Seguridad Biometrica

Modalidades De Identificación En La Actualidad

Cuando se habla de identificación es posible pensar en cuestiones como cédulas y pasaportes, los cuales son documentos muy importantes por varias razones. Lo cierto es que estos y otros documentos han sido blanco de ataques criminales a lo largo de la historia y así los robos de identidad y las suplantaciones han sido un dolor de cabeza para muchas personas y para muchas organizaciones. La buena noticia es que cada vez aparecen nuevas tecnologías que impiden el uso de documentos de identidad por parte de personas ajenas a su titular y una de dichas tecnologías es la de autenticación biométrica. Con esta tecnología ha sido fácil añadir más información biométrica, aparte de las huellas digitales, a documentos haciéndolos así imposibles de clonar y posibilitando solo su uso al titular. Esto último se lograr al someter a una persona a un rápido escaneo de alguna cualidad personal en lugares como aeropuertos, bancos, puestos de votación y muchos otros.

Por otra parte, existen otras tecnologías que también desempeñan en el presente un papel fundamental y una de estas es la de identificación por radiofrecuencia, también conocida como RFID. Con esta tecnología ha sido fácil crear sistemas de seguridad, de rastreo, de manejo de inventarios y muchos otros que son vitales para el funcionamiento de muchas organizaciones. Por ejemplo, en lugares como bodegas la RFID es ideal porque reduce los tiempos que se requerían antes en el conteo de bienes y porque también aporta un sistema mucho más preciso que el conteo manual.

Hoy existen mecanismos que combinan la biometría y la RFID a fin de aportar mayores niveles de seguridad en ambientes sensibles. De esta manera, existen sistemas para el control de admisión que son superados al deslizar una tarjeta y luego pasar un chequeo de alguna cualidad personal. Contrario a lo que se pudiera pensar, este procedimiento es muy rápido y por eso ya muchos lo aplican con éxito y aseguran que solo así han podido dar fin a todos los tipos de intromisiones. Además, es importante indicar que soluciones de este tipo pueden ser implementadas sin tener que invertir demasiado capital o tiempo.

La tecnología de reconocimiento biométrico y la de identificación por radiofrecuencia aportan un gran número de soluciones destinadas a mejorar muchos procesos, y por ello ocupan un importante renglón en el presente, desplazando a otros métodos y dispositivos que nunca pudieron aportar los niveles de seguridad, precisión y rapidez que siempre se requieren.

El Lector Y La Etiqueta

Un sistema de identificación por radiofrecuencia –RFID- está compuesto por un lector y una etiqueta que se comunica, de forma inalámbrica, a una frecuencia determinada. Además, algunos aseguran que los lectores, las antenas y las frecuencias; son la base de un sistema de identificación por radiofrecuencia.

Un lector RFID es en realidad un radio como el que se tiene en el coche o en casa, sólo que el lector RFID recoge señales análogas. Dicho lector produce electricidad que corre por un cable y que luego choca con una pieza de metal en la antena. Aparte de generar la señal, que viaja de la antena al espacio, el lector también toma la respuesta de la etiqueta. De este modo, se podría decir que este lector es como una máquina avanzada de clave Morse, pero en vez de líneas y puntos se transmiten ondas análogas.

En un sistema RFID, el lector puede estar conectado a una o más antenas, las cuales también cuentan con un diseño especial para un máximo desempeño. Lo cierto es que lo importante es entender cómo el lector crea una señal electromagnética y cómo la antena la transmite a determinada zona. Esta zona es conocida como zona de interrogación y es un campo de radiofrecuencia, que puede ser visto como una burbuja gigante que sale de la antena.

Si el lector transmite una señal, necesita algo que la reciba y ese algo es la etiqueta. Una etiqueta RFID se compone de dos partes básicas: un chip, o circuito integrado, y la antena. El chip es un dispositivo muy pequeño que almacena una serie única de números y que sabe qué hacer cuando está enfrente de un lector. Además, la antena le permite al chip recibir potencia y comunicarse, con lo que se establece un intercambio de datos entre la etiqueta y el lector.

