Por Ajay Amlani
Las amenazas cibernéticas se vuelven cada día más sofisticadas y las administraciones públicas a nivel estatal y local se enfrentan a un reto complejo: modernizar sus sistemas de identidad para prestar servicios digitales eficientes, al tiempo que protegen la privacidad de los ciudadanos.
Para muchos, la solución a este reto reside en una tecnología que a menudo se malinterpreta, pero que es más relevante que nunca: la biometría.
La crisis de identidad en el Gobierno
Los organismos públicos tienen la tarea de verificar la identidad de dos grupos distintos: sus residentes y su personal. Ambos plantean retos importantes.
Por lo que respecta a los residentes, las administraciones deben verificar su identidad para que puedan acceder a servicios como la asistencia sanitaria, las prestaciones sociales y la declaración de la renta. En cuanto a los trabajadores, las administraciones deben garantizar que los empleados que trabajan de forma distribuida, móvil y, a menudo, a distancia, sean quienes dicen ser, especialmente en un contexto en el que están aumentando las estafas sofisticadas de suplantación de identidad y el robo de credenciales.
Sin embargo, muchos sistemas estatales siguen dependiendo de herramientas obsoletas, como contraseñas, tokens físicos y documentación en papel, mientras que los ciudadanos ya están acostumbrados a desbloquear sus teléfonos y acceder a servicios financieros mediante el reconocimiento facial o la huella dactilar.
Los conceptos erróneos sobre la privacidad nos están frenando
A pesar de las evidentes ventajas, muchos organismos siguen mostrándose reticentes a implantar herramientas biométricas. ¿Por qué? La respuesta suele reducirse al miedo: miedo a la vigilancia, miedo al uso indebido y miedo a las reacciones negativas.
En mi experiencia profesional, tanto en el sector público como en el privado, he comprobado que estas preocupaciones (aunque comprensibles) suelen basarse en suposiciones obsoletas. Mi rostro no tiene nada de secreto. Lo llevo conmigo allá donde voy.
De hecho, la verificación biométrica puede reducir la cantidad de información personal que es necesario compartir. En lugar de exigir múltiples documentos, que pueden ser falsificados o robados, un sistema biométrico puede verificar la identidad mediante un rasgo único e inmutable: tu rostro. Cuando se combina con liveness detection tecnología que confirma la presencia de una persona real, el resultado es una potente medida de protección contra la suplantación de identidad y el fraude.
El fraude está evolucionando. Los sistemas de gestión de identidades también deben hacerlo.
Las agencias estatales son cada vez más blanco de actores malintencionados internacionales, que cuentan con una gran financiación y se aprovechan de los eslabones más débiles de nuestros sistemas de seguridad. Estos atacantes recurren a deepfakes, documentos falsificados e incluso instalan redes de dispositivos en el país para ocultar sus operaciones en el extranjero.
Las formas tradicionales de verificación de identidad simplemente no pueden seguir el ritmo de estas amenazas. Y lo que es peor, incluso las oficinas físicas (que antes se consideraban más seguras) están demostrando ser vulnerables debido a la falta de formación del personal, las amenazas internas y los procesos de trabajo obsoletos.
La biometría, cuando se aplica correctamente, subsana estas deficiencias. Esta tecnología ofrece una forma de verificar de forma fiable y a distancia tanto a los residentes como a los empleados, garantizando que los servicios se presten a las personas adecuadas y protegiendo al mismo tiempo los datos confidenciales.
Los sistemas biométricos pueden contribuir a reforzar la privacidad
Lejos de ser invasivos, los sistemas de identificación biométrica pueden, de hecho, servir como herramienta para reforzar la privacidad gracias a:
- Exposición mínima de datos: en lugar de presentar una pila de documentos, el usuario solo tiene que someterse a una verificación biométrica.
- No se necesitan credenciales fijas: a diferencia de las contraseñas o los números de la Seguridad Social, un rasgo biométrico no puede ser objeto de phishing ni reutilizarse en ningún otro lugar.
- Mayor seguridad con « Liveness Detection »: garantiza que los datos biométricos procedan de una persona real en tiempo real, y no de una foto o un vídeo.
Además, los sistemas bien diseñados incluyen medidas de protección que impiden que los datos biométricos se utilicen con fines de vigilancia o de « Sector de Seguridad Pública », salvo que se haya cometido un delito, lo que permite preservar la confianza y la autonomía de los usuarios.
El camino a seguir: la adopción responsable
Para modernizar los sistemas de identidad sin poner en peligro la privacidad, los responsables gubernamentales deben:
- Invertir en educación pública para desmitificar la biometría y disipar los temores.
- Da prioridad a la autenticación mediante el sistema de verificación de datos biométricos ( liveness detection ) para garantizar que los datos biométricos introducidos sean reales y no hayan sido falsificados.
- Establecer políticas de privacidad claras que regulen la forma en que se recogen, almacenan y utilizan los datos biométricos.
- Fomentar la innovación en materia de contratación pública, permitiendo a los organismos probar y perfeccionar las soluciones biométricas antes de su implantación a gran escala.
En mi opinión, la biometría funciona realmente bien cuando se diseña con las medidas adecuadas de protección de la privacidad. Permite un acceso seguro y sin complicaciones a los servicios, al tiempo que mantiene alejados a los malintencionados.
En la carrera por ofrecer servicios digitales seguros y eficientes, la biometría no supone una amenaza para la privacidad, sino que es una vía para protegerla. Es hora de adoptarla como una herramienta fundamental para el futuro de la identidad en la administración pública.
