¿Es suficiente la seguridad de identificación biométrica? La seguridad cibernética

United Airlines anunció esta semana que comenzaría a implementarse
La preselección biométrica de Clear en sus aeropuertos centrales, incluido Newark
Liberty International y Houston George Bush Intercontinental. los
el sistema funciona verificando las huellas digitales o el escaneo ocular de un viajero.

Clear ya está disponible en aproximadamente 60 ubicaciones en todo Estados Unidos
Estados Ofrece un sistema que utiliza biometría para acelerar
viajeros preaprobados al frente del carril de seguridad, e incluso
antes de los volantes TSA Pre-Check.

United Airlines se une a Delta Airlines para ofrecer el servicio a los viajeros, y la tecnología de Clear también se usa en los estadios participantes
y arenas que requieren una verificación de identificación para la entrada. Sin embargo, Clear es solo
una de varias empresas para comenzar a desarrollar esto la biométrica
tecnología de detección, y los aeropuertos ya han estado luchando con cómo
lidiar con sistemas competidores pero no compatibles.

Ahora hay al menos
53 sistemas biométricos utilizados solo por la industria de la aviación, y docenas
más por otras industrias, según el Consejo Mundial de Viajes y Turismo. La mayoría no se ve cara a cara, ya que su
las bases de datos respectivas no se comparten.

Obteniendo todos los sistemas competidores
trabajar juntos es solo uno de los desafíos que biométrico
Las empresas de detección tendrán que tratar en un futuro próximo para hacer
Esta tecnología se adoptó universalmente como una alternativa para la identificación tradicional.

Historia de la biometría

Es fácil pensar en tecnología que pueda reconocer un
huella digital única al instante como una maravilla moderna del siglo XXI, pero
Sus raíces se remontan a finales del siglo XIX.
El antropólogo argentino Juan Vucetich catalogó por primera vez las huellas digitales en 1891, y solo dos años después eso ayudó al inspector Eduardo Alvarez a identificar a Francisca Rojas como la verdadera asesina de sus dos hijos.

Luego está la historia de Will y William West, dos hombres que fueron
no relacionado pero casi idéntico en apariencia. Cada uno estaba sirviendo un
sentencia de prisión en la Penitenciaría de Leavenworth, pero Will West estaba
condenado por un delito menor, mientras William West ya estaba cumpliendo una condena
cadena perpetua por asesinato en primer grado. La prisión casi no tenía forma de
distinguiendo a los hombres, pero luego recurrió a una nueva tecnología: la identificación de huellas digitales.

El experto en escritura francesa e investigador biométrico temprano Alphonse Bertillon ya había creado un sistema de identificación que incluía una “fotografía policial”, junto con una descripción detallada de un recluso
rasgos faciales. Normalmente ese sistema era suficiente para diferenciar
individuos el uno del otro. Sin embargo, dado que los hombres occidentales
parecía tan similar, se necesitaba algo más.

Como sucedió, Bertillon también hizo un gran avance en el avance de
dactiloscopia, que puede analizar los patrones de huellas digitales. Como cada
las huellas digitales del individuo son únicas, fue suficiente para determinar qué
West fue cual!

“La biometría ha existido como identificadores y medios de autenticación
por más de 100 años, siendo el caso más conocido el de
uso policial / policial de huellas digitales “, señaló Ralph Russo,
director de la
Escuela de Avance Profesional
Programa de tecnología de la información
en la universidad de Tulane.

Avances en biometría

Este sistema de identificación de huellas digitales es solo uno de los únicos
identificadores que pueden distinguir a los individuos. En el siglo desde
Bertillon desarrolló tecnología dactiloscópica, ha habido muchos
avances que también pueden escanear la retina de un individuo, algo que es
tan único como las huellas digitales. Además, también ha habido grandes avances
en reconocimiento facial también.

Se han adoptado tanto las huellas digitales como el escaneo de reconocimiento facial
en los últimos años como una forma de desbloquear teléfonos inteligentes. Los partidarios de la tecnología han sugerido que ofrecen una mayor
nivel de seguridad sobre las contraseñas, que puede olvidarse fácilmente.

“La principal ventaja de la autenticación biométrica es su facilidad de uso
para el usuario final “, dijo el responsable de resiliencia de ciberseguridad de Leigh-Anne Galloway en
Tecnologías Positivas.