Algunas etiquetas son activas y cuentan con una bacteria para impulsar su comunicación. No obstante, la mayoría de las etiquetas en el mercado son pasivas, lo cual quiere decir que sólo se comunican cuando están en el campo electromagnético de un lector. Cuando esto sucede, la etiqueta toma suficiente energía de ese campo y así transmite información. El tipo de comunicación que permite que se dé este intercambio se llama retrodispersión. En la retrodispersión el lector envía una onda electromagnética, a una frecuencia específica, y ésta onda choca contra la etiqueta y ésta la devuelve a una frecuencia diferente, con la información codificada del chip.

Un control de acceso puede convertirse en un mecanismo de seguridad muy poderoso, si cuenta con un lector de patrones oculares, un escáner de huellas, etc. De hecho, los sistemas biométricos son excelentes mecanismos de seguridad.

Shell Y Pay By Touch

Desde el año 2007, los conductores de Chicago cuentan con una nueva manera de pagar la gasolina: con sus huellas digitales. Desde hace ya un tiempo, las estaciones de gasolina de Shell están haciendo pruebas con sistemas biométricos que les permiten a los usuarios ir al surtidor, escanear sus huellas dactilares en un lector y llenar sus vehículos. Este sistema también se usa en las tiendas de abarrotes de Shell y está conectado a las tarjetas de crédito de los usuarios.

Uno de los managers de Shell ha asegurado que los clientes siempre buscan maneras de cargar gasolina que sean más rápidas y simples, a la vez que también desean que sus transacciones también sean más seguras. Para poner en marcha este sistema, los consumidores deben escanear sus huellas digitales en un kiosco, dentro de la estación de gasolina y allí enlazan la información de pago.

Shell ha optado por un dispositivo biométrico hecho en San Francisco, por una compañía llamada  Pay By Touch. Adicionalmente, Shell se ha asociado con otras empresas de tecnología con el fin de modernizar sus estaciones de gasolina, es así que en muchas de ellas ya se cuenta con modernas pantallas. Lo cierto es que el uso de sistemas biométricos en estaciones de gasolina es algo que aún muchos ignoran. Por otro lado, están los que afirma que ya era hora de que el suministro de gasolina se hiciera más moderno y ¿qué mejor manera de hacerlo que con el uso de la biometría?

Lo cierto es que el uso de la biometría cada vez está llegando a más sectores de venta de productos y servicios, ya que se trata de uno de los mecanismos de pago más rápidos y seguros del momento. En los Estados Unidos esto puede notarse con facilidad, por ejemplo; SuperValu –una de las tiendas más famosas del país-, ya cuenta con sistemas de pago Pay By Touch en varias de sus filiales.

Volviendo al caso de Shell, los voceros de la compañía han asegurado que este sistema es menos propenso a ser víctima de los robos de identidad, ya que es imposible duplicar o robar una huella digital. Otras alternativas como el efectivo, las tarjetas de crédito y las tarjetas de radiofrecuencia pueden ser robadas y usadas por otros, aseguran representantes de Shell. En todo caso, no sólo en esta compañía se piensa así y cada vez son más y más las firmas de renombre que se modernizan mediante la adopción de técnicas biométricas.

Un control de acceso es parte importante de la seguridad de lugares como empresas, oficinas e incluso hogares. Cualquiera fuere el caso, un control de este tipo debe ejecutar estrategias de identificación confiables.

Relojes Biométricos: PayPunch

El PayPunch es un sistema biométrico, para el control de asistencia, que reemplaza a los métodos tradicionales. Dichos métodos tradicionales tenía muchas falencias y, durante mucho tiempo, fueron el dolor de cabeza de varios managers, lo cuales nunca pudieron estar seguros de si estaban pagando lo que sus empleados realmente merecían. 

Al usar el sistema PayPunch se elimina por completo las fichas de llegada o el registro manual de asistencia, puesto que al llegar a su lugar de trabajo, los empleados colocan su dedo en el lector de huellas o colocan su mano en el lector de manos, según sea el caso, y el  PayPunch hace el resto del trabajo. De este modo, se cuenta con un mecanismo efectivo, moderno y sobre todo cómodo. 

