilidad, es bajo, y el proceso de registro y la lectura son lentos.
Huella Dactilar
La lectura biométrica de la huella dactilar es una de las tecnologías más recomendadas en lo que respecta a la biometría. Cada persona posee una huella dactilar única, con diversas características y líneas únicas, fácilmente traducibles en algoritmos para la apreciación digital. Además de poseer un costo relativamente bajo, la seguridad, por esos motivos, está garantizada, con un bajísimo retorno de falsos positivos o incluso errores de lectura.
Sin embargo, como dijimos en este post, cada día que pasa se crean más y más maneras innovadoras de fraude de identidad. De la misma manera que científicos en Japón pudieron “retirar” la huella dactilar con el uso de programas de edición fotográfica, hay maneras más antiguas de apropiarse de la huella de alguien. Como se muestra en la película “Ant-Man”, tener acceso al lugar donde la víctima vive o transita hace que puedas tener acceso a una infinidad de huellas esparcidas por el lugar. Con creatividad y herramientas básicas, es posible recrear la huella de alguien, en caso de que el malhechor lo desee.
Saber más: La Biometría en el Mundo Real
Conclusión
Hablando en serio ahora, por más que haya un millón de motivos y maneras de robar la identidad de alguien, ya sea a través de malwares con acceso a los datos confidenciales del individuo en cuestión o algo tan loco como la apropiación de la huella dactilar, esto todavía está lejos de estar realmente difundido. Se quiera o no, para que alguien vaya intencionalmente tras las características y los datos que le darían acceso a tus cuentas, entre otras cosas, es necesario estudio, dedicación y tiempo libre.
De cualquier manera, la biometría todavía es muy utilizada (y cada año crece más) para la identificación operacional en empresas y establecimientos. Sea el control de asistencia por biometría, o incluso la identificación del atendiente, ese proceso facilita y agiliza en lo que respecta al tránsito dentro de esos lugares por los profesionales empleados, como también en la rapidez de la atención. Cuanto menos tiempo se pasa en la validación de la contraseña individual, o en “marcar entrada”, más tiempo será reservado para la atención y la realización de los trabajos necesarios
En otras palabras, si no estás escondiendo una parte de la copa fundida Jules Rimet (o la copa en sí) en tu caja fuerte, o incluso los supuestos videos hechos por el Kremlin del presidente Trump, probablemente no tendrás la necesidad de instalar todas esas etapas de autenticación de identidad en tu celular. Sin embargo, en tu empresa, sería interesante discutir cómo esa tecnología podría agilizar y optimizar los procesos pertinentes dentro de ella.
Kit de Plantillas para Simplificar tu Restaurante
¡Descarga tu kit gratuito ahora!