“La simplicidad en la seguridad de la información no siempre es buena”, dijo a TechNewsWorld. “La cara y las huellas digitales siempre están contigo. No lo harás
olvídalos como contraseña, pero tampoco pue des cambiarlos “, agregó Galloway.

Ventajas biométricas

Las ventajas de utilizar la biometría digital, incluidas las huellas digitales,
escáneres de iris o reconocimiento facial: para administrar el acceso a aplicaciones y
los dispositivos incluyen acceso rápido y confiable a la información vinculada a un
persona específica, así como una precisión relativamente alta, sugirió Russo de Tulane.

Además, la biometría como contraseña no se puede perder ni olvidar, y
por lo tanto, las empresas no tienen que gestionar la avalancha de olvidos
cambios de contraseña, mientras que las contraseñas pueden relegarse a una secundaria
opción. La biometría también se puede usar como parte de un multifactor
proceso de autenticación, y pueden reemplazar tarjetas y otros dispositivos físicos
dispositivos que pueden perderse o ser robados.

El último “da como resultado miles de incidentes de pérdida de identificación
cada año a medida que las personas intentan administrar la identificación junto con su equipaje, y
siguiendo los procedimientos de la TSA “, dijo Russo a TechNewsWorld.

También existe el factor de conveniencia, y el hecho de que ningún tipo de
la contraseña es realmente perfecta

“Todos los métodos de identificación de personas tienen riesgos y desventajas; para evitar
olvidando las contraseñas de una multitud de sitios, las personas las escriben,
almacenarlos en texto sin formato, no encriptados, o confiarlos a terceros
administradores de contraseñas que presentan un riesgo de que el administrador de contraseñas pueda
ser hackeado “, dijo Russo.

“Espere que el uso de la biometría aumente a un ritmo creciente
hacia adelante, y esto es por muchas razones, incluida la conveniencia para
usuario, menor costo para el negocio para escalar y administrar, y un
experiencia de usuario relativamente sin fricción “, agregó.

“Una vez que los usuarios han elegido su tipo de autenticación biométrica, hay
no hay que escribir en teclados pequeños, no hay llamadas telefónicas, y nadie sale de casa
sin sus manos o cara – solo comparativamente rápido y fácil
acceso “, señaló Russo.

Preocupaciones de privacidad y seguridad

El otro lado del problema es el de la privacidad y el hecho de que
La tecnología biométrica podría ser utilizada por nefastas razones. Es por eso que
el gobierno de la ciudad de San Francisco ha instituido una prohibición general en la cara
Tecnología de reconocimiento. Esta semana, California se convirtió en el primer estado en considerar la prohibición de la tecnología de reconocimiento facial en todo el estado.

El proyecto de ley de la Asamblea 1215, conocido como la Ley de Responsabilidad de la Cámara del Cuerpo, tiene
propuso una prohibición del software de reconocimiento facial en cámaras policiales
debido a preocupaciones de privacidad. Preocupaciones similares se hacen eco con respecto a
El uso de huellas dactilares como método de identificación.

Incluso los viajeros que ven los beneficios con Clear o similar
los sistemas de detección biométrica pueden considerar si los contras pueden
superan a los profesionales.

“Aunque puede reducir algunos minutos del tiempo de viaje,
recomiendo que los viajeros pasen unos minutos extra en línea para
mantener la soberanía sobre sus datos personales “, dijo Sean McGrath,
defensor de la privacidad en
ProPrivacy

.

“Tanto las compañías privadas (United y Clear) como el gobierno tienen
comprobado una y otra vez, que no se puede confiar para mantener esto
datos seguros “, dijo a TechNewsWorld.

Otra preocupación es que una vez que hay una huella digital o un escáner ocular en
sistema no es fácil recuperarlo de nuevo.

“A medida que las autoridades de viajes cambian del uso de tecnologías tradicionales a
biométrica, los viajeros tienen menos voz sobre cómo su biometría
se utilizan datos “, agregó McGrath.

¿Es un sistema perfecto?

Hay otro tema a considerar y es la fiabilidad de
biometría Las caras cambian con la pérdida o ganancia de peso, y las personas se ven
diferentes a medida que envejecen. Las huellas digitales, si bien son exclusivas de las personas,
tener similitudes también. ¿Y qué hay de cortes o quemaduras en un dedo?
¿Es realmente un sistema tan perfecto para la identificación?

