Tecnologías biométricas aplicadas a la ciberseguridad. Una guía de aproximación para el empresario

Transcripción

1 Tecologías biométricas aplicadas a la ciberseguridad Ua guía de aproximació para el empresario INSTITUTOÊNACIONAL DEÊCIBERSEGURIDAD SPANISHÊNATIONAL CIBERSECURITYÊINSTITUTE

2 Tecologías biométricas aplicadas a la ciberseguridad INCIBE_PTE_AproxEmpresario_006_Biometria-2016-v1 Ídice 1. Qué es la Biometría? 4 2. Características y tipología de las Tecologías Biométricas 5 Figura 1: Proceso de registro 5 Figura 2: Proceso de autetificació Tecologías biométricas fisiológicas Huella dactilar 7 Figura 3: Miucias de huella dactilar 7 Figura 4: Patroes de huella dactilar Recoocimieto facial Recoocimieto de iris Recoocimieto de la geometría de la mao Recoocimieto de retia Recoocimieto vascular Otras formas de biometría fisiológica Tecologías biométricas de comportamieto Recoocimieto de firma Recoocimieto de escritor Recoocimieto de voz Recoocimieto de escritura de teclado Recoocimieto de la forma de adar Usos y aplicacioes Aplicacioes actuales de las tecologías biométricas Cotrol de accesos físicos y lógicos Cotrol de presecia Lucha cotra el fraude Otras aplicacioes Aplicacioes e combiació co otras tecologías Solucioes biométricas e dispositivos móviles Recoocimieto de huellas dactilares e móviles Recoocimieto de escritura Recoocimieto facial Recoocimieto de voz Otras técicas 19 2

3 Tecologías biométricas aplicadas a la ciberseguridad INCIBE_PTE_AproxEmpresario_006_Biometria-2016-v1 Ídice 5. Solucioes biométricas e el catálogo de seguridad de INCIBE Beeficios del uso de tecologías biométricas e la empresa Para las orgaizacioes y usuarios fiales Aumeto de la seguridad e el cotrol de accesos Mejora de image corporativa Posibilidad de tramitacioes remotas Aumeto de la privacidad Comparativa co otros sistemas de auteticació e idetificació automática 22 Tabla 1: comparativa de sistemas de autetificació Gestió de riesgos e biometría Cosideracioes a teer e cueta ate la implatació Pérdida o robo de iformació biométrica Suplatació de idetidad Sabotaje Icumplimieto de la ormativa de protecció de datos persoales Idoeidad de la implatació Calidad de la tecología Icidecias co el sistema Idispoibilidad de sesor Variació ivolutaria e los rasgos biométricos Experiecia de uso egativa (usabilidad) Falta de aceptació cultural Vulerabilidades 27 Tabla 2: Vulerabilidades de las tecologías biométricas Bueas prácticas e el empleo de sistemas biométricos Reforzar la seguridad del sistema Almaceamieto de muestras Auteticació de doble factor Realizar ua buea adaptació Adquisició de tecología de calidad Formació de los usuarios Cumplimieto ormativo Referecias 31 3

4 1 Qué es la Biometría? La biometría es u método de recoocimieto de persoas basado e sus características fisiológicas o de comportamieto. Se trata de u proceso similar al que habitualmete realiza el ser humao recoociedo e idetificado a sus cogéeres por su aspecto físico, su voz, su forma de adar, etc. E la actualidad, la tecología ha permitido automatizar y perfeccioar estos procesos de recoocimieto biométrico, de forma que tiee multitud de aplicacioes y fialidades especialmete aquellas relacioadas co la seguridad, alguas de las cuales se expodrá a lo largo de la presete guía. Ya a comiezo de los años 70, Shearso Hamil, ua empresa de Wall Street, istaló Idetimat, u sistema de idetificació automática basado e huella dactilar que se utilizó para el cotrol de acceso físico a istalacioes, siedo la primera solució biométrica de uso comercial. Desde etoces se ha ivestigado mucho e el campo de la biometría, aplicádose a otros rasgos biométricos diferetes de la huella dactilar. A día de hoy, el avace e el coocimieto de dichos rasgos y sus correspodietes vetajas e icoveietes, uido a las posibilidades que ofrece la tecología, hace que la biometría se cosidere uo de los elemetos clave e cuato a técicas de idetificació y seguridad e el futuro. Esta guía tiee como objetivo, por u lado, la descripció de las diferetes técicas biométricas existetes, sus características, sus aplicacioes, sus beeficios y riesgos, así como la idetificació de aquellos derechos y obligacioes de los diferetes actores del mudo de la biometría. Por otro lado, tiee como fialidad o solo dar a coocer estos métodos de idetificació, sio además señalar qué medidas y bueas prácticas ha de llevarse a cabo para que su uso sea seguro y respetuoso co la privacidad de los ciudadaos. 4

5 2 Características y tipología de las tecologías biométricas Las tecologías biométricas se defie como métodos automáticos utilizados para recoocer a persoas sobre la base del aálisis de sus características físicas o de comportamieto. Depediedo de la técica biométrica empleada, los parámetros cosiderados so diferetes: los surcos de la huella dactilar, la geometría de la mao, la voz, la image facial, etc. De estos parámetros se extrae u patró úico para cada persoa, que será el que se utilice para posteriores comparacioes. Las tecologías biométricas se aplica e dos fases: registro y auteticació. Las características biométricas empleadas debe teer las siguietes propiedades: uiversalidad: todos los idividuos las tiee sigularidad o uivocidad: distigue a cada idividuo permaecia e el tiempo y e distitas codicioes ambietales medibles de forma cuatitativa Y las tecologías para medir estas características debe proporcioar: redimieto: ivel de exactitud aceptació: por parte del usuario resistecia al fraude y usurpació Geeralmete para poder ser usado los idividuos debe registrar su idetidad e el sistema por medio de la captura de ua serie de parámetros biométricos. Este es el deomiado proceso de registro, que se compoe de tres fases distitas: Captura Procesamieto Iscripció Figura 1: Proceso de registro Captura de los parámetros biométricos. Procesamieto creado ua platilla co las características persoales de los parámetros capturados. Iscripció de la platilla procesada guardádola e u medio de almaceamieto adecuado. Ua vez que la iscripció está completa, el sistema puede auteticar a las persoas mediate el uso de la platilla. 5

