La implantación de tecnologías biométricas

Modi, Shimon K., Casa Artech «Biometría en la gestión de identidades: conceptos para aplicaciones»

La implantación de tecnologías biométricas conlleva un conjunto de ventajas tanto para entidades públicas y privadas como para los usuarios finales. Aunque las medidas biométricas están relacionadas con la ciberseguridad, gran parte de sus beneficios afectan a la vida diaria de usuarios y empleados: Sin embargo desde el punto de la ciberseguridad las medidas biométricas también aportan gran cantidad de beneficios:

Para las organizaciones y usuarios finales. Las organizaciones deben ser el principal motor que promueva e invierta en el desarrollo de las tecnologías biométricas. Para que esto ocurra, los beneficios potenciales a obtener con su implantación han de ser claros y relevantes. A continuación se describen los más destacados.

Aumento de la seguridad en el control de accesos. Sin duda, una de las ventajas más importantes para las empresas de la utilización de técnicas biométricas es para la autenticación de empleados, garantizando así que la persona es quien dice ser, es decir, que los rasgos biométricos se encuentran exclusivamente ligados a su legítimo usuario.

Mediante el robo de credenciales o tarjetas identificativas, un individuo puede acceder a zonas restringidas o realizar operaciones no permitidas, inculpando a terceros. Asimismo, es posible que estas credenciales se compartan voluntariamente entre empleados. A través de la implementación de sistemas biométricos, se aumenta la seguridad reduciendo la probabilidad de que alguien no autorizado acceda a zonas o a aplicaciones restringidas.

Mejora de imagen corporativa. La implantación de tecnologías biométricas contribuye a que una empresa sea más eficiente, más segura y reduzca el fraude interno. Es por ello que, sumado a todas las ventajas descritas anteriormente, se produce una importante mejora en la opinión general sobre la compañía. Así mismo, se asociaría la entidad con la innovación, la inversión en investigación y desarrollo y la apuesta por tecnología puntera.

Posibilidad de tramitaciones remotas. Es posible emplear técnicas biométricas como forma de verificación en operaciones no presenciales de forma altamente fiable, pudiendo superar a las firmas electrónicas actuales. De esta forma se pueden reducir los traslados y trámites innecesarios e inconvenientes para el usuario final. Reducción de costos de mantenimiento de los sistemas de autenticación aumento de la eficiencia, control horario y mejora de la imagen corporativa.

Aumento de la privacidad. Utilizando técnicas biométricas se incrementa la seguridad de la transmisión de los datos de carácter personal de los clientes al cifrarlos utilizando una clave única y personal del propio cliente. Es la consecuencia de la notable dificultad que supone la falsificación de rasgos biométricos con el objetivo de acceder a la información personal de un usuario final o cliente.

Comparativa con otros sistemas de autenticación e identificación automática. Las tecnologías biométricas surgen como alternativa o complemento a las técnicas de identificación y autenticación existentes. Por ello es posible establecer una comparación directa entre ambas, destacando beneficios que resultan del uso de biometría junto con aspectos en los que las técnicas tradicionales son superiores. Se han de considerar los siguientes aspectos:

1. Necesidad de secreto: las contraseñas han de ocultarse y las tarjetas no deben de estar al alcan- ce de terceros, mientras que la biometría no requiere de estas medidas de protección que son exclusivamente dependientes del usuario.

2. Posibilidad de robo: las tarjetas y contraseñas pueden ser robadas. Sin embargo, robar un rasgo biométrico es extremadamente complejo.

3. Posibilidad de pérdida: las contraseñas son fácilmente olvidables y las tarjetas se pueden perder. Los rasgos biométricos permanecen invariables salvo en contadas excepciones y siempre están con el sujeto a quien identifican.

4. Registro inicial y posibilidad de regeneración: la facilidad con la que se puede enviar una contraseña o tarjeta nueva contrasta con la complejidad que supone el registro en un sistema biométrico, ya que requiere de la presencia física del individuo en esta fase. Hay que añadir que los rasgos biométricos son por definición limitados, mientras que la generación de contraseñas es ilimitada, lo cual es una ventaja.

