À medida que a identidade digital continua a evoluir, o setor está chegando a um ponto de inflexão em que conveniência, privacidade e confiança devem coexistir. Em sua palestra de encerramento na Authenticate 2025, o CEO da Aware, Ajay Amlani, explorou o futuro da biometria em um mundo sem senhas e explicou por que a chave para a confiança digital não está nas credenciais ou nos dispositivos, mas na própria identidade humana.
A Identidade Pertence às Pessoas, Não aos Sistemas
Ajay começou com uma verdade fundamental: a identidade reside nos seres humanos, não em credenciais ou sistemas. A biometria é simplesmente uma camada de tradução, ou uma forma de reproduzir o processo natural pelo qual os seres humanos se reconhecem e se verificam mutuamente.
Das impressões digitais ao reconhecimento facial, essas características físicas sempre foram fundamentais para a identidade. Agora, graças aos sensores de dispositivos onipresentes (também conhecidos como câmeras e microfones na maioria dos smartphones) e a uma mudança drástica na aceitação do consumidor, a biometria está se tornando a forma padrão que os usuários preferem para se verificar - de forma segura, instantânea e sem precisar lembrar de senha.
De MFA a Passkeys: Repensando os Fatores de Autenticação
Tradicionalmente, a autenticação multifatorial (MFA) se baseava em três fatores:
- O que você sabe (uma senha ou um PIN)
- O que você tem (um dispositivo ou token)
- Quem você é (uma característica biométrica)
Como observou Ajay, o primeiro fator nos deixou na mão. Senhas foram comprometidas em grande escala, e a IA tornou mais fácil do que nunca se passar por “quem você é”. O futuro da autenticação, especialmente dentro das estruturas da FIDO, está nos fatores dois e três, combinando a posse do dispositivo com dados biométricos verificados para criar uma confiança robusta e resistente ao phishing.
Biometria de Dispositivo X Biometria de Conta: Nem Todas as Correspondências São Iguais
Muitas pessoas presumem que o desbloqueio facial ou por impressão digital no telefone é suficiente, mas Ajay esclareceu a diferença:
- A biometria baseada no dispositivo confirma que o celular é seu.
- Os dados biométricos vinculados à conta confirmam que você é o usuário correto por trás da conta.
Para as empresas e provedores de serviços, essa distinção é fundamental. Embora os dispositivos de consumo usem a biometria como uma camada de conveniência, a verdadeira verificação de identidade exige a biometria vinculada a uma credencial validada, como um documento de identidade emitido pelo governo ou um registro de funcionário.
O exemplo citado por Ajay, proveniente de um executivo de uma companhia aérea global, destacou a ironia: mesmo as empresas que hesitam em “armazenar dados biométricos” já o fazem, na verdade — todo crachá de identificação de funcionário inclui um nome e um rosto. A questão não é se devemos usar dados biométricos; é se deixar de usá-los para verificação se tornou uma atitude irresponsável em um mundo onde a fraude de identidade está cada vez mais crescente.
Por Que a Biometria é Importante Para Um Futuro Sem Senha
As chaves de acesso representam uma evolução significativa na autenticação, mas não funcionam isoladamente. Os gerenciadores de senhas e o armazenamento centralizado de chaves já estão se tornando novos alvos para os invasores. A verdadeira segurança, especialmente para transações de alto valor, exige uma camada adicional de proteção.
É aí que a biometria amplifica a força e a usabilidade das chaves de acesso. Como Ajay disse, as chaves de acesso comprovam a propriedade do dispositivo, mas a biometria, aliada a isso, potencializa a eficácia e a usabilidade das chaves de acesso. liveness detection Confirme se a pessoa real, presente e correta está por trás do dispositivo — tornando a autenticação mais segura e mais humana.
Práticas Recomendadas para a Implementação da Biometria
Para as organizações que estão integrando a biometria aos sistemas de autenticação, Ajay destacou várias práticas recomendadas:
- Priorize a privacidade e a segurança: armazene dados biométricos de forma responsável — de preferência como representações criptografadas e isoladas fisicamente, e não como imagens brutas.
- Seja dono dos seus modelos: Manter o controle sobre o modelo biométrico garante flexibilidade e evita a dependência de um único fornecedor.
- Utilize biometria multimodal: o suporte a reconhecimento facial, de voz e de impressão digital aumenta a inclusão e a resiliência.
- Adote liveness detection Soluções de detecção de vivacidade certificadas (como o Aware Intelligent Liveness ) ajudam a prevenir falsificações e deepfakes.
- Aproveitar tecnologias que reforçam a privacidade: técnicas como o sharding e a tokenização reforçam a proteção e impedem a reconstrução biométrica.
Biometria + Passkeys: A próxima Fase da Confiança Digital
A convergência entre a biometria e as chaves de acesso marca o início de uma nova era na autenticação, na qual a verificação de identidade é contínua, segura e profundamente humana.
Conforme destacado por Ajay, o “ Awareness Platform ” incorpora biometria multimodal, computação multipartidária e criptografia avançada para possibilitar a criação de tokens biométricos irreversíveis que se integram diretamente às estruturas de chaves de acesso. Essa abordagem não apenas aumenta a segurança, mas também se alinha aos princípios de “privacidade desde a concepção” que estão moldando a próxima geração de sistemas de identidade em todo o mundo.
Olhando Para o Futuro: Do Aesso Sem Senha à Confiança
Em um mundo que se move rapidamente em direção ao comércio digital e às interações IA, a identidade deve permanecer ancorada nos seres humanos. A biometria, quando implantada de forma responsável, garante que a confiança - a base de todas as transações - permaneça onde deve estar.
Ao concluir, Ajay disse:
“Nada é tão confiável quanto a identidade de uma pessoa. A biometria não a substituem, ela a revela.”