6 2 Características y tipología de las Tecologías Biométricas A cotiuació, mediate el proceso de auteticació se captura ua muestra biométrica del idividuo que se comparará co las platillas ya registradas. Esta auteticació puede realizarse de dos modos diferetes: Idetificació: cosiste e la comparació de la muestra recogida del usuario frete a ua base de datos de rasgos biométricos registrados previamete. No se precisa de idetificació iicial del usuario, es decir, el úico dato que se recoge e el mometo de uso es la muestra biométrica, si apoyo de u ombre de usuario o cualquier otro tipo de recoocimieto. Este método requiere de u proceso de cálculo complejo, puesto que se ha de comparar esta muestra co cada ua de las ateriormete almaceadas para buscar ua coicidecia. Idetificació Verificació Figura 2: Proceso de autetificació Verificació: aquí, si embargo, el primer paso del proceso es la idetificació del usuario mediate algú ombre de usuario, tarjeta o algú otro método. De este modo se seleccioa de la base de datos el patró que ateriormete se ha registrado para dicho usuario. Posteriormete, el sistema recoge la característica biométrica y la compara co la que tiee almaceada. Es u proceso simple, al teer que comparar úicamete dos muestras, e el que el resultado es positivo o egativo. Fudametalmete se distigue dos grupos de tecologías biométricas e fució de la metodología utilizada: aquellas que aaliza características fisiológicas de las persoas y aquellas que aaliza su comportamieto. Por otra parte depediedo de qué tecologías utiliza los sistemas de idetificació biométrica se divide e: Diámicos Utiliza tecologías de comportamieto que compara accioes o movimietos. Estáticos Utiliza tecologías fisiológicas que mide y compara rasgos físicos. Multimodales Combia técicas estáticas y diámicas. 6

7 2 Características y tipología de las Tecologías Biométricas 2.1 Tecologías biométricas fisiológicas Las tecologías biométricas fisiológicas se caracteriza por cosiderar parámetros derivados de la medició directa de algú rasgo estrictamete físico del cuerpo humao a la hora de idetificar persoas Huella dactilar La idetificació basada e huella dactilar es la más atigua de las técicas biométricas y ha sido utilizada e u gra úmero de aplicacioes debido a que se cosidera que las huellas dactilares so úicas e ialterables. Es el rasgo biométrico más utilizado para auteticació. Se ha desarrollado ua amplia gama de tecologías de captura, co distitas características de fucioamieto. Asimismo, tiee como vetajas su alta tasa de precisió y su facilidad de uso. Existe dos tipos de técicas de búsqueda de coicidecias etre muestras de huella dactilar: Figura 3: Miucias de huella dactilar Termiació de la cresta Espora Bifurcació Isla Lago Cresta Idepediete Cruce Basadas e miucias: Esta técica basa su mecaismo de auteticació e las «miucias», es decir, e determiadas formas fácilmete idetificables existetes e la huella dactilar. Así, se registra el tipo de miucia y su posició detro de la huella, estableciedo ua serie de medicioes. De esta forma, el modelo o platilla correspodiete a cada usuario es u esquema e el que se idica las miucias que se ha de detectar, su posició y las distacias que separa uas de otras. No obstate, existe alguas dificultades asociadas a este método. Por u lado, o es secillo extraer de forma precisa las mecioadas miucias cuado la calidad de la muestra o es buea. Por otro lado, o se tiee e cueta el patró global de crestas y surcos. Basadas e correlació: Mediate la utilizació de esta técica se aaliza el patró global seguido por la huella dactilar, es decir, el esquema geeral del cojuto de la huella e lugar de las miucias. Esta técica requiere u registro preciso, pero su pricipal icoveiete es que se ve afectada por la traslació y la rotació de la image. Figura 4: Patroes de huella dactilar Arco Arco de Carpa Lazo Izquierdo Lazo Derecho Aillo de Cresta 7

8 2 Características y tipología de las Tecologías Biométricas El pequeño tamaño de los lectores, su fácil itegració (pudiedo ser icluidos de forma secilla e teclados), y su usabilidad, así como los bajos costes asociados a los mismos, covierte a la huella dactilar e ua tecología muy útil para su implatació e oficias y hogares. No e vao, esta tecología está siedo usada cada vez más e dispositivos móviles y portátiles, ya que es ua tecología perfecta para la auteticació secilla de usuarios Recoocimieto facial El recoocimieto facial es ua técica mediate la cual se recooce a ua persoa a partir de ua image o fotografía. Para ello, se utiliza programas de cálculo que aaliza imágees de rostros humaos. Etre los aspectos clave empleados para la comparació se ecuetra medicioes como la distacia etre los ojos, la logitud de la ariz o el águlo de la madíbula. A diferecia de otros sistemas biométricos, el recoocimieto facial puede ser utilizado para la vigilacia geeral, habitualmete mediate cámaras de video. Mejoras e los sistemas de recoocimieto facial ha podido discerir etre persoas reales y fotografías, si embargo, cualquier persoa puede modificar visualmete su cara de maera secilla, como por ejemplo utilizado uas gafas de sol o dejádose crecer la barba. Asimismo, debe cosiderarse que el rostro de las persoas varía co la edad. Existe solucioes de software que utiliza esta tecología para idetificació de usuarios e dispositivos móviles y portátiles Recoocimieto de iris Utiliza las características del iris humao co el fi de verificar la idetidad de u idividuo. Los patroes de iris viee marcados desde el acimieto y rara vez cambia. So extremadamete complejos, cotiee ua gra catidad de iformació y tiee más de 200 propiedades úicas. El escaeado del iris se lleva a cabo co ua cámara de ifrarrojos especializada situada por lo geeral muy cerca de la persoa que ilumia el ojo realizado ua fotografía de alta resolució. Este proceso dura sólo uo o dos segudos y proporcioa los detalles del iris que se localiza, registra y almacea para realizar futuras verificacioes. 8