5. Proceso de comparación: la comparación de dos contraseñas es un proceso sencillo. Sin embargo, comparar dos rasgos biométricos requiere de mayor capacidad computacional.

6. Comodidad del usuario: el usuario ha de memorizar una o múltiples contraseñas y, en el caso de que use una tarjeta, ha de llevarse siempre consigo. Utilizando tecnología biométrica no se necesita realizar estos esfuerzos.

7. Vulnerabilidad ante el espionaje: una discreta vigilancia de nuestra actividad podría servir para obtener nuestra contraseña o robar nuestra tarjeta. Ese método no es válido ante los sistemas biométricos.

8. Vulnerabilidad a un ataque por fuerza bruta: las contraseñas tienen una longitud de varios caracteres. Por su parte, una muestra biométrica emplea cientos de bytes, lo que complica mucho los ataques por fuerza bruta.

9. Medidas de prevención: los ataques contra sistemas protegidos por contraseña o tarjeta se producen desde hace años, y las medidas de prevención contra ellos ya se encuentran maduras. Por el contrario, los ataques a los sistemas biométricos son un área en la que estas medidas de prevención se están generando en estos momentos.

10. Autenticación de usuarios «reales»: la autenticación de usuarios mediante contraseña o tarjeta y su efectividad, dependen absolutamente de la voluntad del usuario a la hora de hacerlas personales e intransferibles. La biometría está altamente relacionada con el propio usuario pues no puede ser prestada ni compartida.

11. Coste de implantación: en el momento de la implantación, el hecho de instaurar un sistema de contraseñas tiene un coste bajo, mientras que en el caso de un sistema basado en muestras biométricas es más costoso.

12. Coste de mantenimiento: el coste de mantenimiento de un sistema biométrico, una vez está implantado con éxito, es menor al de un sistema de contraseña o tarjeta ya que no conlleva gastos de gestión asociados a la pérdida u olvido de credenciales.

La Autenticación Biométrica de la Voz

Uno de los principales atributos del VoicePay ® justamente rádica en la tecnología de biometría de voz de ValidSoft® y la transcripción de la voz de SpeechMatics®,para la verificación y autenticación de la voz del tarjetahabiente.

La garganta, la paleta y las cuerdas vocales de cada persona son singularmente diferentes y son estos elementos los que afectan principalmente el aire que se expulsa de nuestros pulmones y de nuestra boca cuando hablamos. Comenzando con el audio sin procesar y la forma de onda generada cuando hablamos, muchos de los cuales están más allá del rango audible humano, nuestro sistema biométrico de voz procesa la forma de onda de audio para extraer características clave que son únicas para cada hablante. A partir de esto, se construye un modelo estadístico y una firma de voz para cada persona individual inscrita en el sistema. Al comparar posteriormente el audio de voz, por ejemplo: Al autenticar a una persona contra su firma de voz previamente inscrita, se aplica el mismo proceso y se obtiene una medida de similitud de las características clave, cuyo valor indica un pasa o no pasa. Hay muchas características diferentes que se pueden extraer de una señal de voz y los científicos del habla las clasifican de nivel bajo a alto.

La biometría de voz se diferencia del 'reconocimiento de voz' en que "la biometría de voz sabe quién es usted pero no lo que está diciendo" y, por lo tanto, se utiliza para autenticar la identidad de un individuo, mientras que "el reconocimiento de voz sabe lo que está diciendo pero no quién es usted ”Y, por tanto, se utiliza para aplicaciones de comandos de voz. No es inusual que las dos tecnologías se utilicen en conjunto, pero es importante comprender la distinción entre ellas.

La solución de ValidSoft® ha sido galardonada con el único sello de privacidad europeo reconocido por la Unión Europea para cualquier producto biométrico de voz, lo que confirma su cumplimiento con la ley de protección de datos de la Unión Europea. De hecho, ValidSoft es la única empresa de seguridad en el mundo que ha recibido cuatro sellos de privacidad europeos reconocidos por la Unión Europea por sus soluciones sensibles a la privacidad. Los clientes de ValidSoft que utilizan la solución biométrica de voz de ValidSoft pueden estar seguros de que cumplirán plenamente con todas las leyes de protección de datos / privacidad de EE. UU. y la UE en el uso del servicio biométrico de voz.