Biometrik mengautentikasi Anda berdasarkan identitas Anda. Sidik jari, wajah, iris mata, sidik suara, atau cara Anda mengetik. Tidak seperti kata sandi, Anda tidak dapat melupakannya atau menuliskannya di catatan tempel. Tidak seperti token, Anda tidak dapat meninggalkannya di rumah. Kemudahan itulah yang membuat pembaca sidik jari dan fitur buka kunci wajah ada di hampir setiap ponsel. Karakteristik yang sama membuat biometrik menarik untuk fasilitas keamanan tinggi dan kontrol perbatasan.

Biometrik tidak sempurna. Sidik jari dapat diambil dari gelas dan direplikasi. Pengenalan wajah dapat ditipu oleh foto atau masker dalam beberapa implementasi. Suara dapat direkam dan disintesis. Deteksi keaktifan membantu, membutuhkan kedipan mata, gerakan, atau denyut nadi. Masalah yang lebih besar adalah permanennya. Anda dapat mengubah kata sandi yang diretas. Anda tidak dapat mengubah sidik jari Anda. Jika basis data biometrik bocor, kerusakannya permanen. Itulah mengapa sebagian besar sistem menyimpan templat matematis daripada gambar mentah, dan mengapa biometrik biasanya berfungsi sebagai salah satu faktor di antara beberapa faktor lain daripada satu-satunya pengecekan. Kekhawatiran privasi juga penting. Beberapa yurisdiksi membatasi pengumpulan biometrik, dan karyawan telah menolak penggunaan mesin pencatat waktu sidik jari. Teknologinya berfungsi. Tata kelolanya masih perlu ditingkatkan.

Modalitas biometrik

• Sidik jari — murah, akurat, digunakan secara luas
• Pengenalan wajah — praktis, berfungsi dari jarak jauh
• Pemindaian iris — sangat akurat, membutuhkan kerja sama.
• Suara — berguna untuk verifikasi berbasis telepon
• Perilaku — dinamika penekanan tombol, gaya berjalan, pemeriksaan terus-menerus

Biometrik itu praktis tetapi sulit untuk dibagikan. Justru karena itulah dibutuhkan sistem cadangan jika terjadi kegagalan.