La biometría te autentica por lo que eres: una huella dactilar, un rostro, el iris, la voz o la forma en que escribes. A diferencia de una contraseña, no puedes olvidarla ni anotarla en una nota adhesiva. A diferencia de un token, no puedes dejarlo en casa. Esta comodidad es la razón por la que los lectores de huellas dactilares y el desbloqueo facial están presentes en casi todos los teléfonos. Estas mismas características hacen que la biometría sea atractiva para instalaciones de alta seguridad y el control fronterizo.

La biometría no es perfecta. Una huella dactilar puede ser extraída de un cristal y replicada. El reconocimiento facial puede ser engañado con una fotografía o una máscara en algunas implementaciones. La voz puede ser grabada y sintetizada. La detección de vitalidad ayuda, requiriendo un parpadeo, un movimiento o el pulso. El mayor problema es la permanencia. Se puede cambiar una contraseña comprometida. No se puede cambiar una huella dactilar. Si una base de datos biométrica se filtra, el daño es permanente. Por eso, la mayoría de los sistemas almacenan una plantilla matemática en lugar de una imagen sin procesar, y por eso la biometría suele funcionar como un factor entre varios, en lugar de ser el único control. Las preocupaciones sobre la privacidad también son importantes. Algunas jurisdicciones restringen la recopilación de datos biométricos, y los empleados se han opuesto a los relojes de fichaje por huella dactilar. La tecnología funciona. La gobernanza aún está poniéndose al día.

Modalidades biométricas

• Huella dactilar: económica, precisa y ampliamente utilizada.
• Reconocimiento facial: práctico y funciona a distancia.
• Escaneo del iris: muy preciso, requiere cooperación.
• Voz: útil para la verificación por teléfono.
• Comportamiento: dinámica de pulsación de teclas, marcha, comprobaciones continuas

La biometría es práctica, pero difícil de compartir. Precisamente por eso necesita un sistema de respaldo en caso de fallo.