La seguridad biométrica no es tan fuerte como crees, he aquí por qué

Prostock-studio / Shutterstock.com

La autenticación biométrica usando su rostro o sus huellas dactilares es súper conveniente y se siente futurista y segura. Sin embargo, eso puede ser una falsa sensación de seguridad gracias a las debilidades que tienen los sistemas biométricos. Si sabe cuáles son, puede usar la biometría de manera responsable.

Índice de contenidos
  1. Sus datos biométricos no se pueden cambiar
  2. Puede verse obligado a desbloquear sistemas biométricos
  3. La biometría tiene oportunidades únicas de piratería
  4. Cómo usar la biometría de manera responsable

Sus datos biométricos no se pueden cambiar

El mayor problema con el uso de medidas de su cuerpo como sistema de autenticación es que no puede cambiarlas fácilmente si esa información es pirateada. Cuando la información de su contraseña se filtra o se descifra inevitablemente, todo lo que tiene que hacer es cambiar su contraseña y los atacantes vuelven al punto de partida.

Si sus datos biométricos se ven comprometidos, no puede cambiar exactamente sus huellas dactilares o patrones de iris. Eso no quiere decir que sus datos biométricos se arruinen para siempre. Es posible pasar a sistemas de escaneo de mayor fidelidad que capturan más detalles que los sistemas más antiguos.

Las personas que crean funciones de seguridad biométrica tienen formas de ocultar su huella dactilar sin procesar, escaneos faciales, imágenes de iris y cualquier otra parte del cuerpo que haya escaneado. Al aplicar métodos de encriptación que no se pueden revertir sin una clave, ofrece protección contra la piratería tradicional.

El problema es que un atacante dedicado siempre puede encontrar una forma de acceder a sus datos biométricos sin procesar. Ya sea a través de una violación de datos o tomando físicamente sus huellas dactilares de una lata de refresco, ¡donde hay voluntad, hay una manera!

Puede verse obligado a desbloquear sistemas biométricos

Representación 3D de un cuarto oscuro para interrogatorio.
Kostsov / Shutterstock.com

Imaginemos que acabas de aterrizar en casa después de un viaje internacional y te paran en la aduana. Entrega su teléfono para que lo inspeccionen, pero tiene un bloqueo biométrico, por lo que no hay forma de que el agente de aduanas pueda hurgar en él, ¿verdad? Sin perder el ritmo, el agente gira su teléfono hacia usted y lo desbloquea rápidamente después de ver su rostro.

En situaciones en las que las autoridades pueden manipularte físicamente, pueden hacer lo mismo con los escáneres de huellas dactilares, colocando tu dedo a la fuerza en el escáner.

Tal vez no le preocupe que las autoridades gubernamentales accedan a sus datos utilizando sus datos biométricos, pero ¿qué pasa con los delincuentes? La idea de que un criminal obligue a sus víctimas a desbloquear sistemas usando biometría debería ser desagradable para cualquiera.

Usamos nuestros datos biométricos para que todo el mundo los vea, pero los códigos de acceso y las contraseñas viven en nuestras cabezas. Por ahora, no hay una manera fácil de extraer eso. Siempre puede "olvidar" su código de acceso o proporcionar el incorrecto las suficientes veces para borrar su dispositivo.

La biometría tiene oportunidades únicas de piratería

Cada tipo de sistema de autenticación tiene sus propias oportunidades únicas para la piratería. Cuando se trata de biometría, lo que los piratas informáticos deben hacer es encontrar alguna forma de falsificar sus datos biométricos o capturarlos. A medida que avanza la tecnología, se hace posible capturar datos biométricos sin que la víctima lo sepa.

En 2017, los científicos lograron extraer datos de huellas dactilares de fotografías tomadas a una distancia de hasta 3 metros. Las cámaras de los teléfonos inteligentes han recorrido un largo camino desde 2017 y los teléfonos modernos probablemente podrían capturar suficientes detalles a distancias más largas, sin mencionar que la mayoría de los teléfonos ahora tienen al menos una cámara con teleobjetivo.

Los escaneos de iris tampoco son seguros. En 2015, un profesor de Carnegie Mellon detalló cómo podría funcionar el escaneo del iris de largo alcance. Una tecnología que puede escanear los iris de alguien mientras mira por un espejo retrovisor o desde el otro lado de una habitación.

Estos son solo dos ejemplos, el principio es que los datos biométricos actuales siempre corren el riesgo de ser capturados y replicados. Lo mismo ocurre con los datos biométricos futuros, como el ADN eliminado combinado con la "impresión" de ADN como un posible ejemplo.

Cómo usar la biometría de manera responsable

Las debilidades de la autenticación biométrica no significan que no deba usarla en absoluto. Sin embargo, no es una gran idea tener información realmente confidencial detrás de un candado biométrico. Es mejor usar MFA (autenticación multifactor) para datos altamente confidenciales o aplicaciones que no incluyen datos biométricos o solo los tienen como un solo factor.

También puede tener una bóveda segura en sus dispositivos móviles que necesitan otra capa de autenticación. La función Carpeta segura de Samsung es un buen ejemplo de esto.

Finalmente, la mayoría de los dispositivos que ofrecen autenticación biométrica también ofrecen un "interruptor de interrupción" biométrico. Este es un atajo o una acción que puede tomar para deshabilitar instantáneamente la biometría. Por ejemplo, puedes decir "Oye Siri, ¿de quién es este teléfono?" a su iPhone y el teléfono volverá inmediatamente a la autenticación de contraseña.

Es una buena idea buscar el equivalente biométrico del interruptor automático para los dispositivos que usa para que pueda usarlos si alguna vez surge la necesidad.

RELACIONADO: ¿Qué es un interruptor de apagado físico y su PC necesita uno?

Descubre más contenido

Subir Change privacy settings