9 2 Características y tipología de las Tecologías Biométricas Es importate señalar que o existe igú riesgo para la salud, ya que al obteerse la muestra mediate ua cámara de ifrarrojos, o hay peligro de que el ojo resulte dañado e el proceso. El hecho de que los ojos derecho e izquierdo de cada persoa sea diferetes y que los patroes sea difíciles de capturar, tiee como cosecuecia que el recoocimieto de iris sea ua de las tecologías biométricas más resistetes al fraude Recoocimieto de la geometría de la mao Esta tecología utiliza la forma de la mao para cofirmar la idetidad del idividuo. Para la captura de la muestra se emplea ua serie de cámaras que toma imágees e 3-D de la mao desde diferetes águlos. Las características extraídas icluye las curvas de los dedos, su grosor y logitud, la altura y la achura del dorso de la mao, las distacias etre las articulacioes y la estructura ósea e geeral. No se tiee e cueta detalles superficiales, tales como huellas dactilares, líeas, cicatrices o suciedad, así como las uñas, que puede variar de tamaño e u breve período de tiempo. Si bie es cierto que la estructura de los huesos y las articulacioes de la mao so rasgos relativamete costates, o obstate otras circustacias, como ua iflamació o ua lesió, puede variar la estructura básica de la mao dificultado la auteticació Recoocimieto de retia El escáer biométrico de la retia se basa e la utilizació del patró de los vasos saguíeos coteidos e la misma. El hecho de que cada patró sea úico (icluso e gemelos idéticos al ser idepediete de factores geéticos) y que se matega ivariable a lo largo del tiempo, la covierte e ua técica idóea para etoros de alta seguridad. Pese a que su tasa de falsos positivos sea prácticamete ula, esta tecología tiee u icoveiete cosiderable ya que es ecesaria la total colaboració por parte del usuario al tratarse de u proceso que puede resultar icómodo. La toma de la muestra se realiza a partir de la pupila, lo que requiere que el usuario permaezca imóvil y muy cerca del sesor durate la captura de la image. No obstate, el uso de ua cámara de ifrarrojos para la captura evita el riesgo de que el ojo pueda resultar dañado e el proceso. 9

10 32 Características y tipología de las Tecologías Biométricas Recoocimieto vascular E la biometría vascular se extrae el patró biométrico a partir de la geometría del árbol de veas del dedo (o de las muñecas). A diferecia de la huella dactilar el patró biométrico es itero, por esta razó o deja rastro y sólo se puede coseguir e presecia de la persoa. Es por tato muy difícil el robo de idetidad. Debido a estas características es especialmete idicado para etoros de alta seguridad, así como e situacioes e que la superficie del dedo pueda estar e mal estado, erosioada o poco limpia Otras formas de biometría fisiológica Existe además otras técicas que aaliza: líeas de la palma de la mao forma de las orejas piel, textura de la superficie dérmica ADN, patroes persoales e el geoma humao; composició química del olor corporal. Estas técicas so todavía ovedosas y su uso es muy reducido. Su implatació preseta mayores problemas que e el resto de los casos, ya sea por meor eficacia o por ecesitar mayores esfuerzos e el procesamieto de la iformació. Este marco de trabajo ha de ser objeto de seguimieto y revisió periódica 10

11 2 Características y tipología de las Tecologías Biométricas 2.2 Tecologías biométricas de comportamieto Las tecologías biométricas de comportamieto se caracteriza por cosiderar e el proceso de idetificació rasgos derivados de ua acció (al escribir, al camiar, etc.) realizada por ua persoa. Por tato, icluye la variable tiempo, ya que toda acció tiee u comiezo, u desarrollo y u fial Recoocimieto de firma Esta técica aaliza la firma mauscrita para cofirmar la idetidad del usuario firmate. Existe dos variates a la hora de idetificar a las persoas segú su firma: Comparació simple: se cosidera el grado de parecido etre dos firmas, la origial y la que está siedo verificada. Verificació diámica: se hace u aálisis de la forma, la velocidad, la presió de la pluma/bolígrafo y la duració del proceso de firma. No se cosidera sigificativa la forma o el aspecto de la firma, sio los cambios e la velocidad y la presió que ocurre durate el proceso, ya que sólo el firmate origial puede reproducir estas características Recoocimieto de escritor El objetivo del recoocimieto de escritor es averiguar o cofirmar la idetidad del autor de u determiado texto mauscrito valiédose de u software OCR (o recoocimieto óptico de caracteres). Cada persoa tiee ua forma de escribir diferete, teiedo rasgos propios e icofudibles para cada letra. Asimismo, cada persoa tiee u grado de icliació e la escritura y ivel de presió al escribir. Uiedo todos estos datos, u software de recoocimieto de escritor puede ser capaz de detectar la persoa que está escribiedo u texto mauscrito. Puede establecerse dos categorías de recoocimieto: Los sistemas diámicos ofrece mejores tasas que los estáticos. Estático: e este modo, los usuarios escribe sobre papel; la image de la escritura así realizada se sube a u ordeador mediate u escáer o cámara de fotos para su posterior aálisis. Esta modalidad tambié se cooce como «off-lie». Diámico: e este modo, los usuarios escribe sobre ua tableta digitalizadora, tablet, etc., que adquiere la escritura e tiempo real, simultáeamete durate su realizació. Esta modalidad tambié recibe el ombre de «o-lie». 11

12 2 Características y tipología de las Tecologías Biométricas Recoocimieto de voz Las aplicacioes de recoocimieto de voz usa sistemas de iteligecia artificial (e cocreto redes euroales) para apreder a idetificar voces. Los algoritmos debe medir y estimar la similitud etre las muestras para devolver u resultado o ua lista de posibles cadidatos. La idetificació se complica debido a factores como el ruido de fodo, por lo que siempre es ecesario cosiderar u marge de error. A pesar de que sigue existiedo dificultades para recoocer la forma atural de hablar de ciertos idividuos, esta tecología cueta co la vetaja de que el dispositivo de adquisició es simplemete u micrófoo por lo que o requiere de iversioes adicioales. La utilizació de este método está más extedida e sistemas de respuesta por voz y e cetros de ateció de llamadas telefóicas (call ceters) que e el cotrol de acceso físico a edificios o a redes y equipos iformáticos Recoocimieto de escritura de teclado Esta técica se basa e el hecho de la existecia de u patró de escritura e teclado que es permaete y propio de cada idividuo. De este modo, se mide la fuerza de tecleo, la duració de la pulsació y el periodo de tiempo que pasa etre que se presioa ua tecla y otra. La pricipal vetaja de esta técica es que la iversió ecesaria e sesores es prácticamete ula, ya que los teclados de ordeador está presetes e múltiples aspectos de uestra vida cotidiaa y, además, está altamete aceptados por la població, que hace uso de ellos a diario. De este modo el coste de implatació se cetraría e el software Recoocimieto de la forma de adar Este método toma como referecia la forma de camiar de ua persoa. Este acto se graba y se somete a u proceso aalítico que geera ua platilla biométrica úica derivada de dicho comportamieto. Esta tecología está todavía e desarrollo y o ha alcazado aú los iveles de redimieto ecesarios para ser implatada de maera similar al resto de tecologías biométricas. 12

