¿Qué posibilidades hay de que la autenticación biométrica reemplace el uso de contraseñas en los sitios web?

Cada vez más empresas y gobiernos están adoptando la biometría para autenticar y dar servicio a sus constituyentes. El objetivo principal es aumentar la seguridad mediante la identificación precisa de la identidad de manera más rápida y confiable. Esto no solo simplifica la seguridad, sino que también mejora la experiencia general del usuario. Un verdadero ganar-ganar. Aquí hay un buen artículo sobre el auge de la biometría bancaria

Esto es algo que definitivamente se puede hacer, pero no todos lo preferirán. Hemos desarrollado un módulo biométrico (sensor de huellas digitales) que puede integrarse con un mouse normal y usarse como un reemplazo perfecto para las contraseñas. Pero esta solución tiene algunas limitaciones importantes.

Hay 2 desafíos principales:
1. Precio: a pesar de los esfuerzos para llegar a algo extremadamente barato, nosotros y otros desarrolladores de mouse de huellas digitales no hemos podido producir algo extremadamente barato. Por lo tanto, dicho producto es seleccionado generalmente por un grupo selecto de compañías solamente, que se enfocan en un extremo superior de seguridad.
2. Limitación de la seguridad de la base de datos de plantillas: podemos usar el almacenamiento de plantillas en la nube, pero no lo preferimos. Por lo tanto, puedo usar mi mouse de huellas digitales solo con mi computadora portátil personal donde se almacena la plantilla. Si intento tener un repositorio central almacenado en la nube, el miedo a comprometer la plantilla es mucho más peligroso en comparación con una contraseña.

Hay muchos más aspectos en su pregunta (especialmente la explicación técnica de los diversos estudios realizados), y trataré de responder esto con más detalle más adelante, cuando esté un poco libre.

La conclusión breve es que podemos ver el aumento del número de reemplazos de contraseña por datos biométricos, pero la contraseña seguirá siendo el modo de autenticación principal para los sitios web durante mucho tiempo.

No existe tal cosa como “suficientemente seguro”. Toda forma de seguridad digital puede ser pirateada (y la mayoría lo ha sido). Si las personas pueden diseñarlo, pueden diseñar el programa que lo rodea. No diré que es imposible, pero tener una contraseña universal es casi una idea terrible.

En cuanto a la pregunta sobre los sensores: depende del tipo de biometría utilizada. Si bien la huella digital requiere un sensor dedicado, la biometría como la cara, el iris y la voz se puede capturar con cámaras web estándar estándar, micrófonos y cámaras para teléfonos inteligentes. A medida que la adopción de estos dispositivos continúa creciendo, los usuarios ya tendrán el hardware necesario y no se necesitarán sensores especiales para la biometría.

La autenticación biométrica es ciertamente factible y lo suficientemente barata como para reemplazar la relativa inseguridad de las contraseñas en los sitios web. La pregunta más importante es si existe el deseo suficiente de encontrar algo mejor que las contraseñas.

Acepto que las soluciones biométricas son convenientes y baratas, pero no lo apoyaría para sitios web. Tiene riesgos asociados, no puede cambiar sus rasgos biométricos fácilmente una vez que su plantilla se ve comprometida. Entonces, una vez que su base de datos de plantillas se vea comprometida, los atacantes pueden usar sus plantillas, en cuestión de segundos pasaremos de una buena seguridad a ninguna seguridad.

MasterCard ha lanzado su tecnología de autenticación selfie en toda Europa.

Disponible en 12 países europeos, incluido el Reino Unido, la tecnología Identity Check Mobile permite a los compradores en línea autenticarse con reconocimiento facial y escaneo de huellas digitales.Más