La autenticación biométrica móvil es un método de autenticación multifactorial (MFA) para verificar la identidad de una persona que utiliza la posesión de un dispositivo móvil como primer factor y el uso de dicho dispositivo para verificar un identificador biométrico único como segundo factor. El método biométrico puede consistir en el reconocimiento de huellas dactilares, el reconocimiento facial, el reconocimiento de voz o una combinación de estos. La modalidad biométrica puede utilizarse en lugar de una contraseña tradicional o como complemento de esta.
Casos de uso
Consumidor
La autenticación biométrica móvil se utiliza principalmente para la banca móvil y el comercio electrónico. Por ejemplo, los clientes pueden autenticar transacciones que se realizan desde sus aplicaciones de banca móvil o de comercio electrónico mediante el reconocimiento facial o la biometría de voz.
Las empresas fintech que se integran con las cuentas bancarias de los clientes también utilizan la biometría móvil para autenticar las transacciones. Esto puede tener lugar en un punto de venta físico (por ejemplo, mediante el reconocimiento facial al utilizar Apple Pay o Samsung Pay en una tienda física) o para autenticar la transferencia electrónica de fondos a través de una aplicación móvil fintech (por ejemplo, Venmo o PayPal).
Empresa
Las empresas pueden utilizar la biometría móvil como forma de autenticación sin contraseña. En este proceso, un empleado puede intentar acceder a una aplicación corporativa a través de un navegador web abierto en un ordenador portátil o una tableta. Al acceder al portal de inicio de sesión, el empleado introduce su nombre de usuario. A continuación, se envía una notificación al dispositivo móvil registrado del usuario autorizado. Este es el factor de autenticación de «posesión». Solo el usuario que posea el dispositivo registrado puede autorizar el intento de inicio de sesión. Recibir una notificación de autenticación sin haber intentado iniciar sesión podría indicar un intento de inicio de sesión fraudulento.
La verificación biométrica en el dispositivo constituye el segundo factor de autenticación. Mediante el reconocimiento facial, por ejemplo, se comprueba que la persona que tiene el dispositivo en su poder en el momento de la solicitud de inicio de sesión es, efectivamente, el usuario autorizado. Esto evita el acceso ilícito a los datos de la empresa en caso de pérdida o robo del dispositivo.
Casos de uso empresariales y comerciales como estos están impulsando un crecimiento significativo en el mercado mundial de la autenticación biométrica móvil, que se prevé que alcance un valor neto de casi 50.000 millones de dólares para 2022.
Biometría nativa frente a biometría integrada en la aplicación
Algunos dispositivos móviles, aunque no todos, incorporan de serie sensores y software especializados de autenticación biométrica que pueden utilizarse en lugar de contraseñas para desbloquear el dispositivo, iniciar sesión en aplicaciones e incluso realizar compras. Sin embargo, para organizaciones como bancos y comercios minoristas, la seguridad práctica es una característica diferenciadora de sus aplicaciones móviles, por lo que a menudo exigen que sus aplicaciones ofrezcan funciones de seguridad y experiencia de usuario que sean diferenciadoras, personalizables y coherentes para toda su base de clientes. La incorporación de la capacidad de autenticación biométrica en sus aplicaciones, en lugar de depender de una función de un dispositivo concreto, ofrece a los proveedores de aplicaciones la posibilidad de diferenciar y personalizar las funciones de seguridad y el rendimiento de sus aplicaciones.
Autenticación biométrica multimodal
La biometría multimodal consiste en el uso de dos o más modalidades biométricas para la autenticación multifactorial. La implementación de la biometría multimodal debe lograr el equilibrio adecuado entre el rendimiento en la identificación y la comodidad; es decir, lo ideal es que la biometría multimodal reduzca la probabilidad de que se produzcan falsos positivos sin añadir complejidad a la experiencia del usuario.
Rendimiento
El rendimiento de la verificación se ha mejorado considerablemente gracias a la autenticación biométrica multimodal. Por ejemplo, el reconocimiento facial, combinado con la biometría de voz, es más preciso, ya que utiliza múltiples variables para verificar la identidad de un usuario.
La biometría multimodal también mejora la liveness detection. Un estafador que utilice una «imitación» no real del rostro o la voz de un usuario autorizado tendrá dificultades para falsificar ambas modalidades.
Enfoques para el uso de la biometría multimodal
Las funciones biométricas multimodales pueden aprovecharse de diferentes maneras. La forma de utilizarlas dependerá principalmente de las preferencias del usuario y de si se da prioridad a la comodidad o a la seguridad.
- Intercambiable: los usuarios pueden elegir la modalidad que deseen utilizar en cada momento. Por ejemplo, pueden utilizar el reconocimiento de voz para la autenticación manos libres mientras conducen, pero el reconocimiento facial o dactilar en la mayoría de los demás casos. Esto aumenta la comodidad, aunque a costa de la seguridad, ya que solo se necesita una modalidad para acceder en un momento dado.
- Uso de múltiples modalidades biométricas: el usuario realiza más de un tipo de captura de forma consecutiva para una única autenticación biométrica (por ejemplo, primero el reconocimiento facial y, a continuación, la huella dactilar). Esto aumenta la seguridad, pero supone un paso adicional para el usuario.
- Simultáneo: Se registran dos modalidades al mismo tiempo. Esto mejora la seguridad con un impacto mínimo en la facilidad de uso.
- Opcional: El usuario selecciona previamente la modalidad que prefiere utilizar para cada aplicación y debe ceñirse a ella.
- Ampliación: La aplicación podría determinar que se requiere una modalidad adicional basándose en una evaluación en tiempo real de los factores de riesgo. Por ejemplo, una transacción bancaria de bajo importe podría requerir una sola modalidad, mientras que una transferencia de más de 100 dólares requeriría una segunda modalidad.
