Autenticación biométrica - Huella dactilar, rostro, iris

Lectura de 2 min aprox.

La biometría (Biometrics) es un método de autenticación que verifica la identidad de una persona mediante rasgos físicos como huellas dactilares, rostro, iris y huella de voz, o rasgos de comportamiento como la escritura y los patrones de marcha. Está ampliamente adoptada como autenticación por huella dactilar y facial en los smartphones, y se caracteriza por la gran comodidad de eliminar la necesidad de introducir una contraseña. En 2024, todas las principales plataformas de Apple, Google y Microsoft reforzaron la integración de las llaves de acceso con la biometría, acelerando la difusión de la autenticación sin contraseña.

Por qué siempre hace falta una vía alternativa

Cuando el inicio de sesión de un sistema interno pasa a la huella dactilar o a un método similar, el usuario deja de tener algo que memorizar, por lo que las consultas a la mesa de ayuda por contraseñas olvidadas suelen disminuir. Sin embargo, la verificación biométrica es una comparación de características físicas y falla con más facilidad según el estado del cuerpo: piel seca o un pequeño corte en el dedo, por ejemplo. Que los lectores respondan peor en las épocas secas es un caso típico, así que el diseño debe incluir una vía alternativa como un PIN, para que quien no supere la verificación no quede excluido de su trabajo.

Comparación de métodos de autenticación

Comparación entre biometría y llaves de acceso

La biometría y las llaves de acceso suelen confundirse, pero sus funciones difieren. La biometría es un «medio de verificación de identidad», un mecanismo para desbloquear un dispositivo con una huella dactilar o el rostro. Una llave de acceso es el «mecanismo de autenticación» en sí mismo, un protocolo de autenticación de criptografía de clave pública basado en el estándar FIDO2/WebAuthn. Se confunden porque la biometría se usa a menudo al utilizar una llave de acceso, pero las llaves de acceso también pueden usarse con un PIN o la contraseña del dispositivo. La biometría se completa por entero dentro del dispositivo y la información biométrica nunca se envía al servidor. Una llave de acceso, en cambio, realiza una autenticación basada en clave pública con el servidor.

Tipos de autenticación biométrica

La autenticación por huella dactilar es el método más extendido y está ampliamente integrada en smartphones y portátiles. La autenticación facial, ejemplificada por Face ID de Apple, logra una autenticación de alta precisión con un sensor de profundidad 3D. La autenticación por iris utiliza el patrón del iris del ojo y posee una precisión extremadamente alta. La autenticación por venas es un método que utiliza el patrón venoso de la palma o el dedo, y se emplea en los cajeros automáticos de los bancos, entre otros.

Riesgos de la autenticación biométrica

Un error común es pensar que «la biometría es más segura que las contraseñas». Como la información biométrica no se puede cambiar, una vez que se filtra no hay forma de recuperarla. También se han reportado técnicas de ataque, como duplicar una huella dactilar con una impresora 3D de alta precisión o burlar la autenticación facial con un deepfake. En lugar de depender únicamente de la biometría, se recomienda combinarla con la autenticación multifactor usando una contraseña aleatoria fuerte. Posiciona la biometría no como un reemplazo de las contraseñas, sino como un factor adicional que refuerza la seguridad.