Respuestas
Respuesta:
Puntos fuertes y puntos débiles de la autenticación biométrica
La autenticación a través de la biometría, permite autenticarnos frente a sistemas o aplicaciones con el «algo que somos», es decir, una parte de nuestro cuerpo. Por ejemplo, biometría puede ser nuestros ojos, el iris del ojo, huella digital, voz, rasgos faciales, e incluso la firma manuscrita y la geometría de la mano. Con el paso del tiempo, el hardware necesario para la biometría es más barato, pero sigue siendo bastante caro, es necesario métodos biométricos baratos y fiables. Una autenticación biométrica fiable debería cumplir algunas características:
Universal: cualquiera lo puede usar.
Diferenciador: certeza al 100% de que somos quien decimos que somos, que no tenga falsos positivos ni falsos negativos.
Permanente: que los rasgos que se miden no cambian con el paso del tiempo, por ejemplo, nuestra huella dactilar puede cambiar con el paso del tiempo si nuestro trabajo consiste en temas de construcción.
Accesible: fácil de recoger los datos requeridos, que no haya que «entrenar» demasiado al software biométrico.
Errores biométricos: Tasa de fraude vs tasa de insulto, este aspecto es fundamental para tener un buen sistema biométrico. La tasa de fraude son los falsos positivos, es decir, alguien que se hace pasar por nosotros se autentica en el sistema, y automáticamente «pasa» como legítimo. La tasa de insulto es lo contrario, nosotros intentamos autenticarnos en el sistema, y nos indica que no somos quienes nosotros decimos que somos.
Una de las combinaciones más seguras, es entrar a un sistema a través de una combinación de «algo que somos», «algo que sabemos» y «algo que tenemos». El «algo que somos» significa utilizar biometría, el «algo que sabemos» son las contraseñas típicas que utilizamos en la mayoría de servicios, y el «algo que tenemos» pueden ser tarjetas identificadoras, o nuestro smartphone para autenticarnos con un código TOTP. Si utilizamos solamente uno de los métodos, el sistema no es del todo seguro, siempre es recomendable como mínimo tener una combinación de dos (autenticación de dos factores).
Explicación:
Espero te ayude