Plantilla biométrica

Qué es una plantilla biométrica

Una plantilla biométrica es una representación digital de las características fisiológicas o conductuales únicas de una persona, creada como resultado del procesamiento de los datos biométricos (imagen del rostro, huella dactilar, voz, patrón vascular, iris, etc.). La plantilla se almacena en forma de modelo matemático, un conjunto de números o vectores que no puede convertirse de nuevo en la imagen o la grabación originales. A diferencia de los datos biométricos brutos (fotografías, grabaciones de audio, escaneos de huellas dactilares), la plantilla no contiene información personal que pudiera utilizarse para reconstruir la apariencia o la voz de una persona. Esto hace que el almacenamiento de las plantillas sea más seguro desde el punto de vista de la 152-FZ y de los requisitos de protección de los datos personales. Las plantillas biométricas se almacenan en bases de datos protegidas e integradas con los medios de protección criptográfica (CIPF) y se utilizan en el Sistema Biométrico Unificado (SBU), en los sistemas de control de acceso, en los dispositivos móviles para el desbloqueo, en las aplicaciones bancarias para confirmar las operaciones y en los sistemas estatales de identificación.

Cómo se crea una plantilla biométrica

El proceso de creación de una plantilla biométrica incluye varias etapas, cada una de las cuales utiliza complejos algoritmos matemáticos y métodos de aprendizaje automático. La primera etapa es la recogida de datos. El dispositivo (cámara, escáner de huellas dactilares, micrófono, escáner IR) registra una muestra biométrica. La segunda etapa es la extracción de las características. El sistema determina los puntos y las características clave: para el rostro, la distancia entre los ojos, la forma de los pómulos, la profundidad de las cuencas oculares; para la huella dactilar, los puntos característicos (minucias); para la voz, los parámetros de frecuencia, los formantes, el ritmo y el timbre; para las venas, los puntos de ramificación e intersección de los vasos. La tercera etapa es la transformación en un código. Las características extraídas se transforman en un vector numérico (modelo matemático), que es la plantilla biométrica. El tamaño de la plantilla depende del tipo de biometría: de 500 bytes a 2 KB para la huella dactilar, de 2 a 5 KB para el rostro, de 2 a 10 KB para la voz. La cuarta etapa es el cifrado y el almacenamiento. La plantilla se cifra mediante el CIPF y se guarda en la base de datos. Es importante que la muestra biométrica original no se almacene si el sistema no la requiere.

Tipos de plantillas biométricas

Las plantillas biométricas se clasifican según el tipo de características biométricas utilizadas. Las plantillas fisiológicas se basan en las características físicas inmutables de una persona: huellas dactilares (patrones papilares), geometría del rostro (modelo 3D), patrón vascular, iris, retina, geometría de la mano, perfil de ADN. Las plantillas conductuales se basan en las características de comportamiento únicas: la voz, la firma, la marcha, la escritura del teclado y la manipulación del ratón. Las plantillas multimodales combinan varias características biométricas para aumentar la precisión y la fiabilidad de la identificación. Los sistemas multimodales proporcionan una mayor precisión y resistencia a los ataques, pero requieren más recursos informáticos y de almacenamiento. La estandarización de los formatos de las plantillas biométricas se realiza de acuerdo con la norma internacional ISO/IEC 19794.

Ventajas del uso de las plantillas biométricas

El uso de las plantillas biométricas en lugar de los datos biométricos brutos ofrece una serie de ventajas importantes. Seguridad: es imposible reconstruir los datos originales a partir de la plantilla. Eficacia: la comparación de las plantillas es mucho más rápida, lo que permite la identificación en tiempo real (menos de 1 segundo). Estandarización: las plantillas están unificadas para distintos sistemas (ISO/IEC 19794). Confidencialidad: en algunas jurisdicciones la plantilla no se considera datos personales. Ahorro de memoria: las plantillas ocupan mucho menos espacio que los datos brutos.

Protección de las plantillas biométricas

La protección de las plantillas biométricas es una tarea de importancia crítica, ya que, a diferencia de las contraseñas, las características biométricas no pueden cambiarse en caso de compromiso. Cifrado: todas las plantillas se almacenan en forma cifrada mediante el CIPF certificado y los algoritmos GOST. Hashing: a las plantillas se aplica el hashing criptográfico. Sal: antes del hashing se añade a la plantilla un valor aleatorio. Cifrado biométrico: la plantilla se vincula a una clave criptográfica. Almacenamiento distribuido: la plantilla puede dividirse en varias partes y almacenarse en distintos repositorios protegidos. Biometría cancelable: una tecnología en la que a partir de la biometría original se crean muchas plantillas distintas para distintos sistemas. El diseño de un sistema de almacenamiento y procesamiento de las plantillas biométricas exige un enfoque profesional. El servicio de diseño ayudará a determinar la arquitectura óptima.