Sistemas biométricos de identificación
Se basan en tecnologías de identificación de personas basadas en mediciones de características biológicas y sociales, están teniendo un auge importante, incluso a niveles particulares.
Biometría es la “parte de la biología que estudia en forma cuantitativa la variabilidad individual de los seres vivos utilizando métodos estadísticos”.
Cuando este estudio cuantitativo se automatiza utilizando métodos matemáticos y ayudado por ordenadores, se llama Biometría informática. La identidad que se construye utilizando estos procedimientos se llama identidad biométrica de la persona.
En definitiva lo que hace la Biometría es una serie de medidas de características específicas que permiten la identificación de personas utilizando dispositivos electrónicos que las almacena. Esta identificación consiste en comparar esas características físicas específicas de cada persona con un patrón conocido y almacenado en una base de datos.
En general podemos decir que los lectores biométricos identifican a la persona por lo que es (manos, ojos, huellas digitales y voz).
Una de las ventajas de la utilización de la tecnología biométrica es que pueden eliminar la necesidad de utilizar tarjetas de acceso, con todo lo que conlleva de gasto en su creación y sobre todo en su control y administración.
Además, los dispositivos biométricos son mas sencillos de mantener ya que solo requieren el mantenimiento propio del dispositivo y el mantenimiento de la base de datos.
Hemos definido la Biometría. Vamos ahora a definir qué es un Sistema Biométrico.
Sistema biométricoes un sistema automatizado que realiza tareas de biometría. Es decir, un sistema que basa sus decisiones de reconocimiento mediante una característica personal que puede ser reconocida y/o verificada de forma automatizada.
Tipos de Biometría:
- Biometría fisiológica: se basa en medidas o datos de partes del cuerpo humano. Las más importantes son la medidas de las huellas dactilares, el iris, la retina, la voz, la mano y el rostro.
- Biometría conductual: se basa en las medidas o datos de acciones de una persona, e indirectamente en sus características físicas. Las más importantes son el uso de un teclado y la firma de la persona.
Sistemas biométricos actuales
Las técnicas biométricas más conocidas son nueve y están basadas en los siguientes indicadores biométricos:
- Rostro,
- Termograma del rostro,
- Huellas dactilares,
- Geometría de la mano,
- Venas de las manos,
- Iris,
- Patrones de la retina,
- Voz,
- Firma.
Algunos de estos indicadores biométricos pueden combinarse dando paso a la Biometría Multi-Modal. Por ejemplo, son clásicas las siguientes combinaciones:
- Iris + Huella dactilar + Rostro.
- Iris + Huella dactilar + Venas.
- Huella dactilar + Firmas.
Algunos sistmas biométricos
Emisión de calor
Mide la emisión de calor del cuerpo (también llamado termograma) y realiza un mapa de valores sobre la forma de cada persona.
Huella digital
Basado en el principio de que no existen dos huellas dactilares exactamente iguales. Es un buen sistema con excelentes resultados. Cada huella digital tiene un conjunto de pequeños arcos, ángulos, bucles, remolinos, etc (llamados minucias) característicos y la posición relativa de cada una de ellas es lo que se analiza para establecer la identificación de una persona.
Imagen obtenida de http://es.wikipedia.org
Está aceptado que dos personas no tienen más de ocho minucias iguales y cada una posee más de 30, lo que hace al método muy seguro.
La figura siguiente muestra la forma de procesar una digital:
Imagen obtenida de http://dis.um.es
Verificación de Voz
Consiste en grabar la lectura de una o varias frases por parte de los diferentes usuarios y en el momento de intentar acceder se compara la voz con sus diferentes cualidades como entonación, timbre, etc.).
Esta tecnología tiene tres formas de reconocer la voz:
- dependencia: siempre es el mismo texto a repetir.
- texto aleatorio: el sistema indica un texto aleatorio a repetir.
- independencia de texto: el usuario puede decir lo que quiera.
Este sistema es muy sensible a factores externos como el ruido, el estado de ánimo y enfermedades del tipo afonías u otras que alteren la voz, el envejecimiento, etc.
Imagen obtenida de http://dis.um.es
Verificación de Patrones Oculares
Son sistemas que están basados en patrones del iris o de la retina y hasta el momento son considerados los más efectivos ya que en 200 millones de personas la probabilidad de coincidencia es casi 0.