Las compañías que ya han implementado este sistema, han accedido a un dispositivo que se paga solo, ya que ayuda al procesamiento automático de datos contables, elimina el “buddy-punching” (práctica en la que un compañero registra la asistencia de otro, que no está presente),  elimina el uso de tarjetas de acceso, evita que los empleados se vayan temprano, elimina las horas extras no autorizadas, etc. 

El sistema del PayPunch usa un dispositivo biométrico que toma 96 imágenes discretas de la mano y crea un algoritmo sofisticado, para generar y almacenar una plantilla numérica. Cada vez que un empleado escanee su mano, se genera un número y se compara con el que está archivado.  De manera precisa, el sistema identifica al empleado y registra su transacción, ya sea de llegada o salida, en una base de datos de nómina. Todo este proceso se realiza en tan sólo un segundo. 

Algunos managers se preguntan si el uso de este tipo de sistema es seguro y legal. La respuesta es: ¡Absolutamente! El PayPunch no almacena imágenes de las manos de los empleados, ni puede usar la información archivada, para crear imágenes de ellas. Tampoco usa nocivos rayos X o ningún dispositivo que pueda ser dañino para la salud. Además, su modo de funcionar lo hace un dispositivo para nada intrusivo, por lo que sus usuarios se sienten cómodos con él. 

Finalmente, hay que mencionar que la inversión hecha en el PayPunch se recupera  en tan sólo un mes. Después de ello, cualquier negocio que haga uso de este sistema verá como el rendimiento de sus empleados aumenta, a la vez que se reducen fugas de capital, las cuales pueden lesionar a las empresas y a la economía en general. 

Un control de acceso es vital en cualquier lugar, no sólo en instituciones del gobierno, y si se quiere contar con un control robusto, los sistemas biométricos son la mejor opción. Con ellos, las personas no deseadas se quedarán afuera.

MEJORAS AL ANÁLISIS DE RASGOS FACIALES

Un sistema de biometría facial permite establecer la identidad de una persona, analizando los rasgos de su cara. En general, un sistema de esta naturaleza cuenta con un dispositivo de captura, que toma una foto de la cara de la persona a ser escaneada y la compara con los registros de una base de datos, usando un software especial.

Los sistemas biométricos, que hacen análisis de rasgos faciales, tienen tareas desafiantes que llevar acabo, por ejemplo, verificar la foto de una persona y contrastarla con una base de datos de infractores. Dicha tarea se puede hacer muy difícil cuando los sistemas usan imágenes de baja calidad, lo que sucede con bastante frecuencia. En la actualidad, investigadores del Instituto Nacional de Estándares y Tecnología, en los Estados Unidos, han establecido nuevos pasos, que pueden mejorar ampliamente la calidad de las imágenes faciales, que se obtienen en terminales aéreos o marítimos. Además, este instituto también ha encontrado la manera de introducir mejoras a la tecnología de análisis de rasgos faciales, que ya existe en la actualidad.

Las personas que ingresan a los Estados Unidos son fotografiadas, a al vez que se les tomas sus huellas dactilares de forma digital, como parte de  del programa de visitantes, establecido por el Departamento de Seguridad Nacional. Este programa de visitantes   y el Instituto Nacional de Estándares y Tecnología, trabajan de la mano para desarrollar nuevos procesos tecnológicos, para la identificación de personas por sus rasgos faciales.  En un comienzo las imágenes que se recolectaban en terminales no eran de buena calidad, por lo que no eran de mucha ayuda. De esta manera, se hizo un esfuerzo conjunto para introducir mejoras al análisis de rasgos faciales, sin la necesidad de deshacerse de la tecnología ya existente. Para ello se hizo un análisis profundo del proceso de captura de imágenes, después del cual se pudieron establecer varios pasos a seguir y así, obtener imágenes de mejor calidad.  Consecuentemente, se pudo concluir que las fotografías debían ser tomadas con un enfoque total y con cámaras tradicionales, para que las personas pudieran identificarlas y mirarlas fácilmente.

