La biometría se encarga de la medición y el análisis estadístico de las características o rasgos conductuales y biológicos (anatómicos y fisiológicos) únicos de las personas. La biometría es una disciplina vieja y nueva al mismo tiempo. Desde hace siglos se conocen los principios básicos, pero la tecnología subyacente está en constante evolución. Con los avances en la visión por ordenador y la inteligencia artificial, la biometría moderna se ha convertido en la herramienta más fiable y adoptada para la identificación de personas.
La biometría, como medio de identificación personal, se basa en lo que uno es, a diferencia de los enfoques tradicionales para la identificación personal que se basan en lo que uno tiene. Tanto la identificación basada en tokens (pasaportes, permisos de conducir, DNI, llaves, tarjetas de identificación) como la identificación basada en el conocimiento (contraseñas o PIN) presentan inconvenientes obvios. Todas ellas pueden ser robadas o compartidas y olvidadas, o adivinadas por un impostor. Por otro lado, la biometría moderna permite una identificación fiable e instantánea y, además, la diferenciación entre un impostor y una persona autorizada. Asimismo, la biometría es capaz de realizar reconocimientos negativos, como impedir que un terrorista suba a un avión.
Biometría: autenticación o verificación
En resumen, la verificación es una función del sistema biométrico que realiza una comparación uno a uno para determinar si la identidad declarada (por ejemplo, «Estoy inscrito como sujeto X») es cierta. La verificación se utiliza normalmente para el reconocimiento positivo (véase Identificación positiva), cuyo objetivo es impedir que varias personas utilicen la misma identidad o, más concretamente, impedir que personas no autorizadas utilicen la identidad de otra persona. La verificación biométrica también se denomina comparación uno a uno (1:1).
Identificación biométrica
En pocas palabras, la identificación biométrica es un proceso de uno a muchos en el que se cotejandatos biométricos con algunos o todos los registros de una base de datos para identificar la persona en cuestión. La identificación proporciona una lista de candidatos de posibles coincidencias.
La autenticación o verificación biométrica es una comparación 1:1 y el resultado es una puntuación de comparación utilizada en combinación con un umbral para formar una política de acceso. Laidentificación biométrica es una comparación 1:N y el resultado es una lista de posibles candidatos coincidentes.
No debemos olvidar que solo la tecnología biométrica puede proporcionar una identificación negativa (confirmar que no está en la base de datos).
La biometría se puede replicar y los sistemas biométricos no son infalibles (aunque si el sistema está bien configurado, la seguridad puede ser muy alta).
Cualquier rasgo fisiológico o de comportamiento humano puede servir como característica biométrica siempre que cumpla los siguientes requisitos:
Universalidad – Cada persona debe tener sus propias características.
La cara y el iris suelen estar disponibles para todas las personas. Las huellas dactilares pueden ser difíciles de recoger debido a daños, especialmente para los trabajadores manuales. Por lo tanto, la universalidad de las huellas dactilares puede ser menor.
Singularidad – Dos personas cualesquiera deben ser diferentes en cuanto a sus características. Las huellas dactilares y los iris son muy distintivos para personas diferentes. Los rostros, en cambio, suelen ser similares.
Para prevenir el fraude en línea, se están explorando otros patrones de comportamiento diferentes y específicos del usuario, como el ritmo y la cadencia con que suele escribir en el teclado de su ordenador. La escritura manuscrita, el estilo particular de caminar, los movimientos corporales o el reconocimiento de sucesos se pueden analizar como medios de apoyo a la identificación personal.
Permanencia – La característica debe ser suficientemente invariable a lo largo de un periodo.
El cambio que consideramos se refiere a los criterios de comparación. Por lo tanto, aunque el rostro de la persona cambie mucho a lo largo de la vida, algunas características no cambian tanto y siguen siendo las mismas.
Las huellas dactilares y los iris permanecen estables después de unos años, durante los cuales desarrollan su forma permanente.
Recopilación – La característica se debe poder medir cuantitativamente.
