A medida que la identidad digital continúa evolucionando, la industria está llegando a un punto de inflexión en el que la conveniencia, la privacidad y la confianza deben coexistir. En su conferencia magistral de cierre en Authenticate 2025, el CEO de Aware, Ajay Amlani, exploró el futuro de la biometría en un mundo sin contraseñas y explicó por qué la clave de la confianza digital no reside en las credenciales ni en los dispositivos, sino en la identidad humana en sí misma.
El Verdadero Hogar de la Identidad Está en las Personas, No en Los Sistemas
Ajay comenzó con una verdad fundamental: Ia identidad vive en las personas, no en credenciales ni en los sistemas. La biometría es simplemente una capa de traducción, una forma de replicar el proceso humano natural de reconocernos y verificarnos entre nosotros.
Desde las huellas dactilares hasta el reconocimiento facial, estos rasgos físicos siempre han sido centrales para la identidad. Ahora, gracias a los sensores ubicuos de los dispositivos (es decir, las cámaras y micrófonos presentes en la mayoría de los smartphones) y a un cambio drástico en la aceptación por parte de los consumidores, la biometría se está convirtiendo en la forma predeterminada que los usuarios prefieren para verificarse a sí mismos: de manera segura, instantánea y sin necesidad de recordar una contraseña.
De MFA a Passkeys: Repensando los Factores de Autenticación
Tradicionalmente, la autenticación multifactor (MFA) se basaba en tres factores:
- Lo que sabe (una contraseña o PIN)
- Lo que tienes (un dispositivo o token)
- Quién eres (un rasgo biométrico)
Como ha señalado Ajay, el primer factor nos ha fallado. Las contraseñas se han visto comprometidas a gran escala, y la IA ha hecho que sea más fácil que nunca suplantar “quién eres”. El futuro de la autenticación, especialmente dentro de los marcos FIDO, reside en los factores dos y tres, combinando la posesión del dispositivo con biometría verificada para crear una confianza sólida y resistente al phishing.
Biometría de Dispositivos Frente a Biometría de Cuentas: No Todas las Coincidencias Son Iguales
Muchas personas asumen que el desbloqueo facial o por huella digital en su teléfono es suficiente, pero Ajay aclaró la distinción:
- La biometría basada en el dispositivo verifica que eres el propietario del teléfono.
- La biometría vinculada a lacuenta verifica que eres el usuario correcto detrás de la cuenta.
Para las empresas y los proveedores de servicios, esta distinción es fundamental. Mientras que los dispositivos de consumo utilizan la biometría como una capa de conveniencia, la verificación de identidad real requiere biometría vinculada a un registro validado, como una identificación emitida por el gobierno o un registro de empleado.
El ejemplo que compartió Ajay, tomado de un ejecutivo de una aerolínea global, subrayó una ironía clara: incluso las empresas que se muestran reacias a “almacenar biometría” en realidad ya lo hacen, cada credencial de empleado incluye un nombre y un rostro. La pregunta no es si se debe usar la biometría, sino si no utilizarla para la verificación se ha vuelto irresponsable en un mundo donde el fraude de identidad sigue en aumento.
Por Qué Biometría es Importante para un Futuro Sin Contraseñas
Las passkeys representan una evolución poderosa en la autenticación, pero no operan en el vacío. Los administradores de contraseñas y el almacenamiento centralizado de claves ya están surgiendo como nuevos objetivos para los atacantes. La seguridad real, especialmente en transacciones de alto valor, exige una capa adicional de garantía.
Ahí es donde la biometría amplifica la solidez y la usabilidad de las passkeys. Como señaló Ajay, las passkeys demuestran la posesión del dispositivo, pero la biometría, junto con la detección de liveness, confirma que la persona real, presente y correcta está detrás del dispositivo, haciendo que la autenticación sea más segura y más humana al mismo tiempo.
Buenas Prácticas para la Implantación de Biometría
Para las organizaciones que integran biometría en sus sistemas de autenticación, Ajay describió varias buenas prácticas:
- Priorizar la privacidad y la seguridad: almacenar los datos biométricos de forma responsable, idealmente como representaciones cifradas y aisladas (air-gapped), y no como imágenes sin procesar.
- Ser propietario de las plantillas: mantener el control sobre la plantilla biométrica garantiza flexibilidad y evita la dependencia de un proveedor (vendor lock-in).
- Usar biometría multimodal: brindar soporte para rostro, voz y huella dactilar mejora la inclusión y la resiliencia.
- Adoptar detección de liveness: Las soluciones de prueba de vida facial certificadas (como Aware Intelligent LIveness) ayudan a evitar la suplantación y los deepfakes.
- Aprovechar tecnologías que refuerzan la privacidad: técnicas como el sharding y la tokenización fortalecen la protección y evitan la reconstrucción biométrica.
Biometría + Passkeys: La Próxima Fase de la Confianza Digital
La convergencia de la biometría y las passkeys marca el inicio de una nueva era en la autenticación, una en la que la verificación de identidad es fluida, segura y profundamente humana.
Como destacó Ajay, la Awareness Platform incorpora biometría multimodal, computación multipartita y cifrado avanzado para permitir la creación de tokens biométricos irreversibles que se integran directamente en los marcos de las passkeys. Este enfoque no solo refuerza la seguridad, sino que también se alinea con los principios de privacidad por diseño que están dando forma a la próxima generación de sistemas de identidad en todo el mundo.
Mirando al Futuro: Del Acceso Sin Contraseña a la Confianza
En un mundo que avanza rápidamente hacia modelos de comercio automatizados y nuevas formas de interacción digital, la identidad debe permanecer anclada en las personas. La biometría, cuando se implementa de manera responsable, garantiza que la confianza —base de toda transacción— permanezca exactamente donde debe estar.
Como concluyó Ajay,
Nada es tan fiable como la Identidad humana". La biometría no la sustituye, la revela".