13 3 Usos y aplicacioes Usada como forma úica de auteticació o combiada co otras medidas (como tarjetas iteligetes, claves de cifrado o firmas digitales), la biometría está destiada a extederse e muchos aspectos de uestra vida diaria. E esta guía os cetraremos e aquellos aspectos relacioados co la ciberseguridad. Los putos fuertes de la biometría frete a otros mecaismos de auteticació so: Su comodidad, ya que o es ecesario teer o recordar algo. Puede asociarse a u idividuo e cocreto (por el cotrario ua cotraseña podría ser usada por otra persoa que o fuera el usuario autorizado). Es altamete resistete al fraude. El cotexto e el que se vaya a aplicar (colaborativo, a distacia, presecial, etc.) y la fialidad perseguida (cotrol de accesos, cotrol de presecia, cotrol de idetidad/persoalidad, lucha cotra el fraude, etc.) será los elemetos que determie qué tecología cocreta es la más apropiada e cada caso. 3.1 Aplicacioes actuales de las tecologías biométricas E la actualidad las tecologías biométricas se puede utilizar e u amplio abaico de aplicacioes Cotrol de accesos físicos y lógicos Ua de las aplicacioes e las que más extedido está el uso de la biometría es el cotrol de accesos, ya sea éste físico (por ejemplo acceso a edificios o espacios restrigidos) o lógico (acceso a sistemas, programas o equipos iformáticos, móviles, tabletas). Actualmete, la huella dactilar es la solució mayoritaria para este uso e España debido a su alto grado de madurez, que permite el establecimieto de precios competitivos, y a la usabilidad que ofrece. No obstate, y auque su presecia sea meor, el recoocimieto facial se preseta como alterativa a la huella dactilar e este tipo de aplicacioes. E ocasioes, para el cotrol de acceso a zoas de alta seguridad, se hace uso de ua combiació de técicas. U ejemplo es el uso de ua cotraseña o tarjeta de idetificació adicioal a la huella dactilar, o la combiació de dos tecologías biométricas, deomiada biometría bimodal. Así, se puede combiar dos factores de idetificació: por u lado quié o cómo se es (biometría) y por otro lo que se sabe o se tiee (cotraseñas y tarjetas, por ejemplo). 13

14 3 Usos y aplicacioes Del mismo modo que se puede istalar sesores e la etrada de edificios y salas de acceso restrigido, cada vez más se itegra sesores biométricos e los ordeadores corporativos de cara a gestioar la auteticació e sistemas y aplicacioes mediate tecologías biométricas. Biometría bimodal combia factores de idetificació de quié o cómo se es y de lo que se sabe o se tiee Cotrol de presecia Los métodos utilizados tradicioalmete para registrar a diario los horarios e los que los empleados accede y abadoa sus respectivos puestos de trabajo suele estar basados e el uso de u PIN o ua tarjeta persoal. Uo de los pricipales icoveietes que preseta estos métodos es la facilidad co la que se puede cometer irregularidades, por ejemplo compartiedo co u compañero de trabajo el PIN o la tarjeta persoal, ya que o se requiere igua verificació adicioal. El uso de cualquier técica biométrica supoe ua forma eficaz de mitigar este riesgo por la imposibilidad de compartir los rasgos biométricos etre empleados. Para este tipo de aplicacioes se utiliza habitualmete la huella dactilar, auque tambié técicas meos extedidas e el mercado como la geometría de la mao Lucha cotra el fraude El uso de estas tecologías para realizar trasaccioes bacarias se ecuetra bastate extedido, ya que se cosidera más adecuadas que el uso de los métodos tradicioales al aportar mayores iveles de seguridad. Si embargo, su uso para la preveció de fraude o se limita a etidades privadas. Las Admiistracioes Públicas ya implata sistemas biométricos para preveir este delito, co el objetivo de evitar el gasto de fodos públicos de forma irregular. 14

15 3 Usos y aplicacioes Otras aplicacioes Existe otras aplicacioes de las tecologías biométricas Call-ceters Las tecologías biométricas se perfila como las más idóeas e el ámbito de las poteciales tecologías a aplicar e los cetros de ateció de llamadas. U ejemplo es aquellos egocios que requiere la auteticació de usuarios por vía telefóica. Así, el uso del recoocimieto por voz, resulta e u aumeto de la seguridad y la retabilidad al mismo tiempo, ya que atestigua que el iterlocutor realmete es el cliete que dice ser y elimia la ecesidad de cotar co persoal que atieda la llamada. Medio de pago El uso de la biometría e termiales de puto de veta (TPV) ha reducido el tiempo empleado e trasaccioes y ha reducido las posibilidades de errores o cofusioes. Como ejemplo, es posible implatar el uso de la huella dactilar para el pago (pre-asociado a ua cueta bacaria), elimiado problemas relacioados co la pérdida de tarjetas, olvido de úmeros de idetificació, trasaccioes mauales y cargos a cuetas erróeas. Cotrol de avegació Se puede usar cotroles mediate huella dactilar aplicados al acceso a redes sociales y a determiados sitios web, icluyedo las restriccioes que la empresa haya determiado, por ejemplo, el filtrado de coteidos, la búsqueda de págias o el uso ciertos servicios. Vigilacia Las técicas biométricas so utilizadas como medida de vigilacia. Este caso de uso requiere de rasgos biométricos que pueda ser adquiridos a ua distacia media. Las tecologías más utilizadas so el recoocimieto facial y la forma de adar como rasgo biométrico. 3.2 Aplicacioes e combiació co otras tecologías Tambié está comezado a desarrollarse aplicacioes e combiació co otras tecologías. Combiació biometría co NFC Co el objetivo de proteger determiadas aplicacioes, auteticarse, realizar pagos o para la gestió de cotraseñas ya se utiliza técicas biométricas e dispositivos móviles. Por ejemplo co la tecología NFC (Near Field Commuicatio) itegrada e los smartphoes se puede realizar pagos y existe aplicacioes que combia esta tecología co la biometría para comprobar la idetidad del usuario. Otra aplicació que combia ambas tecologías es e etoros hospitalarios para admiistrar medicametos. Co NFC, e ua pulsera o similar, se determia qué medicametos admiistrar y co biometría se idetifica al paciete para evitar errores. Match o card Es ua combiació de la biometría y las tarjetas iteligetes para proporcioar ua auteticació de doble factor (algo que tiees y algo que eres). E el chip de la tarjeta iteligete se almacea de forma segura el patró biométrico (geeralmete la huella dactilar) y tambié tiee lugar la comparació. El sistema de auteticació debe proporcioar el dispositivo de captura (lector de huella). 15

