Biometría e Identificación

La biometría de voz analiza las características únicas de la voz (el timbre, la frecuencia, el ritmo, la velocidad del habla), y el reconocimiento facial, la geometría del rostro. Ambas tecnologías se utilizan para la identificación, pero la biometría de voz funciona a través de los canales telefónicos y no requiere una cámara, lo que la hace cómoda para los centros de contacto y la identificación remota.

Fuente: término "Biometría de voz"

La biometría de voz se utiliza en los bancos (para confirmar las operaciones por teléfono y para iniciar sesión en las aplicaciones móviles), en el Sistema Biométrico Unificado (SBU) para la prestación de los servicios estatales, así como en los sistemas corporativos para proteger el acceso a la información confidencial.

Fuente: término "Biometría de voz"

La biometría de voz se considera segura, ya que la huella de voz es difícil de falsificar. Los sistemas modernos utilizan la verificación de vivacidad para protegerse de las grabaciones de voz y de los deepfakes. Los datos se almacenan en forma cifrada mediante el CIPF, lo que cumple los requisitos de la 152-FZ.

Fuente: término "Biometría de voz"

Sí, el uso de la biometría de voz es voluntario. El ciudadano tiene derecho a negarse a la entrega de los datos biométricos en el Sistema Biométrico Unificado presentando una solicitud a través del MFC o del portal de los servicios públicos.

Fuente: término "Biometría de voz"

La verificación de vivacidad en la biometría de voz protege contra los ataques mediante grabaciones de voz. El sistema puede pedir la pronunciación de una frase aleatoria, analiza las micro-pausas, los sonidos naturales de articulación (la respiración, la deglución) que no pueden reproducirse con una grabación, y también comprueba las características acústicas de la sala.

Fuente: término "Biometría de voz"

Los sistemas modernos de biometría de voz tienen en cuenta los cambios naturales de la voz durante los resfriados, el estrés, los cambios por la edad o la fatiga. Utilizan modelos adaptativos que actualizan progresivamente la plantilla del usuario en cada sesión de autenticación con éxito.

Fuente: término "Biometría de voz"

No se requiere ningún equipamiento especial para el uso de la biometría de voz: basta cualquier dispositivo con micrófono, ya sea un smartphone, un ordenador, una tableta o un teléfono fijo ordinario. Esto hace que la tecnología sea accesible y fácil de escalar para cualquier organización.

Fuente: término "Biometría de voz"

El reconocimiento 2D trabaja con una imagen plana y es vulnerable a los ataques mediante fotografías y vídeos. El reconocimiento 3D utiliza un modelo tridimensional del rostro, analizando la profundidad y el relieve, lo que lo hace resistente a las falsificaciones y más preciso. La tecnología 3D funciona también con iluminación y ángulo variables, así como con el solapamiento parcial del rostro.

Fuente: término "Reconocimiento facial 3D"

La tecnología se utiliza en los smartphones (Face ID, Face Unlock), en los sistemas de control de acceso, en los puestos de control de los aeropuertos, en los cajeros automáticos con biometría, en los sistemas de videovigilancia y en el Sistema Biométrico Unificado (SBU). También se aplica activamente en las instalaciones de CII y en los sistemas estatales.

Fuente: término "Reconocimiento facial 3D"

Los sistemas 3D modernos utilizan la verificación de vivacidad: el análisis de la textura de la piel, los micro-movimientos, la radiación térmica y la profundidad. Esto permite distinguir a una persona viva de una máscara de silicona o de un modelo impreso en 3D. Sin embargo, las máscaras de alta calidad siguen representando una amenaza teórica.

Fuente: término "Reconocimiento facial 3D"

Los sistemas de control de acceso (SCA) integran terminales 3D para identificar a los empleados al pasar por torniquetes o puertas. Esto garantiza un alto nivel de seguridad y excluye la posibilidad de transferir el pase a otra persona. Los datos biométricos se almacenan localmente o en la nube protegida mediante el CIPF.

