La biometría es una medida de características biológicas o de comportamiento que se utilizan para la identificación de individuos. La mayoría de estas características se heredan y no se pueden adivinar ni robar.
Sistema biométrico: es un sistema que toma como entrada los rasgos fisiológicos, de comportamiento o ambos de un individuo, los analiza e identifica al individuo como usuario legítimo o malicioso.
La función biométrica que se utiliza debe estar disponible en la base de datos para todas las personas de la comunidad antes de que la función se pueda utilizar para la autenticación. Esto se llama inscripción .
La autenticación puede ser en una de las siguientes formas
- Identificación : hacer coincidir las características de un individuo con todos los registros para verificar si su registro está presente en la base de datos.
- Verificación : Para comprobar si la persona es quien dice ser. En este caso, las características de la persona se comparan solo con las características de la persona que dice ser.
Tipos de biometría:
Hay dos grandes categorías de datos biométricos:
- biometría fisiológica
- Biometría del Comportamiento
Biometría fisiológica:
Los rasgos físicos se miden para la identificación y verificación en este tipo de biometría. El rasgo debe elegirse de manera que sea único entre la población y resistente a los cambios debidos a enfermedades, envejecimiento, lesiones, etc.
Técnicas biométricas fisiológicas:
- Huella digital : Las huellas dactilares son únicas para cada individuo. Se pueden medir de varias maneras. La medición basada en minucias utiliza gráficos para hacer coincidir las crestas, mientras que la medición basada en imágenes encuentra similitudes entre la imagen de las yemas de los dedos de las personas y las imágenes de las huellas dactilares presentes en la base de datos. Tiene un alto nivel de seguridad y se utiliza tanto para identificación como para verificación. Sin embargo, debido a la vejez o enfermedades/lesiones, la huella dactilar puede alterarse. Uso común: en móviles para verificación, en oficinas para identificación.
- Reconocimiento facial : las características de la cara, como la distancia entre la nariz, la boca, las orejas, la longitud de la cara y el color de la piel, se utilizan para la verificación y la identificación. La precisión puede verse afectada por la niebla, las gafas de sol, el envejecimiento, etc.
- Iris y retina : los patrones que se encuentran en el ojo son únicos y se pueden usar tanto para la identificación como para el reconocimiento. Los dispositivos para analizar la retina son caros y, por lo tanto, menos comunes. Enfermedades como la catarata pueden alterar los patrones del iris
- Reconocimiento de voz : se miden el tono, la modulación de la voz y el tono, entre otras cosas. La seguridad es media, debido a la similitud en la voz de las personas, por lo tanto, se usa principalmente para verificación. La precisión puede verse obstaculizada por la presencia de ruido, o por el envejecimiento o la enfermedad.
- ADN : El ADN es único y persistente durante toda la vida. Por lo tanto, la seguridad es alta y se puede utilizar tanto para la identificación como para la verificación.
Biometría del Comportamiento:
Los rasgos del comportamiento humano se miden en este caso. Se requiere monitoreo en este tipo de biometría para evitar la suplantación por parte del reclamante.
- Firma : La firma es uno de los datos biométricos más utilizados. Se utilizan para verificar cheques comparando la firma del cheque con la firma presente en la base de datos. Se utilizan tabletas de firma y bolígrafos especiales para comparar las firmas. La duración requerida para escribir la firma también se puede utilizar para aumentar la precisión. Las firmas se utilizan principalmente para la verificación.
- Keystroke Dynamics : esta técnica mide el comportamiento de una persona al escribir en un teclado. Algunas de las características a tener en cuenta son:
- Digitando rapido.
- Frecuencia de errores
- Duración de las depresiones clave
Criterios para la selección de biométricos:
- Universalidad: Cada persona debe poseer el rasgo biométrico que se está utilizando. Por ejemplo, todo el mundo tiene un rostro, pero no es el caso de GAIT biométrico (para usuarios de sillas de ruedas).
- Singularidad: Dos personas no deben ser iguales en términos del rasgo biométrico que se usa, es decir, todos deben ser únicos en términos del rasgo biométrico que se usa.
- Rendimiento: el rasgo biométrico debe ser invariable con el tiempo, es decir, no debe cambiar con el tiempo.
- Coleccionabilidad: el rasgo biométrico debe ser fácilmente medible.
- Desempeño: El procesamiento del rasgo biométrico debe ser preciso y rápido.
- Seguro: debe ser seguro y no se puede copiar.
- Aceptabilidad: las personas deben estar dispuestas a aceptar el sistema biométrico.
Medición de la precisión:
la precisión se puede medir utilizando dos parámetros, como se indica a continuación:
- Tasa de rechazo falso (FRR): número de veces que no se reconoce a una persona con la identidad correcta.
FRR=(Número de falsos rechazos/Número total de intentos)*100
- Tasa de falsa aceptación (FAR): número de veces que se reconoce a una persona con identidad incorrecta.
FAR=(Número de Aceptaciones Falsas/Número Total de Intentos)*100
Beneficios de usar el sistema biométrico sobre los sistemas de autenticación tradicionales:
- Invariable: los rasgos biométricos son invariantes con el tiempo, ya que las tarjetas inteligentes se dañan con el tiempo, pero los rasgos biométricos no.
- Responsabilidad: si hay una violación de la seguridad, la biometría garantiza quién puede ser la persona responsable de la violación, pero en los métodos tradicionales, las tarjetas inteligentes pueden ser robadas y utilizadas por otra persona. Por lo tanto, la persona responsable es fácilmente identificable hoy en día mediante el uso de datos biométricos.
- Fácil de usar: Los sistemas biométricos son fáciles de usar.
- Conveniente: el usuario no tiene que recordar contraseñas, pines y mantener seguras las tarjetas inteligentes como antes.
- Más seguro: el rasgo biométrico no se puede robar ni copiar.
Cuestiones de privacidad relacionadas con la biometría:
la biometría requiere que se almacenen datos de individuos, como rasgos fisiológicos y de comportamiento, para su identificación y verificación. Esto puede dificultar su privacidad, que se considera como un derecho fundamental básico. Además, existe el temor de que los datos almacenados se utilicen en su contra. Dado que los datos biométricos de un individuo son en su mayoría únicos, existe el temor de que se utilicen para monitorear las mediciones de los individuos. Por lo tanto, los datos deben almacenarse de forma segura y el acceso a la base de datos debe ser jerárquico.