16 4 Solucioes biométricas e dispositivos móviles Para evitar que los sistemas biométricos acepte muestras falsas, debe icluir sistemas de verificació de vida. 4.1 Los smartphoes ofrece cada vez más fucioalidades y os sirve para acceder a u creciete úmero de servicios. Esto los covierte e ua potecial fuete de ameazas. Como hemos visto los dispositivos biométricos ofrece u excelete ivel de seguridad e el proceso de auteticació, muy superior a la ofrecida por los códigos PIN (Persoal Idetificatio Number) que se ha veido utilizado tradicioalmete. Gra úmero de smartphoes ya icluye dispositivos de auteticació biométricos. Y o solo icorporado sesores de huella dactilar sio otras tecologías biométricas tambié, y o solo para desbloquear el dispositivo si o para otras tareas como aprobar pagos y como parte de servicios de auteticació multi-factor. E cualquier caso, la adaptació de la mayor parte de las tecologías biométricas a los dispositivos móviles es aú complicada y llea de dificultades. A cotiuació se describirá las pricipales tecologías biométricas implatadas e dispositivos móviles. El redimieto de las tecologías biométricas geeralmete se mide usado tasas de error y tasas de acierto, si embargo la mayor parte de estas tecologías tiee ua vulerabilidad cosistete e la aceptació de muestras biométricas falsas como fotografías, dedos de goma, etc. Se trata de ua vulerabilidad muy importate puesto que permite ua auteticació falsa. Estos problemas puede ser resueltos icluyedo módulos de detecció de vida e el proceso de verificació para asegurarse de que la muestra presetada perteece a ua persoa viva y la detecció de vida es diferete e cada tecología biométrica. Recoocimieto de huellas dactilares e móviles Existe dos métodos diferetes de recoocimieto de huellas dactilares e móviles: Usado la cámara del dispositivo para capturar ua image de la huella dactilar y compararla co la itroducida e el mometo de la cofiguració del servicio itegració de u sesor de cotacto, e el dispositivo para usar auteticarse de forma tradicioal, es decir situado el dedo e el lector Co el primer método o es ecesario cotacto del dedo co el dispositivo. Para el segudo, sí. El primer método es más barato que el segudo para el usuario fial, ya que para el segudo, el precio del dispositivo se verá afectado por icluir u sesor biométrico, si bie el grado de error de éste método es iferior al primero. La razó es que la calidad de la image capturada a través de la cámara del teléfoo o es lo suficietemete buea como para asegurar u marge de error lo suficietemete bajo. Además el ivel de lumiosidad, del cotraste y la calidad de la image puede ser muy variables, lo que dificulta aú más este método de auteticació biométrico. E cualquier caso, ua vez etreado el usuario para que la calidad de la captura de la huella digital sea buea, el ivel de error se reduce bastate. Si embargo u método de detecció de huellas difícil de usar collevará que caiga e desuso. 16

17 4 Solucioes biométricas e dispositivos móviles El segudo método propuesto tampoco se libra de los problemas. Auque más preciso que el uso de la cámara fotográfica del dispositivo, el sesor biométrico tambié se ve muy iflueciado por codicioes tales como la temperatura o la humedad, los dedos muy grasos o sucios, el polvo, etc. Además el tiempo de vida del sesor es iversamete proporcioal al úmero de usos que se le dé. Los sesores biométricos icorporados e dispositivos móviles comerciales ha resultado ser fácilmete egañables, ya que o recooce que el dedo esté «vivo». 4.2 Recoocimieto de escritura Para el desbloqueo de u dispositivo móvil, existe tres modelos de implemetació de este recoocimieto El primero es la iserció de u patró de uió de putos. Este método de desbloqueo es bastate comú e dispositivo móviles y desde el puto de vista biométrico, lo que mide aquí el dispositivo para desbloquearse o es sólo el coocimieto del patró sio la velocidad y el ritmo e que se dibuja el patró de putos. El segudo método cosiste e la escritura de ua firma e la patalla de desbloqueo. Para ello es ecesario que el dispositivo móvil dispoga de u lápiz stylus, como viee e los dispositivos de gama alta. 3. El tercer modelo cosiste e la escritura mediate teclado virtual de u texto (u código PIN largo) de maera que el dispositivo mida valores como el tiempo etre pulsacioes, el tiempo de pulsado, etc. Cada persoa tiee ua maera diferete de escribir e teclados virtuales y este es el método de idetificació persoal e itrasferible. Por supuesto este tipo de método de auteticació tiee alguas desvetajas co respecto a otras técicas biométricas, como ua meor precisió, ya que los patroes de escritura puede cambiar por ua lesió, distracció o fatiga. La cosecuecia es que este modelo biométrico debe ser re-etreado periódicamete. Los smartphoes icorpora u bue úmero de sesores que permite medir diferetes magitudes como: la aceleració, los águlos e que se ecuetra el móvil, la presió, la proximidad, la localizació, la orietació, etc. Por esta razó el recoocimieto de escritura debe ser combiado co otros métodos de recoocimieto biométrico como la maera e que el usuario coge el smartphoe, la icliació, los movimietos que hace el dispositivo al escribir el PIN, etc. 17