Fuente: término "Reconocimiento facial 3D"

Para el reconocimiento 3D se utiliza un equipamiento especializado: escáneres 3D con cámaras de profundidad integradas (luz estructurada, proyección láser, cámaras estéreo o sensores ToF). En los smartphones se utilizan módulos compactos (por ejemplo, TrueDepth). Para los sistemas corporativos, terminales fijos o módulos integrados para torniquetes.

Fuente: término "Reconocimiento facial 3D"

El reconocimiento 3D utiliza iluminación infrarroja activa (proyectores láser o retroiluminación IR), por lo que funciona en la oscuridad total tan eficazmente como con buena iluminación. La cámara de infrarrojos registra la profundidad y el relieve del rostro independientemente de la luz visible, lo que hace que la tecnología funcione en cualquier clima y las 24 horas del día.

Fuente: término "Reconocimiento facial 3D"

El uso de la biometría 3D se regula mediante la 152-FZ «Sobre los datos personales», la 187-FZ «Sobre la seguridad de la CII» y las órdenes del FSTEC de Rusia. Para los sistemas estatales se exige la certificación del equipamiento y el cumplimiento de los requisitos de protección de los datos biométricos personales. La recogida de la biometría solo es posible con el consentimiento escrito del titular.

Fuente: término "Reconocimiento facial 3D"

Las huellas dactilares son un rasgo externo que puede copiarse, dejarse en una superficie o dañarse. El patrón vascular es un rasgo subcutáneo interno que no puede copiarse ni falsificarse. La tecnología también es sin contacto e independiente del estado de la piel, lo que la hace más fiable.

Fuente: término "Reconocimiento por patrón vascular"

La tecnología se utiliza en los sistemas de control de acceso de las instalaciones especialmente protegidas, en los sistemas bancarios para confirmar las transacciones, en los puestos de control y en los sistemas estatales, incluidas las instalaciones de CII. También se aplica en la sanidad para la identificación de los pacientes y en el sector del transporte.

Fuente: término "Reconocimiento por patrón vascular"

El patrón vascular es un rasgo biométrico interno que no puede copiarse, fotografiarse ni reproducirse sin acceso a la mano viva. Incluso si un atacante obtiene acceso a la plantilla, no podrá utilizarla para la autenticación, ya que el sistema exige un escaneo en vivo. Los sistemas modernos también utilizan la verificación de vivacidad.

Fuente: término "Reconocimiento por patrón vascular"

Los SCA con soporte del reconocimiento por patrón vascular se instalan en los torniquetes y las puertas para identificar a los empleados. Esto garantiza el máximo nivel de seguridad. Los datos se almacenan localmente o en una base de datos protegida. Estas soluciones se integran a menudo con los terminales biométricos mediante los protocolos Wiegand, TCP/IP o RS-485.

Fuente: término "Reconocimiento por patrón vascular"

Para el funcionamiento del sistema se necesita un escáner de venas, que puede tener forma de terminal independiente o de módulo integrado. El escáner utiliza una cámara IR para obtener la imagen de las venas y un procesador integrado para crear la plantilla biométrica. También se necesita un servidor para almacenar las plantillas y gestionar el acceso.

Fuente: término "Reconocimiento por patrón vascular"

El escáner de dedo lee el patrón vascular de un dedo, ocupa menos espacio y se utiliza a menudo en los smartphones y en los terminales compactos. El escáner de palma analiza una zona mayor con más venas, lo que proporciona una mayor precisión y fiabilidad. La elección depende del nivel de seguridad requerido.

Fuente: término "Reconocimiento por patrón vascular"

El uso de los datos biométricos, incluido el patrón vascular, se regula mediante la Ley Federal n.º 152-FZ «Sobre los datos personales». Para el uso en los sistemas estatales y en las instalaciones de CII también se exige el cumplimiento de los requisitos de la 187-FZ y de las órdenes del FSTEC de Rusia.

Fuente: término "Reconocimiento por patrón vascular"

La biometría estática (huellas dactilares, rostro, retina) comprueba la identidad una sola vez en el inicio de sesión y es vulnerable a la falsificación. La biometría conductual funciona continuamente durante toda la sesión, analizando los patrones de comportamiento: la velocidad de escritura, los movimientos del ratón, la forma de trabajar con el dispositivo. Es prácticamente imposible de falsificar, ya que los patrones son subconscientes y únicos.

