La validación biométrica se ha convertido en una herramienta y proceso habitual de nuestra vida, desde el desbloqueo del móvil, pasando por la autorización de transacciones, hasta el reconocimiento facial en aeropuertos. En las siguientes líneas explicamos qué es el proceso de validación biométrica y cómo se hace paso a paso.
Contenido del artículo
¿Qué es el proceso de validación biométrica?
La validación biométrica es el proceso que llevan a cabo los sistemas biométricos para verificar la identidad de una persona basándose en una o varias de sus características físicas o conductuales.
Estas características pueden ser huellas dactilares, reconocimiento facial, iris del ojo, patrones de voz o incluso la forma de caminar. Al ser características únicas, pero que todos poseemos, pueden utilizarse para llevar a cabo tanto el proceso de identificación biométrica como de autenticación biométrica, puesto que permiten verificar la identidad de una persona de forma unívoca.
La validación biométrica se emplea para diferentes finalidades, como son el control de acceso, el control y seguridad de fronteras, la identificación de personas desaparecidas o sospechosos, etc.
La validación biométrica paso a paso
Dado que los datos biométricos en el RGPD se consideran datos especialmente protegidos, lo primero que se debe hacer antes de implementar un sistema biométrico, es comprobar si tenemos una base jurídica para tratar datos biométricos (art. 9.2 del RGPD) y cumplir con las obligaciones previas en materia de protección de datos (como es realizar una evaluación de impacto en protección de datos, informar a los interesados de los riesgos del tratamiento e implantar las medidas de seguridad necesarias para garantizar la confidencialidad, integridad y disponibilidad de los datos, entre otras).
Una vez hecho esta preparación previa e implementado el sistema biométrico, el proceso de validación biométrica sigue los siguientes pasos:
1. Captura de datos biométricos
El primer paso del proceso es la captura de los datos biométricos, para lo que es necesario contar con equipo o hardware específico, como un escáner de huellas dactilares, una cámara biométrica o de alta resolución o un micrófono, dependerá del dato biométrico que se quiera usar para la validación.
Es fundamental usar un dispositivo que garantice que la captura de los datos biométricos sea de alta calidad, ya que esto determinará en gran medida la eficacia del proceso.
2. Procesamiento de los datos
Los datos capturados deben ser sometidos a un procesamiento que permitirá extraer sus características únicas, sin embargo, antes puede ser necesario limpiar y preparar los datos para su análisis, tarea que puede llevarse a cabo mediante IA o de manera manual.
Por ejemplo, en el caso de las huellas dactilares puede requerir eliminar el ruido o las distorsiones de la imagen, mientras que en el reconocimiento facial puede ser ajustar el brillo y contraste de la imagen.
3. Extracción de características
Durante la extracción de características se identifican y extraen aquellos elementos únicos de los datos biométricos capturados, que son, en definitiva, lo que permite identificar de forma unívoca a una persona.
En las huellas dactilares se identifican y extraen puntos característicos como bifurcaciones y terminaciones de las crestas.
En el reconocimiento facial se extraen características relativas a la estructura ósea de la cara, la separación de los ojos o la forma de la nariz.
En el caso de la voz, se buscan aspectos como el tono, el timbre o la entonación.
Para el reconocimiento de iris se extrae el patrón único de su forma.
4. Creación de plantillas biométricas
Con las características únicas extraídas se crean las llamadas plantillas biométricas. Estas plantillas se crean a partir de la aplicación de un algoritmo matemático, que digitaliza los datos biométricos para que puedan ser usados por la máquina.
Cabe señalar que las plantillas biométricas no son imágenes reales de la huella o la cara o un archivo de audio con una muestra de voz, sino que son conjuntos de datos que representan las características únicas de la persona.
5. Almacenamiento y protección de datos
Las plantillas biométricas se almacenan en una base de datos segura. Para garantizar esa seguridad y, sobre todo, la confidencialidad e integridad de las plantillas, estas deben guardarse aplicando medidas de seguridad como son el cifrado y el control de acceso a la base de datos.
Para hacer más seguro todo el proceso de validación biométrica, tanto la captura de los datos biométricos como la creación de las plantillas y su transmisión, deben estar cifradas. Así mismo, la base de datos también se encriptará. De esta forma, si se produjera un ataque y se robaran las plantillas, serían inservibles.
Así mismo, también se deben implementar políticas de privacidad que aseguren que las plantillas biométricas no se usarán con fines diferentes a los previstos sin el consentimiento de los interesados.
Es importante destacar que los métodos más seguros y que cumplen con la normativa de protección de datos son aquellos en los que la plantilla biométrica se almacena de manera local en el dispositivo del usuario, sin que esta salga del mismo. En este caso, la validación biométrica se puede realizar de manera local, sin necesidad de enviar la información a un servidor central.
6. Comparación y validación
Cuando llega el momento de validar la identidad de una persona, se capturan de nuevo los datos biométricos y estos se comparan con las plantillas almacenadas en la base de datos del sistema, empleando un software específico para ello.
Este proceso puede realizarse de dos formas:
- Uno a uno (1:1) cuando los datos se comparan con una plantilla específica. En este caso hablamos de verificación o autenticación biométrica.
- Uno a muchos (1:N) cuando los datos se comparan con todas las plantillas biométricas de una base de datos.
En el proceso de comparación, el sistema busca similitudes entre las características de la plantilla para calcular el porcentaje de similitud, si ese porcentaje supera cierto umbral, la identidad se considera validada.
7. Decisión y respuesta
Finalmente, en el último paso, el sistema toma una decisión basada en la comparación. Si determina que los datos biométricos coinciden con los de una plantilla almacenada, se confirma la identidad de la persona y se concede el acceso o se realiza la acción solicitada. Si no coinciden, se deniega el acceso o se solicita una validación adicional.
Todo el proceso de validación biométrica se lleva a cabo en unos pocos minutos y de manera prácticamente automatizada, gracias a un software específico. Si bien, cabe señalar que los sistemas biométricos no son infalibles y pueden fallar, dando lugar a falsos negativos (cuando no valida la identidad de una persona correctamente) y falsos positivos (cuando da como válida la identidad de una persona de forma incorrecta, lo que puede derivar en problemas de seguridad o errores de identificación con consecuencias legales).