18 4 Solucioes biométricas e dispositivos móviles 4.3 Recoocimieto facial Los dispositivos móviles de alta gama puede ser etreados para recoocer u rostro y desbloquearse cada vez que lo vea. El software de recoocimieto facial ve el rostro como si fuera u mapa, aota putos de referecia e la cara, como la distacia etre los ojos, el acho de la ariz, la profudidad de la cueca del ojo, la forma de los pómulos y el largo de la madíbula. El móvil covierte estas medidas e u código umérico, igual que los escáeres de huellas dactilares. Este código umérico represeta el «mapa» guardado de tu rostro, el cual usa el teléfoo para comparar cuado itetes desbloquearlo. Las técicas de recoocimieto facial requiere ua cierta cooperació por parte del usuario, ya que la cámara debe ser colocada justo e frete de la cara mietras se toma la foto. Se trata de ua técica muy barata y está altamete aceptada por parte de los usuarios. Si embargo el recoocimieto facial requiere u alto ivel de computació por parte del Smartphoe, lo que puede, e ocasioes, raletizar el dispositivo. Además, estas técicas so susceptibles a tres tipos de ataques: la foto del usuario legítimo, e vez de la propia persoa el uso de ua máscara co ua fotografía del usuario legítimo la presetació de u video del usuario legítimo Para solucioar estos posibles ataques, el software de recoocimieto facial utiliza técicas diámicas como: Detecció de parpadeo Detecció de movimieto de labios 18

19 4 Solucioes biométricas e dispositivos móviles Recoocimieto de voz El objetivo de esta técica es que el smartphoe sea capaz de determiar si la persoa que ha prouciado u determiado texto somos osotros u otra persoa, permitiedo así el desbloqueo del termial. El proceso es algo más leto que la lectura de la huella dactilar y tiee el problema de que puede ser complicado desbloquear la patalla si hay mucho ruido ambiete. Además puede raletizar el fucioamieto del dispositivo, ya que éste tiee que digitalizar lo que recibe por el micrófoo y compararlo co la voz guardada durate el proceso de registro. Otras técicas Existe muchas otras técicas biométricas que está siedo ivestigadas para su implemetació e dispositivos móviles: Recoocimieto de maos. Se trataría de realizar ua foto a uestra mao y que el dispositivo detectara que es uestra mao ates de desbloquearse. Recoocimieto de oreja. Aquí se busca colocar el móvil e la oreja y por la forma de la misma cuado toca la patalla, detectar que es la oreja del usuario legítimo. Recoocimieto de iris. El proceso cosiste e fotografiar el ojo del usuario y mediate software hacer el recoocimieto de iris. El proceso es poco amigable para el usuario por lo que es difícil que este tipo de auteticació llegue a implatarse de forma masiva. 19

20 5 Solucioes biométricas e el catálogo de seguridad de INCIBE INCIBE matiee u catálogo de solucioes de ciberseguridad accesible a través de su portal web. Etre las solucioes de seguridad que se almacea se icluye solucioes biométricas de todo tipo. El catálogo o icluye como tal ua categoría de solucioes biométricas, pero se puede ecotrar solucioes biométricas e las categorías de: auteticació y certificació digital; cotigecia y cotiuidad; cotrol de coteidos cofideciales; gestió de cotrol de acceso e idetidad; seguridad e movilidad. Detro de este abaico de solucioes podemos ecotrar plataformas de firma digital biométricas, dispositivos de almaceamieto que emplea tecología biométricas, microcomputadores biométricos diseñados para la máxima seguridad e el trabajo diario, lectores biométricos de idetidad y dispositivos biométricos de todo tipo (USB, teclados, etc). Estas solucioes podría permitir a la empresa, etre otras mejoras, u cotrol biométrico de acceso a sus edificios, o el almaceamieto de datos seguro e dispositivos, de maera que sólo pueda ser leídos por las persoas adecuadas, evitado así el peligro de fuga de iformació por pérdidas de dichos dispositivos de almaceamieto. 20

21 6 Beeficios del uso de tecologías biométricas e la empresa La implatació de tecologías biométricas colleva u cojuto de vetajas tato para etidades públicas y privadas como para los usuarios fiales. Auque las medidas biométricas está relacioadas co la ciberseguridad, gra parte de sus beeficios afecta a la vida diaria de usuarios y empleados: reducció de costes de mateimieto de los sistemas de auteticació aumeto de la eficiecia cotrol horario mejora de la image corporativa... Si embargo desde el puto de la ciberseguridad las medidas biométricas tambié aporta gra catidad de beeficios: 6.1 Para las orgaizacioes y usuarios fiales Las orgaizacioes debe ser el pricipal motor que promueva e ivierta e el desarrollo de las tecologías biométricas. Para que esto ocurra, los beeficios poteciales a obteer co su implatació ha de ser claros y relevates. A cotiuació se describe los más destacados Aumeto de la seguridad e el cotrol de accesos Si duda, ua de las vetajas más importates para las empresas de la utilizació de técicas biométricas es para la auteticació de empleados, garatizado así que la persoa es quie dice ser, es decir, que los rasgos biométricos se ecuetra exclusivamete ligados a su legítimo usuario. Mediate el robo de credeciales o tarjetas idetificativas, u idividuo puede acceder a zoas restrigidas o realizar operacioes o permitidas, iculpado a terceros. Asimismo, es posible que estas credeciales se comparta volutariamete etre empleados. A través de la implemetació de sistemas biométricos, se aumeta la seguridad reduciedo la probabilidad de que alguie o autorizado acceda a zoas o a aplicacioes restrigidas Mejora de image corporativa La implatació de tecologías biométricas cotribuye a que ua empresa sea más eficiete, más segura y reduzca el fraude itero. Es por ello que, sumado a todas las vetajas descritas ateriormete, se produce ua importate mejora e la opiió geeral sobre la compañía. Así mismo, se asociaría la etidad co la iovació, la iversió e ivestigació y desarrollo y la apuesta por tecología putera Posibilidad de tramitacioes remotas Es posible emplear técicas biométricas como forma de verificació e operacioes o preseciales de forma altamete fiable, pudiedo superar a las firmas electróicas actuales. De esta forma se puede reducir los traslados y trámites iecesarios e icoveietes para el usuario fial. 21

