Cada día es más frecuente el uso de la biometría digital para la prevención de delitos informáticos en el Perú. Esta avanza al ritmo del crecimiento de los procesos digitales remotos, que buscan brindar seguridad, una mejor experiencia de usuario, y aumentar el onboarding de clientes en las empresas.
Para cumplir con estos desafíos, las compañías están requiriendo de tecnologías que les permitan capturar a un mayor número de estos clientes de manera remota, por lo que necesitan mecanismos que protejan eficientemente los datos y entreguen confianza a los usuarios, como la verificación de identidad de manera digital.
5 pilares de seguridad en el uso de biometría digital para la prevención de delitos informáticos
Prevenir delitos informáticos es un desafío que está adquiriendo mucha relevancia en el Perú. Para ello, existen 5 pilares de seguridad en la prevención del fraude o anti spoofing, siendo uno de los métodos más conocidos el “face onboarding”, que consiste en solicitar al usuario una fotografía o escaneo de su documento de identidad por ambos lados y tomar una selfie, para enseguida comparar los datos biométricos en el documento.
A continuación, explicamos cómo funcionan los principales pilares de seguridad en los procesos de biometría digital:
- Fake ID: Es la capacidad de detectar si un documento de identidad es legítimo, buscando características en patrones y morfología de la imagen del documento, para ver si ha sido adulterado.
- Detección de vida: Este proceso asegura que la persona que está detrás de la cámara es real y no una grabación previamente hecha o una máscara. Se utilizan distintos mecanismos, como visión computacional e inteligencia artificial para prevenir estas máscaras, fotos, o videos previamente grabados.
Para estos casos, existe la norma ISO 30107- 3 que especifica los tipos de ataque y las formas de defenderse frente al spoofing, que se refiere a la falsificación de identidad poniendo información que no es real.
- Listas de denegación: Permiten tener un control de todas las personas que han estado involucradas en fraudes y suplantación de identidad en el pasado, ya que quienes han cometido estos delitos suelen reincidir. Por ello, es importante tener un sistema que reconozca el rostro de estas personas, o los documentos de identidad que han estado involucrados, para poder tomar acciones y saber cuándo bloquear este tipo de transacciones.
- Integración con agencias del gobierno: Con el registro nacional civil se puede validar si un documento se encuentra vigente o no, y si fue correctamente emitido. Esta validación es importante en varios países, sobre todo cuando este tipo de mecanismos es abierto a través de APIs o web services donde se puede conectar con el gobierno, para hacer un doble check de algún dato.
- Un rostro – una identidad: Quiere decir que una persona que se presenta con un rostro para verificarse remotamente debe estar conectada a una sola identidad en su documento; así se convierte en una dupla única e inseparable.
La verificación de identidad digital biométrica funciona en algunos casos apoyada con inteligencia artificial y machine learning, buscando la coincidencia entre la información de un documento de identidad con el rostro o huella dactilar de una persona. Esta tecnología se mantiene actualizada evolucionando hacia nuevos modelos mediante el aprendizaje continuo de nuevas formas de fraude.
Firma digital para prevenir delitos informáticos
Luego de una verificación biométrica, se procede con la firma digital, que en el Perú está regulada por la Ley de Firmas y Certificados Digitales, y contempla 3 tipos:
- Firma electrónica simple: es un dato en formato electrónico anexo o asociado que utiliza un firmante, y puede ser un garabato con el dedo en el celular o la imagen de una firma en papel escaneada. También se considera en esta categoría el firmar con PIN, ya que es un proceso de generación privado y único.
- Firma electrónica avanzada: está vinculada de manera única al firmante para verificar su identidad. Incluye firma con biometría, así como la contraseña que piden los bancos para ver extractos bancarios, o el código que envían para acceder exclusivamente a un documento.
- Firma electrónica cualificada: utiliza una técnica de criptografía asimétrica para identificar al signatario, basándose en el uso de un par de claves únicas, asociadas en una clave privada y una pública relacionadas matemáticamente entre sí. Esta firma tiene la misma validez y eficacia jurídica que el uso de una manuscrita (firma con certificado digital).
Implementar mecanismos de verificación de identidad digital requiere de un enfoque planificado y estratégico que abarque aspectos tecnológicos, de seguridad, de experiencia de usuario y de cumplimiento legal.
El desafío está en determinar cuáles son los procesos de tu empresa que requieren de mayores capas de seguridad en la verificación de identidad digital, para implementar un sistema de biometría digital que aporte beneficios y crecimiento a tu negocio.