Después de seguir estas recomendaciones y otras más, se hizo una prueba con 300 personas, donde se simularon las condiciones de un punto de ingreso al país. En esta prueba el 100% de las imágenes capturaron la cara de las personas, toda ellas vieron a la cámara de frente, además los investigadores introdujeron mejoras, al usar la superposición de gráficos para poner la cámara en posición adecuada.  De este modo, se encontró una manera sencilla para mejorar el rendimiento de los sistemas de reconocimiento facial ya existentes.

 

BIOMETRÍA Y CÓDIGOS DE BARRAS BIDIMENSIONALES

La biometría, más los códigos de barras bidimensionales, constituyen un método para la representación digital de información de manera sencilla y efectiva. Las empresas que desarrollan esta tecnología, proveen aplicaciones biométricas con códigos de barras en dos dimensiones para otras empresas, frecuentemente, para la identificación rápida y efectiva de productos o para mejorar los sistemas de control de asistencia de empleados.  

Las compañías que usan tecnologías de esta índole, pueden generar mayor eficiencia y productividad, puesto que disminuyen los tiempos que toma identificar y rastrear mercancías, a la vez que se disminuye el tiempo y esfuerzo, para hacer registros y procedimientos de nómina, en el caso de las empresas que usan códigos de barras bidimensionales, para el control de horas de salida y llegada. De la misma manera, existen muchas otras organizaciones que usan estos sistemas, como agencias de seguridad, de gobierno o militares. 

Los códigos de barras bidimensionales funcionan de la mano con dispositivos de seguridad por biometría, para aumentar los niveles de seguridad e identificar de manera precisa personas u objetos. Un ejemplo de esto, se puede ver en aeropuertos, donde lectores de huellas digitales convierten dicha huella en un código de barras bidimensional, que después es impreso en el pasabordo del pasajero. De esta manera, toda la información que un indicador de biometría contiene, es condensada en un pequeño rectángulo, llamado código de barras bidimensional.   Convertir una cualidad biométrica física como las huellas dactilares, los patrones vasculares, los patrones oculares o el ADN, en un pequeño y simple código ayuda a procesar datos complejos más rápido y de manera más sencilla, especialmente en aquellos lugares donde el tiempo es valioso, como lo son los aeropuertos, evitando así las largas filas que antes se solían presentar. 

Para las empresas dedicadas a la fabricación o compraventa de mercancías, el uso de esta tecnología permite dirigir negocios de manera productiva, eficiente y con un alto nivel de seguridad.  Los márgenes de ingresos se aumentan con el uso de estos códigos, puesto que se puede rastrear mercancías en tiempo record, al mismo tiempo que se previene el robo de las mismas, lo que resulta en una clara disminución de perdidas y menos cantidad de errores humanos. 

El uso de la biometría y de los códigos de barras bidimensionales, hace más simple la autenticación de personas.  Un ejemplo de ello puede verse en credenciales de identificación que contienen códigos bidimensionales, que permiten almacenar toda la información del portador en una pequeña área.

FIRMA DIGITAL

Una firma biométrica digital es equivalente a la firma tradicional hecha a mano, en muchos aspectos. No obstante, si la primera se implementa con propiedad  se hace más difícil de copiar que una de tipo convencional.

Los esquemas digitales de firma están basados en la criptografía y deben adoptarse de la forma adecuada, para que sean efectivos. Las firmas digitales pueden usarse en correos electrónicos, contratos  o en cualquier otro tipo de documento, en el que se usen protocolos criptográficos. De esta manera,  una firma digital es una manera efectiva de confirmar la originalidad de cualquier mensaje. Cada firma digital contiene un elemento secreto, que sirve para validarla y comprobar que el dueño real de dicha rúbrica ha sido el remitente.  