Imagen obtenida de Google Images
Hay dos formas de escanear los ojos:
- Escáner de retina: que mide el patrón de venas en el fondo del ojo, y que se obtiene proyectando una luz infrarroja a través de la pupila.
- Escáner de iris: que se realiza utilizando una videocámara y examinando los patrones de color únicos de los surcos de la parte coloreada de nuestros ojos.
Imagen obtenida de http://dis.um.es
Pero tiene una desventaja importante y es que cabe la posibilidad de que las personas se nieguen a que les analicen los ojos, ya que a través del iris se pueden detectar y/o predecir enfermedades que puede que se prefiera mantener en secreto.
Adjuntamos esta tabla que muestra diferentes técnicas biométricas indicando sus ventajas e inconvenientes.
La imagen siguiente está obtenida de http://www.uc3m.es
Modelo del proceso de identificación personal
El proceso de identificación personal siempre se basa en tres indicadores de identidad que lo definen y son:
- Conocimiento: aquello de lo quela persona tiene conocimiento, como por ejemplo un código, una contraseña.
- Posesión: aquello que la persona posee, como un objeto que podría ser, por ejemplo, una tarjeta.
- Característica: aquella característica que la persona tiene y que puede ser verificada, como por ejemplo, alguna de sus huellas dactilares.
Cada uno de estos indicadores permite utilizar algún tipo de estrategia para el proceso de identificación personal. Además, tal y como hemos comentado antes, pueden combinarse para que sean mas seguros y fiables.
En todo proceso de identificación personal siempre hay que tener en cuenta el valor de lo protegido, las posibles amenazas a las que pueda estar expuesto, la respuesta de los usuarios y el coste económico de dicho proceso.
Sistemas de autenticación biométrica
En el caso de la autenticación biométrica las características son las siguientes:
- Utilizan tecnología más cara, son difíciles de implantar pero son más robustos.
- Proporcionan un control de acceso físico fiable en entornos de alta seguridad.
- Puede tener mala aceptación entre los usuarios.
Todos estos sistemas tienen en común que realizan procesos de:
- Captura: lectura de los datos presentados.
- Extracción: determinación de las características relevantes en función del tipo de sistema.
- Comparación: de las estas características con las almacenadas previamente enuna base de datos.
- Decisión: podemos afirmar que el usuario es quien dice ser.
Continuamente aparecen nuevos dispositivos biométricos con nuevas técnicas de autenticación que mejoran las ya existentes. Es el caso del dispositivo desarrollado por la Universidad Estatal de Michigan que utiliza cicatrices y tatuajes para identificar sospechosos y víctimas de manera más rápida y efectiva. Este dispositivo integra una base de datos con miles imágenes y/o marcas que por comparación la identificación y mejora las investigaciones policiales. Otro dispositivo novedoso es el que permite identificar por las venas de las manos, etc.
Existen también otros dispositivos que, aunque no sirven para identificar de forma inmediata a la persona buscada, si que permiten trabajar excluyendo opciones hasta acercarse a la identificación correcta.
Pero existen también lo que llamamos fraudes biométricos. Por ejemplo y dejando de lado los sensacionalismos de determinadas películas, si que es posible reproducir huellas dactilares utilizando silicona, o utilizar máscaras para suplantar a otra persona.
Conclusión
La seguridad física no suele ser el problema principal para las organizaciones. Se suelen infravalorar las consecuencias nefastas que puede acarrear por ejemplo una mala ubicación del CPD, o un sistema biométrico vulnerable. Sin embargo, y como hemos ido comentando, es de vital importancia para el buen funcionamiento y actividad de cualquier organización, al nivel que sea, grande o pequeña, pública o privada. Constituyen el primer paso en la política de seguridad global
El problema que plantea son los numerosos factores de riesgo que pueden intervenir y las soluciones concretas para cada situación en cada organización, además del coste económico que supone la instalación de sistemas de identificación biométrico seguro.
En cualquier caso, aplicando el sentido común y haciendo uso de la experiencia se pueden evitar estas situaciones de riesgo además de implementar aquellos procedimientos de seguridad establecidos en las políticas de seguridad.
Fuente: Observatorio Tecnológico. Ministerio de Educación, Cultura y Deporte.