Fuente: término "Biometría conductual"

La tecnología se utiliza en las aplicaciones bancarias para protegerse del fraude, en los sistemas corporativos para controlar el acceso de los empleados, en los sistemas de información estatales para la protección de los datos y en la industria de los videojuegos para combatir a los bots. También se integra con los sistemas DLP para detectar las amenazas internas y con los sistemas SIEM.

Fuente: término "Biometría conductual"

Sí, la biometría conductual se utiliza activamente en las aplicaciones móviles. El sistema analiza los datos de los sensores: la fuerza de presión sobre la pantalla, la velocidad y la longitud de los gestos de deslizamiento, el ángulo del dispositivo (acelerómetro) y la forma de sujetar el teléfono. Esto permite una protección continua de las aplicaciones bancarias.

Fuente: término "Biometría conductual"

Durante un ataque de ingeniería social el usuario puede actuar bajo presión o en estado de estrés. Esto cambia los patrones de comportamiento: aumenta el número de errores de escritura, cambia la velocidad de escritura, los movimientos se vuelven más bruscos. El sistema registra estos cambios y puede solicitar una autenticación adicional (por ejemplo, mediante el MFA).

Fuente: término "Biometría conductual"

La fatiga, el estrés, las lesiones de las manos, el cambio de dispositivo o de teclado, así como el software que modifica el comportamiento del ratón pueden afectar a los patrones de comportamiento. Los sistemas modernos tienen en cuenta estos factores y adaptan el perfil mediante algoritmos de ML.

Fuente: término "Biometría conductual"

Los sistemas modernos de biometría conductual ofrecen una precisión de hasta el 95-99%, pero los errores son posibles. Los falsos positivos se producen cuando el sistema bloquea a un usuario legítimo por un comportamiento atípico. Los falsos negativos se producen cuando el sistema deja pasar a un atacante cuyos patrones se acercan a los normales.

Fuente: término "Biometría conductual"

La implementación de la biometría conductual exige la recogida y el procesamiento de los datos en tiempo real, así como la configuración de los algoritmos de ML. También requiere tiempo la integración con los sistemas de autenticación existentes y con el SIEM. Ayudarán el servicio profesional de diseño y la formación del personal.

Fuente: término "Biometría conductual"

Los datos biométricos son muestras brutas: una foto del rostro, una grabación de la voz, una huella dactilar. Una plantilla biométrica es un modelo matemático creado sobre la base de estos datos. Es imposible restablecer los datos originales a partir de la plantilla, lo que la hace más segura para el almacenamiento.

Fuente: término "Plantilla biométrica"

En el Sistema Biométrico Unificado (SBU) las plantillas se almacenan en forma cifrada mediante el CIPF certificado. El acceso a las plantillas está estrictamente limitado y todas las operaciones se registran. Se aplican el hashing y la sal.

Fuente: término "Plantilla biométrica"

Una plantilla biométrica se crea sobre la base de las características únicas de una persona que no pueden cambiarse. Si la plantilla se ve comprometida, no puede «sustituirse» como una contraseña. Sin embargo, puede utilizarse la tecnología de biometría cancelable.

Fuente: término "Plantilla biométrica"

ISO/IEC 19794 es una norma internacional que define los formatos de las plantillas biométricas para distintos tipos de datos: huellas dactilares, imágenes del rostro, voz, patrones vasculares, iris y otros. La norma garantiza la compatibilidad entre distintos sistemas.

Fuente: término "Plantilla biométrica"

Existen plantillas fisiológicas (huellas dactilares, rostro, venas, iris, ADN), plantillas conductuales (voz, firma, marcha, escritura del teclado) y plantillas multimodales (una combinación de varias características). Los sistemas multimodales ofrecen una mayor precisión.

Fuente: término "Plantilla biométrica"

La biometría cancelable es una tecnología en la que a partir de los datos biométricos originales se crean diversas plantillas derivadas (mediante transformaciones especiales). Si una plantilla se ve comprometida, puede utilizarse otra creada sobre la base de los mismos datos originales.