Mientras que la cara se recopila fácilmente con una cámara normal doméstica, para el iris y las huellas dactilares solemos necesitar sensores especiales y la colaboración de personas.
*Se están estudiando y probando distintos enfoques para recopilar huellas dactilares con las cámaras de los teléfonos inteligentes.
Por los requisitos mencionados, las características de comportamiento más utilizadas en la biometría moderna son la voz y la firma. Por otro lado, los rasgos fisiológicos más populares son la huella dactilar, el rostro y el iris.
Otras características biométricas como el patrón venoso o el ADN pueden ser extremadamente fiables en términos de singularidad o permanencia, representan límites significativos en términos de recopilación que hacen que su uso sea menos popular o se limite a ciertos casos específicos.
El reconocimiento de las huellas dactilares en la biometría
Una huella dactilar es una impresión realizada por las crestas papilares de los extremos de los dedos y los pulgares. Las huellas dactilares constituyen un medio infalible de identificación personal porque la disposición de las crestas en cada dedo de cada ser humano es única y no se altera con el crecimiento o la edad.
Las huellas dactilares capturadas en el sistema se localizan mediante puntos de minucia, es decir, puntos en los que comienzan o terminan las cicatrices. A continuación, se trazan líneas entre ellos para crear una plantilla de puntos de minucia.
Reconocimiento facial en la biometría
Un sistema de reconocimiento facial es una aplicación informática para identificar o verificar automáticamente a una persona a partir de una imagen digital bidimensional o tridimensional o de una secuencia de una fuente de vídeo.
Aunque menos precisa que el reconocimiento de huellas dactilares, la tecnología de reconocimiento facial suele ser la preferida por su naturaleza sin contacto. El reconocimiento facial se utiliza sobre todo en la seguridad personal, la aplicación de la ley o la incorporación digital en las finanzas y las telecomunicaciones.
El reconocimiento facial también se puede utilizar para la detección de vida.
Reconocimiento del iris en la biometría
El reconocimiento del iris es un método automatizado de identificación biométrica que toma patrones únicos dentro de una región en forma de anillo que rodea la pupila de cada ojo. Es un método de identificación extremadamente fiable y preciso, con tasas muy bajas de falsas coincidencias. Sin embargo, el reconocimiento del iris tiene algunas desventajas, como la necesidad de un equipo informático especializado.
El reconocimiento del iris se utiliza ampliamente para la identificación y verificación a nivel gubernamental y policial, pero también está empezando a hacerse un hueco en los espacios de autenticación móvil y control de accesos.
Los registros biométricos electrónicos se recopilan mediante un dispositivo o un escáner biométrico. A continuación, la información biométrica recogida se registra en el ABIS, que se utiliza para almacenar y procesar datos biométricos para operaciones de análisis, identificación o verificación.
El registro es el proceso de capturar muestras biométricas, procesarlas para crear una plantilla biométrica y almacenar las plantillas (normalmente con datos adicionales) en un dispositivo de almacenamiento, como una base de datos o un chip.
El registro es necesario para crear una base de datos de referencia que se utilizará más adelante en nuestro caso de uso, ya sea para la expedición de pasaportes, elaboración de listas negras mediante una solución de CCTV o el cruce de fronteras. Sin la base de datos de referencia, no tendríamos con qué comparar.
La biometría y los datos biométricos están relacionados con la medición y el análisis estadístico de las características o rasgos biológicos (anatómicos y fisiológicos) y de comportamiento únicos de las personas.
Según el reglamento europeo en materia de privacidad de datos, los datos biométricos son «datos personales resultantes de un tratamiento técnico específico relativo a las características físicas, fisiológicas o de comportamiento de una persona física, que permite o confirma la identificación única de dicha persona física, como las imágenes faciales o los datos dactilares».
Los sistemas biométricos Los sistemas biométricos utilizan características personales (directamente vinculadas a quién es la persona) para autenticar o identificar a un individuo.
Los sistemas biométricos multimodales pueden combinar múltiples rasgos biométricos, lo que da como resultado una identificación biométrica sólida y más distintiva.