A biometria autentica-o pelo que é. Uma impressão digital, um rosto, a íris, a voz ou a forma como se escreve. Ao contrário de uma palavra-passe, não pode esquecê-la nem escrevê-la num post-it. Ao contrário de um token, não pode deixá-la em casa. Esta praticidade é a razão pela qual os leitores de impressões digitais e o desbloqueio facial estão presentes em praticamente todos os telemóveis. As mesmas características tornam a biometria atrativa para instalações de alta segurança e controlo de fronteiras.

A biometria não é perfeita. Uma impressão digital pode ser extraída de um vidro e replicada. O reconhecimento facial pode ser enganado por uma fotografia ou máscara em algumas implementações. A voz pode ser gravada e sintetizada. A deteção de vivacidade ajuda, exigindo um pestanejo, um movimento ou um pulso. O maior problema é a permanência. Pode alterar uma senha comprometida. Não pode alterar a sua impressão digital. Se uma base de dados biométrica vazar, o dano é permanente. É por isso que a maioria dos sistemas armazena um modelo matemático em vez de uma imagem em bruto, e que a biometria funciona frequentemente como um fator entre vários, em vez de ser a única verificação. As preocupações com a privacidade também são importantes. Algumas jurisdições restringem a recolha biométrica, e os funcionários têm resistido ao uso de relógios de ponto com impressão digital. A tecnologia funciona. A regulamentação ainda está a adaptar-se.

Modalidades biométricas

• Impressão digital — barata, precisa e muito utilizada.
• Reconhecimento facial — prático, funciona à distância.
• Leitura da íris — muito precisa, exige cooperação.
• Voz — útil para verificação por telefone
• Comportamental — dinâmica de digitação, marcha, verificações contínuas

A biometria é prática, mas difícil de partilhar. É exatamente por isso que precisa de um plano B caso falhe.