Fuente: término "Plantilla biométrica"

En Rusia, los requisitos de almacenamiento de las plantillas biométricas se establecen en la 152-FZ «Sobre los datos personales» y en las órdenes del FSTEC. Las plantillas deben almacenarse en forma cifrada mediante el CIPF certificado, en servidores situados en el territorio de la Federación de Rusia.

Fuente: término "Plantilla biométrica"

En la portada del pasaporte electrónico hay un icono de microcircuito (una cámara con un punto en el centro). También contiene 46 páginas (en lugar de las 36 del formato antiguo) y la primera página es de plástico. El periodo de validez de este pasaporte es de 10 años en lugar de 5.

Fuente: término "Pasaporte electrónico (pasaporte extranjero con RFID)"

El chip RFID almacena los datos biográficos del titular, la fotografía digital y, en algunos países, las huellas dactilares. Los datos están protegidos por las claves criptográficas (protocolos BAC y EAC) y no pueden leerse sin el contacto físico y la autorización.

Fuente: término "Pasaporte electrónico (pasaporte extranjero con RFID)"

En los puntos de control fronterizos se instalan los lectores NFC que activan el chip a una distancia de hasta 10 cm. El sistema autentica el chip, lee los datos y los comprueba automáticamente con la información de las páginas del pasaporte.

Fuente: término "Pasaporte electrónico (pasaporte extranjero con RFID)"

La lectura del chip exige el contacto físico a una distancia de hasta 10 cm y el conocimiento de las claves de acceso (BAC). Sin estas claves el chip no emite los datos. La lectura oculta es imposible, ya que el atacante necesita estar en las inmediaciones. Los datos del chip también están cifrados.

Fuente: término "Pasaporte electrónico (pasaporte extranjero con RFID)"

El periodo de validez de un pasaporte extranjero electrónico es de 10 años a partir de la fecha de expedición (a diferencia de los 5 años del pasaporte del formato antiguo). Para los niños también se expiden pasaportes electrónicos por un periodo de 5 años.

Fuente: término "Pasaporte electrónico (pasaporte extranjero con RFID)"

El pasaporte electrónico permite pasar el control fronterizo automatizado (e-Gates) en muchos países, lo que acelera considerablemente el paso del control de pasaportes. También contiene más páginas para los visados (46 páginas) y tiene una mayor protección contra las falsificaciones.

Fuente: término "Pasaporte electrónico (pasaporte extranjero con RFID)"

Sí, el pasaporte electrónico es seguro. Los datos del chip están cifrados y para su lectura se exige la proximidad física (hasta 10 cm) y el conocimiento de las claves de acceso de la MRZ. Los protocolos EAC modernos protegen incluso las huellas dactilares. Esto cumple los requisitos de la 152-FZ.

Fuente: término "Pasaporte electrónico (pasaporte extranjero con RFID)"

Se utilizan el reconocimiento facial 3D, el escaneo de huellas dactilares, el reconocimiento del patrón venoso y el reconocimiento del iris. Los terminales multimodales combinan varios métodos.

Fuente: término "Terminal biométrico"

Los terminales biométricos se utilizan en las instalaciones de CII, en las instituciones estatales, en los puntos de paso fronterizos, en los bancos y en las empresas con requisitos de seguridad reforzados.

Fuente: término "Terminal biométrico"

Los terminales modernos utilizan la detección de vivacidad, una tecnología que distingue un objeto vivo de una falsificación. Se comprueban la conductividad de la piel, los micromovimientos y el flujo sanguíneo.

Fuente: término "Terminal biométrico"

Los terminales se integran con los sistemas de control de acceso mediante interfaces de red o protocolos (Wiegand, RS-485). Los datos se transmiten a los sistemas SIEM.

Fuente: término "Terminal biométrico"

El coste varía de 10 000 a 300 000 rublos según el tipo de biometría y la funcionalidad. Los modelos con reconocimiento facial 3D pueden costar de 80 000 a 300 000 rublos.

Fuente: término "Terminal biométrico"

Sí, la mayoría de los terminales admiten el control horario. El sistema registra el tiempo de paso, lo que permite generar informes automáticamente.

Fuente: término "Terminal biométrico"