La biometría es cada vez más utilizada como una capa avanzada en muchos sistemas de seguridad personales y empresariales. Gracias a los identificadores únicos de tu biología y tus comportamientos, este podría parecer un método infalible.
Sin embargo, la identidad biométrica ha hecho que muchas personas se vuelvan cautelosas a la hora de usarla como método exclusivo de autenticación.
La ciberseguridad moderna está enfocada en la reducción de los riesgos para esta solución de seguridad avanzada: las contraseñas tradicionales son un punto débil en los sistemas de seguridad desde hace mucho tiempo.
La biometría busca responder a esta problemática al vincular la prueba de identidad con nuestros cuerpos y patrones de comportamiento.
En este artículo se exploran los fundamentos del uso de la biometría en ciberseguridad. Para simplificarlo, responderemos a algunas preguntas habituales acerca de la biometría, empezando por el básico:
¿Qué es la biometría?
Una definición breve: la biometría incluye las medidas biológicas, o características físicas, que se pueden utilizar para identificar a las personas.
Por ejemplo, la clasificación de huellas dactilares, el reconocimiento facial y los exámenes de retina son todas formas de tecnología biométrica, pero estas son solo las opciones más conocidas.
Los investigadores afirman que la forma de las orejas, la manera en que las personas se sientan y caminan, los olores corporales únicos, las venas de las manos e incluso las contorsiones faciales son otros identificadores únicos.
Estas características también son parte de la biometría.
Tres clases de seguridad biométrica
Aunque puede tener otras aplicaciones, la biometría suele usarse en ámbitos de seguridad y se puede clasificar a grandes rasgos en estos tres grupos:
- La biometría biológica utiliza rasgos a un nivel genético y molecular. Entre otros, características como el ADN o la sangre, a los que puede accederse a través de una muestra de fluidos corporales.
- La biometría morfológica involucra la estructura de tu cuerpo. Los rasgos más físicos, como los ojos, las huellas dactilares o la forma de la cara pueden mapearse para su uso en análisis de seguridad.
- La biometría de comportamiento se basa en patrones únicos de cada persona. La manera en la que caminas, hablas o incluso tipeas en un teclado pueden servir como indicaciones de tu identidad, si estos patrones se rastrean.
¿Cómo funciona la seguridad biométrica?
La identificación biométrica tiene un papel creciente en la seguridad cotidiana. Las características físicas son relativamente fijas e individuales, incluso en el caso de gemelos.
La identidad biométrica única de cada persona puede utilizarse para reemplazar o al menos respaldar los sistemas de contraseña para computadoras, teléfonos y salas o edificios con acceso restringido.
Una vez que los datos biométricos se obtienen y mapean, se guardan para compararse con intentos de acceso futuros. En la mayoría de los casos, estos datos se cifran y almacenen dentro del dispositivo o en un servidor remoto.
Los escáneres biométricos son equipos de hardware que se utilizan para registrar biometría para la verificación de identidad. Estos escaneos se comparan con la base de datos almacenada para aprobar o rechazar el acceso al sistema.
En otras palabras, la seguridad biométrica hace que tu cuerpo se convierta en la «clave» para desbloquear el acceso.
La biometría se utiliza en gran medida debido a que ofrece dos beneficios principales:
- Comodidad de uso: los datos biométricos siempre están contigo y no puedes perderlos ni olvidarlos.
- Dificultad de robo o suplantación de identidad: los datos biométricos no pueden robarse como las contraseñas o claves.
Si bien estos sistemas no son perfectos, son una gran promesa para el futuro de la ciberseguridad.
Ejemplos de seguridad biométrica
Estos son algunos ejemplos habituales de seguridad biométrica:
- Reconocimiento de voz;
- Lectura de huellas dactilares;
- Reconocimiento facial;
- Reconocimiento de iris;
- Sensores de frecuencia cardíaca.
En la práctica, la seguridad biométrica ya tuvo usos efectivos en muchas industrias.
La biometría avanzada se utiliza para proteger documentos confidenciales y objetos de valor. Citibank ya utiliza el reconocimiento de voz, y el banco británico Halifax está probando dispositivos que monitorean los latidos cardíacos para verificar la identidad de los clientes. Incluso Ford está considerando colocar sensores biométricos en los automóviles.
La biometría se está incorporando en los pasaportes electrónicos en todo el mundo.
En Estados Unidos, los pasaportes electrónicos cuentan con un chip que contiene el iris, la huella dactilar o una fotografía digital del rostro del portador, así como tecnología que evita que lectores de datos no autorizados realicen lecturas completas (y superficiales) de los datos del chip.
A medida que se adoptan más de estos sistemas de seguridad, tenemos una mejor idea de las ventajas y desventajas de su uso en tiempo real.
¿Los escáneres biométricos son seguros? Mejoras y preocupaciones
Los escáneres biométricos se están volviendo cada vez más sofisticados. Incluso puedes encontrar biometría en los sistemas de seguridad telefónica.
Por ejemplo, la tecnología de reconocimiento facial del iPhone X de Apple proyecta 30 000 puntos infrarrojos sobre el rostro del usuario para realizar una autenticación por coincidencia de patrones. La posibilidad de cometer un error en la identificación con la biometría del iPhone X es de una en un millón, según Apple.
El smartphone LG V30 combina reconocimiento facial y de voz con análisis de huellas dactilares, y mantiene los datos en el teléfono para mayor seguridad. CrucialTec, un fabricante de sensores, ofrece escáneres de huellas dactilares vinculados con sensores de frecuencia cardíaca para procurar una autenticación de dos etapas. Esto ayuda a garantizar que no se puedan utilizar huellas dactilares clonadas para acceder a sus sistemas.
El desafío radica en que los escáneres biométricos, incluidos los sistemas de reconocimiento facial, no son infalibles. Investigadores de la Universidad de Carolina del Norte en Chapel Hill descargaron fotos de 20 voluntarios de redes sociales y las utilizaron para construir modelos 3D de sus rostros. Los científicos lograron vulnerar la seguridad de cuatro de los cinco sistemas de seguridad analizados.
Los casos de clonación de huellas dactilares son abundantes. En un ejemplo presentado en la conferencia de ciberseguridad Black Hat, se demostró que se puede clonar una huella digital de manera confiable en casi 40 minutos con un costo de tan solo USD 10, simplemente mediante una impresión de huella dactilar en plástico de modelado o en cera de vela.
Desde Alemania, miembros del Chaos Computer Club lograron falsificar el lector de huellas dactilares TouchID del iPhone en menos de dos días desde su lanzamiento. Para desbloquear el iPhone 5s, los integrantes del grupo simplemente utilizaron una huella dactilar fotografiada en una superficie de vidrio.