22 6 Beeficios del uso de tecologías biométricas e la empresa Aumeto de la privacidad Utilizado técicas biométricas se icremeta la seguridad de la trasmisió de los datos de carácter persoal de los clietes al cifrarlos utilizado ua clave úica y persoal del propio cliete. Es la cosecuecia de la otable dificultad que supoe la falsificació de rasgos biométricos co el objetivo de acceder a la iformació persoal de u usuario fial o cliete. 6.2 Comparativa co otros sistemas de auteticació e idetificació automática Las tecologías biométricas surge como alterativa o complemeto a las técicas de idetificació y auteticació existetes. Por ello es posible establecer ua comparació directa etre ambas, destacado beeficios que resulta del uso de biometría juto co aspectos e los que las técicas tradicioales so superiores. Se ha de cosiderar los siguietes aspectos: 1. Necesidad de secreto: las cotraseñas ha de ocultarse y las tarjetas o debe de estar al alcace de terceros, mietras que la biometría o requiere de estas medidas de protecció que so exclusivamete depedietes del usuario. 2. Posibilidad de robo: las tarjetas y cotraseñas puede ser robadas. Si embargo, robar u rasgo biométrico es extremadamete complejo. 3. Posibilidad de pérdida: las cotraseñas so fácilmete olvidables y las tarjetas se puede perder. Los rasgos biométricos permaece ivariables salvo e cotadas excepcioes y siempre está co el sujeto a quie idetifica. 4. Registro iicial y posibilidad de regeeració: la facilidad co la que se puede eviar ua cotraseña o tarjeta ueva cotrasta co la complejidad que supoe el registro e u sistema biométrico, ya que requiere de la presecia física del idividuo e esta fase. Hay que añadir que los rasgos biométricos so por defiició limitados, mietras que la geeració de cotraseñas es ilimitada, lo cual es ua vetaja. 5. Proceso de comparació: la comparació de dos cotraseñas es u proceso secillo. Si embargo, comparar dos rasgos biométricos requiere de mayor capacidad computacioal. 6. Comodidad del usuario: el usuario ha de memorizar ua o múltiples cotraseñas y, e el caso de que use ua tarjeta, ha de llevarse siempre cosigo. Utilizado tecología biométrica o se ecesita realizar estos esfuerzos. 22

23 6 Beeficios del uso de tecologías biométricas e la empresa 7. Vulerabilidad ate el espioaje: ua discreta vigilacia de uestra actividad podría servir para obteer uestra cotraseña o robar uestra tarjeta. Ese método o es válido ate los sistemas biométricos. 8. Vulerabilidad a u ataque por fuerza bruta: las cotraseñas tiee ua logitud de varios caracteres. Por su parte, ua muestra biométrica emplea cietos de bytes, lo que complica mucho los ataques por fuerza bruta. 9. Medidas de preveció: los ataques cotra sistemas protegidos por cotraseña o tarjeta se produce desde hace años, y las medidas de preveció cotra ellos ya se ecuetra maduras. Por el cotrario, los ataques a los sistemas biométricos so u área e la que estas medidas de preveció se está geerado e estos mometos. 10. Auteticació de usuarios «reales»: la auteticació de usuarios mediate cotraseña o tarjeta y su efectividad, depede absolutamete de la volutad del usuario a la hora de hacerlas persoales e itrasferibles. La biometría está altamete relacioada co el propio usuario pues o puede ser prestada i compartida. 11. Coste de implatació: e el mometo de la implatació, el hecho de istaurar u sistema de cotraseñas tiee u coste bajo, mietras que e el caso de u sistema basado e muestras biométricas es más costoso. 12. Coste de mateimieto: el coste de mateimieto de u sistema biométrico, ua vez está implatado co éxito, es meor al de u sistema de cotraseña o tarjeta ya que o colleva gastos de gestió asociados a la pérdida u olvido de credeciales. 23

24 56 Beeficios del uso de tecologías biométricas e la empresa La siguiete tabla idetifica los aspectos e los que destaca cada método de auteticació: Aspecto Biometría Cotraseñas/ tarjetas Necesidad de secreto Posibilidad de robo (baja) Posibilidad de pérdida (baja) Registro iicial y posibilidad de regeeració Proceso de comparació (fácil) Comodidad del usuario Vulerabilidad ate el espioaje (baja) Vulerabilidad a u ataque por fuerza bruta (baja) Medidas de preveció Autetificació de usuarios reales Tabla 1: comparativa de sistemas de autetificació Coste de implatació (bajo) Coste de mateimieto (bajo) Ate las diferecias de ambos métodos, hay que resaltar el hecho de que se complemeta de forma óptima, especialmete e etoros de máxima seguridad dode la auteticació sea u proceso crítico. De este modo, su uso combiado mejora otablemete la seguridad. 24

25 7 Gestió de riesgos e biometría La implatació y el empleo de tecologías biométricas está expuestos a ua serie de riesgos, alguos específicos y otros compartidos co las demás tecologías y técicas de idetificació. E este capítulo se idetifica las ameazas y vulerabilidades que puede comprometer la seguridad o la cofiaza e los sistemas biométricos. Además alguos sistemas biométricos cueta co ciertas limitacioes, tales como o ser capaces de satisfacer las cada vez mayores demadas de carga de trabajo o cotar co dificultades de iteroperabilidad etre sistemas. Estas carecias demuestra la ecesidad de u mayor desarrollo y la aplicació de medidas de seguridad. 7.1 Cosideracioes a teer e cueta ate la implatació de medidas biométricas Las tecologías biométricas, como el resto de tecologías, está expuestas a ua serie de ameazas. Estas puede ser exclusivas o compartidas co otras tecologías de auteticació. Las más relevates se desarrolla a cotiuació Pérdida o robo de iformació biométrica A diferecia de las cotraseñas o las tarjetas persoales, los rasgos biométricos so ivariables (como regla geeral), por lo que su úmero es limitado a lo largo del tiempo, si posibilidad de reovació y, e cosecuecia, su cofidecialidad es esecial. El robo de iformació es especialmete sesible e el caso de la biometría al tratarse de iformació exclusiva y extremadamete ligada al idividuo, por lo que el robo de la misma supoe u icidete de seguridad grave Suplatació de idetidad Se trata del uso de iformació biométrica robada o falsificada co el propósito de acceder a espacios o aplicacioes restrigidas, falsificar el cotrol de presecia, emascarar o suplatar ua persoalidad, etc. Es de especial gravedad cuado se utiliza para cometer u crime ya que su repudio resulta complicado Sabotaje Puede darse ataques al sesor de forma cosciete para tratar de impedir su fucioamieto. Frecuetemete, la causa de estos ataques es ua expresió del desacuerdo o descoteto co la implatació de biometría precisamete debido a la alta fiabilidad que ofrece el sistema a la hora evitar coductas frauduletas y accesos o autorizados Icumplimieto de la ormativa de protecció de datos persoales Los rasgos biométricos se cosidera datos de carácter persoal a todos los efectos legales por lo que su tratamieto se ecuetra sometido al cumplimieto de las distitas exigecias de carácter jurídico, técico, físico y orgaizativo previstas, pricipalmete por la Ley de Protecció de Datos de Carácter Persoal (LOPD) [2] y por su ormativa de desarrollo (RDLOPD) [3]. Los datos biométricos se ha cosiderado, co carácter geeral, como de ivel básico, siedo equiparables a ua simple direcció o u úmero de teléfoo, pero siempre es acosejable tratar estos datos co la máxima cautela y protecció posible, ya que e muchos casos el usuario fial los percibe como de ua alta sesibilidad, precisamete por tratarse de rasgos itrísecamete ligados a su persoa. 25