Esta aplicación es útil en muchos aspectos de la vida diaria, sin embargo hay que seguir ciertas recomendaciones, para evitar algunos inconvenientes. Por ejemplo, siempre hay que estar seguro de que el mensaje y la firma no han sido alterados durante la trasmisión. El uso de la codificación para esconder el contenido del mensaje sin cambiar la firma puede parecer eficiente, aunque es posible cambiar un mensaje codificado sin entenderlo. Para evitar que esto suceda, si un mensaje ha sido firmado digitalmente, cualquier cambio a éste, después de la firma, hará que ésta sea invalidada. Además, no existe manera posible de modificar un mensaje y su firma, para producir un nuevo mensaje con firma válida, ya que la sola idea resulta imposible. 

Otro problema a tener en cuenta es que a la hora de usar una firma digital, la información de acceso a ella puede guardarse en el ordenador del usuario, pero éste tendrá que usar únicamente dicho equipo para acceder a su firma digital. Una manera de resolver esto, es guardar la clave secreta de la firma en una tarjeta inteligente. En la actualidad existen varias tarjetas inteligentes diseñadas para ser resistente a cualquier intento de fraude. 

En un proceso de implementación de firma digital  el documento se envía a la tarjeta inteligente, en la que su unidad central de procesamiento, encripta el mensaje usando la clave almacenada del usuario y devuelve el documento ya encriptado. Después de esto, el usuario activa la tarjeta inteligente ingresando su contraseña. 

El sistema de tarjetas inteligentes hace que las firmas digitales sean muy difíciles de copiar, además si el usuario extravía su tarjeta, puede desactivarla. En el caso de las claves almacenadas en ordenadores, las posibilidades de copiarlas son mucho más altas, por lo que se recomienda hacer uso de las tarjetas inteligentes.

BIOMETRÍA EN LOS SISTEMAS DE ATENCIÓN DE SALUD.

En más de una ocasión, los sistemas de atención de salud han cometido grandes errores. Esto se debe a que los registros de los pacientes están mezclados,  las historias clínicas son confundidas y en muchas ocasiones, un paciente recibe una medicación equivocada.  También es posible que la información médica de un individuo, sea vista por una persona sin autorización, por lo que se hace crítico que se apliquen métodos de seguridad para cuidar de los datos médicos  y, de la misma manera, evitar errores que pueden ser embarazosos y en algunos casos mortales.

 Para dar una mano y evitar estos problemas en los sistemas de atención de salud, la biometría parece ser la solución. La biometría estudia y analiza datos biológicos, que son útiles para establecer la identidad de una persona, entre ellos se pueden mencionar las huellas dactilares, la geometría de la mano  o los patrones oculares. De esta forma, ya existen dispositivos de análisis biométricos, para determinar si alguien es quién dice ser y, de la misma manera, se puede establecer si una persona puede acceder al historial médico de determinado paciente o no. 

 La privacidad en los sistemas de atención de salud, es un asunto de vital importancia en la actualidad, mucho más cuando la mayoría de redes de cómputo son vulnerables a todo tipo de ataques. Hoy en día, existen leyes que se garantizan la privacidad de cualquier paciente. La biometría hace que esto sea posible, tanto como para pacientes, como para profesionales de la salud

 El año pasado, en los Estados Unidos, se votó una ley que le ordena a los profesionales de la salud el uso de un seguimiento por registros electrónicos, cada vez que un paciente ingresa a un centro de salud, lo que con la biometría es muy fácil.  Cuando se hace que los registros estén solamente disponibles a alguien que es identificado por indicadores biométricos, un historial sólo será visto por personal autorizado, asegurando así la privacidad de los pacientes. Además de esto, en el caso de que alguien sin autorización intente acceder a un historial médico, las autoridades competentes son notificadas al respecto. 

 Aparte de los asuntos relacionados a la privacidad de los historiales médicos, también se hace relevante asegurarse por completo de la identidad de un paciente. Confundir el historial médico de un paciente con otro puede ser una equivocación fatal, si se da la medicación equivocada, o si el diagnostico del médico se confunde con el de otro paciente. Para evitar esto, la biometría ofrece una manera de conectar un paciente con su historial médico, sin la posibilidad de comer error alguno.