“Los sensores de lectura y los algoritmos de procesamiento de huellas digitales tienen un cierto
umbral para el cumplimiento de la muestra “, explicó Positive Technologies ‘
Galloway

“Considerando el posible daño o impureza de un dedo, este umbral
hace posible comprometer la impresión “, agregó.

Así, cuanto más alto es el umbral, más falsos negativos son posibles; cuanto más bajo, más falsos positivos son posibles.

“Si bien las lesiones pueden interferir con la lectura de una huella digital, por
comparación con un archivo de imagen diferente almacenado en la base de datos –
la mayoría de los sistemas biométricos alientan a que se imprima una segunda impresión terciaria
almacenado también para permitir el acceso en este tipo de situaciones “, agregó Tulane
Universidad Russo.

“En organizaciones serias, la biometría debe combinarse con otro usuario
herramientas de verificación, por ejemplo, dedo más ojo más contraseña “, dijo
Galloway

“La biometría no es un medio ‘perfecto’ para identificar usuarios de
aplicaciones y sistemas; como todo lo relacionado con la seguridad allí
es un equilibrio entre demasiada seguridad y muy poca seguridad “, dijo
Russo “Marque el porcentaje para declarar un partido y obtener más
fallas – falsos negativos – y frustración del usuario. Marque el
porcentaje y obtener más falsos positivos y una seguridad más débil. Esto es
a diferencia de las contraseñas, que son 100 por ciento coincidentes o no “.

Protegiendo la biometría

La mayor consideración en biometría es si esta información
Alguna vez puede ser lo suficientemente seguro. En 2015 la Oficina de Personal
La administración (OPM) fue pirateada y la información personal de más de 5
millones de personas, incluidas las huellas digitales, se vieron comprometidas.

“El mayor peligro es la imposibilidad de cambiar su biometría
datos “, advirtió Galloway.

“Hackeos y filtraciones han sucedido y existirán. No hay ideales
sistemas; los datos biométricos utilizados en nuestro tiempo no son un secreto “, ella
adicional.

“Las huellas digitales se pueden restaurar por foto; voz, llamando y
grabar una muestra; y la forma de la cara, recogiendo fotos
de un objetivo de las redes sociales “, explicó Galloway.

“Si su contraseña está pirateada, siempre puede crear una nueva, pero si
se roban datos biométricos, no podría cambiar de manera realista su
huellas dactilares, cara o iris, de modo que los datos puedan utilizarse para intentar
engañar a los dispositivos y permitir el acceso no autorizado “, dijo Russo.

“Sin embargo, esto no es tan fácil de hacer como uno podría pensar, y aunque
la gente ha replicado con éxito huellas digitales y huellas de voz a
los sistemas tontos, los sistemas con identificación de rostro son mucho más difíciles de engañar “, Russo
adicional.

“En general, los incidentes de usar biometría pirateada para ganar con éxito
el acceso a los sistemas ha sido mínimo “, señaló.

Otra consideración es que “proteger las bases de datos biométricas no es
muy diferente de proteger otras formas de datos almacenados dentro de un
red dada, excepto quizás en cómo la acumulación de tales gobiernos por parte de los gobiernos
los datos están superando rápidamente su capacidad para asegurarlos “, dijo Christopher Whyte, profesor asistente de seguridad nacional y preparación para emergencias en Virginia
Universidad de la Commonwealth
Escuela de Gobierno y Asuntos Públicos L. Douglas Wilder.

“Como han demostrado las infracciones recientes aquí en Tennessee y en el extranjero,
las filtraciones que involucran este tipo de datos están lejos de ser fantasías “, dijo
TechNewsWorld.

Incluso cuando está protegido, la pregunta vuelve a qué tan bien
Algunas de las obras.

“Los datos biométricos realmente traen consigo un obstáculo adicional para
seguridad en que necesita trabajar activamente con los datos para dar cuenta
para variaciones en la naturaleza de la información relevante “, dijo Whyte.

“Yo, por ejemplo, me crecí la barba el año pasado y tengo un amigo que perdió
80 libras Hace dos años, ambos tendrían que ser controlados por un facial
algoritmo de reconocimiento, “Whyte agregado”. Esto evita al menos algunos
cantidad de práctica estándar cuando se trata de minimizar el
información almacenada por una empresa u organización que en realidad podría ser
robado o filtrado “.

LO MÁS LEÍDO

Leave a Reply

Your email address will not be published. Required fields are marked *