26 7 Gestió de riesgos e biometría La LOPD establece ua serie de obligacioes y pricipios de obligado cumplimieto para todas aquellas etidades o empresas, tato del sector público como privado, que trate datos de carácter persoal para el desarrollo de su actividad. U tratamieto iadecuado puede derivar e riesgos para la privacidad de los datos persoales almaceados además de los derivados de la ifracció e icumplimieto de la ormativa vigete Idoeidad de la implatació Existe el riesgo de creer erróeamete que u sistema biométrico garatiza la seguridad total y que es la solució a cualquier problema de seguridad. La implatació de tecologías biométricas supoe u alto coste ecoómico y ua implicació de persoal específicamete dedicado a ello durate la fase iicial. Por esta razó es ecesario realizar u aálisis previo para evaluar la verdadera ecesidad, esceario adecuado de implatació y el beeficio logrado frete al coste icurrido, ya que es posible que ésta o sea la solució más adecuada para todos los casos Calidad de la tecología Si la calidad de la tecología implatada o alcaza los iveles recomedables, podría acarrear graves brechas de seguridad así como u deterioro otable de la percepció de las tecologías debido a su mal fucioamieto. Los elemetos que se debe teer e cueta al respecto so: la calidad del sesor, la eficiecia del algoritmo de comparació, la ecriptació del almaceamieto de muestras obteidas y la iteroperabilidad co otros sistemas Icidecias co el sistema Como todo sistema electróico/iformático, los sistemas de auteticació biométricos so susceptibles de fallos eléctricos, caída de las líeas de comuicació, del propio sistema o de los sistemas de soporte (por ejemplo sumiistro eléctrico o sistema de comuicacioes), ataques iformáticos, etc. Estos problemas afecta de forma similar que al resto de tecologías Idispoibilidad de sesor Si el acceso o la auteticació se realiza exclusivamete mediate biometría, es decir, o existe u método alterativo como puede ser el uso de cotraseñas o tarjetas persoales, el fallo o ausecia del dispositivo de adquisició de muestras supoe la imposibilidad de auteticació o acceso. U ejemplo de esta situació es u empleado que tega que acceder de forma urgete al correo electróico desde fuera de la oficia mediate huella dactilar pero o dispoga de sesor e su ordeador Variació ivolutaria e los rasgos biométricos Los cambios e los rasgos biométricos, como variacioes de la voz, vello facial o el peiado tambié sucede de forma atural. E estos casos, el usuario o tiee iteció de egañar al sistema. No obstate, estos cambios puede dificultar el proceso de idetificació y geerar, icluso, ua percepció egativa para el usuario Experiecia de uso egativa (usabilidad) U mal uso ivolutario del sesor realizado por ua persoa si los coocimietos adecuados puede teer como cosecuecia la descofiaza del usuario e la tecología y el aumeto de la tasa de error de la misma. 26

27 7 Gestió de riesgos e biometría Falta de aceptació cultural Esta ameaza aparece e determiados grupos demográficos cuyas ormas sociales o religiosas o favorece la toma de muestras e determiadas técicas. Por ejemplo, e alguas culturas el recoocimieto facial o es válido ya que o todos los ciudadaos lleva el rostro al descubierto; e otras la lectura de la huella dactilar se cosidera ua práctica atihigiéica, etc. 7.2 Vulerabilidades A cotiuació se lista alguas vulerabilidades que afecta egativamete tato a la implatació y operació de sistemas de recoocimieto biométrico como a su propio redimieto. Estas vulerabilidades se divide segú sea comues a todas las técicas biométricas o específicas de algua de ellas. Tecología biométrica Vulerabilidades Vulerabilidades comues a todas las tecologías biométricas calidad baja de los dispositivos de captura ubicació iadecuada del dispositivo de captura descoocimieto de la calidad o del abaico de productos y utilidades dispoibles falta de coocimietos técicos del persoal falta de recursos (tato de persoal como ecoómicos) escasa cocieciació e materia de seguridad percepció de ausecia de privacidad por parte de los usuarios Tabla 2: Vulerabilidades de las tecologías biométricas Huella dactilar codició del dedo e el mometo de tomar la muestra: mojado, seco, machado... codicioes climatológicas que afecta al lector: humedad, temperatura, etc. codicioes de la huella: cortes, heridas o iflamacioes actividad laboral: trabajos que pueda afectar a la huella, por ejemplo el uso habitual de productos químicos que pueda deteriorarla 27

28 7 Gestió de riesgos e biometría Tecología biométrica Vulerabilidades Recoocimieto de voz efermedades de la voz: broquitis, farigitis, gripe, larigitis, afoías, etc. variació etre el dispositivo de registro y el usado e la captura de muestras variació etre etoros de registro y captura de muestras (por ejemplo: iterior y exterior) volume del habla Recoocimieto facial variació e el aspecto facial: peiado, vello, gafas, sombrero, etc. codicioes de lumiosidad variació e el peso uso de vestimeta que puede dificultar la localizació o visió de la cara (pañuelos, bufadas, etc.) Escáer de iris y retia excesivo movimieto ocular o de la cabeza efermedades oculares uso de gafas problemas debidos al uso de letes de cotacto (iris) Geometría de la mao uso de joyería, bisutería o abalorios uso de vedajes o guates codicioes de la mao: iflamacioes e las articulacioes, heridas, etc. Tabla 2: Vulerabilidades de las tecologías biométricas Escáer de firma velocidad de la firma: excesivamete rápida o leta diferete postura del sujeto durate la firma: setado o de pie firma o cosistete: el sujeto varía su firma 28