¿Qué es la autenticación biométrica?

La biometría es un método de autenticación que utiliza huellas digitales o escaneos faciales y reconocimiento de iris o voz para identificar a los usuarios. Un dispositivo de escaneo biométrico toma datos biométricos de un usuario, como un patrón de iris o escaneo de huellas digitales, y los convierte en información digital que una computadora puede interpretar y verificar. Dado que es más difícil para un pirata informático malicioso obtener acceso a los datos biométricos de una persona, y es poco probable que un usuario extravíe o use incorrectamente sus datos biométricos, esta forma de tecnología tiene un mayor nivel de seguridad que otros métodos de identificación.

La biometría se puede utilizar tanto para el acceso físico a edificios corporativos como para el acceso interno a computadoras y sistemas empresariales. La biometría se usa con mayor frecuencia como una forma de autenticación en un sistema de autenticación más amplio de dos factores o multifactor, ya que la mayoría de las implementaciones biométricas también requieren que los empleados ingresen ID de usuario y contraseñas.

Dispositivos y sistemas biométricos de autenticación de huellas digitales

Hay una gran cantidad de dispositivos biométricos disponibles, incluidos escáneres de huellas dactilares, reconocimiento de rostro y voz, escaneos de iris y dinámica de pulsaciones de teclas, y es importante que una empresa elija un dispositivo que se adapte y satisfaga sus necesidades específicas, como la infraestructura comercial, las vulnerabilidades del sistema y acceso de usuario. A continuación se muestra una breve descripción de algunos de los dispositivos y sistemas de autenticación biométrica más populares para ayudar a los gerentes de seguridad a conocer los pros y los contras y cómo saber si son adecuados para una organización.

Los escáneres de huellas digitales son una de las formas más antiguas de biometría y han sido en gran medida confiables cuando se trata de autenticación. Estos sistemas son fáciles de usar, lo que los hace favorables entre los usuarios, pero como todos los productos de autenticación tienen algunas debilidades. Las huellas digitales se pueden copiar de la calculadora o la taza de café de un usuario, por ejemplo, para acceso malicioso. También pueden ser problemáticos si la huella digital de un usuario está dañada o alterada (es decir, un dedo cortado o quemado).

Los sistemas de reconocimiento de rostro y voz son similares a los escáneres de huellas digitales. Su facilidad de uso los hace favorables, pero la voz de un usuario puede grabarse y una cara puede copiarse de una fotografía, en algunos casos permitiendo el acceso malicioso de terceros a los sistemas.

Los escáneres de iris y retina se consideran una forma más segura de autenticación biométrica, ya que copiar el patrón retiniano de una persona es una tarea mucho más difícil que copiar una huella digital.

Usar un sistema de autenticación basado en dinámicas de pulsación de teclas es otra opción. Esta tecnología mide el estilo y la velocidad de la pulsación de teclas de los usuarios (palabras escritas por minuto, errores comunes, secuencia de letras) y almacena esa información en un directorio del sistema que se utilizará en el futuro para autenticar a un usuario. BioPassword Inc., Aladdin Knowledge Systems Ltd. y Deepnet Security Ltd. son tres proveedores que ofrecen productos de dinámica de pulsaciones de teclas.

• La autenticación biométrica es una forma de identificar o verificar a las personas en función de sus rasgos fisiológicos o de comportamiento .
• Los fisiológicos son aquellos que no cambian durante un período prolongado, por ejemplo, las huellas dactilares, es muy probable que el comportamiento cambie. Un buen ejemplo de biometría conductual podría ser la marcha .

En la era de las contraseñas defectuosas, la autenticación biométrica está utilizando “algo que eres” en forma de huella digital u otro factor biométrico para autenticar quién eres. La biometría conductual es un poco diferente. Son factores continuos de autenticación basados ​​en “algo que haces”. Para considerar un ejemplo: tu teléfono sabe más sobre ti que cualquier otra pieza de tecnología. Sabe cómo lo sostienes, cómo lo mueves, cómo interactúas con la pantalla y cómo escribes en el teclado. Con el tiempo, estas señales se suman a una firma de comportamiento única. Su teléfono podría reconocerlo por su comportamiento.

Echa un vistazo a esta publicación del blog de mi empresa que aborda esto un poco más. ¿Será la biometría del comportamiento la próxima gran cosa en la autenticación en línea?

La biometría es generalmente ‘algo que tienes’ o ‘algo que eres’. El ejemplo más común es una huella digital. El segundo más común es un escáner ocular retiniano. (Mi padre tuvo que hacer un par de estos en el Pentágono, hace años). El tercero más común (probablemente ahora el segundo) son las medidas entre los dedos y la palma de la mano. (Muchos centros de datos usan este sistema, al igual que el preescolar de mi hijo de cuatro años). Algunos otros se enumeran por “Anónimo” a continuación.

Admito que no soy un gran admirador de muchas formas de autenticación biométrica. Aunque son innegablemente convenientes, hay un riesgo colateral a considerar: si un delincuente roba mi contraseña corporativa o código de token, puede robar activos corporativos, tal vez hacer que me despidan. Si un delincuente roba un registro digital reproducible de mi huella digital o retina, puede implicarme de manera circunstancial en un delito y posiblemente enviarme a la cárcel o al corredor de la muerte.