A autenticação biométrica móvel é uma abordagem de autenticação multifatorial (MFA) para verificar a identidade de um indivíduo, utilizando a posse de um dispositivo móvel como primeiro fator e o uso desse dispositivo para verificar um identificador biométrico único como segundo fator. A abordagem biométrica pode ser o reconhecimento de impressões digitais , reconhecimento facial , reconhecimento de voz ou uma combinação destes. A modalidade biométrica pode ser usada em vez de, ou em conjunto com, uma senha tradicional.
Casos de uso
Consumidor
A autenticação biométrica móvel é usada principalmente para serviços bancários móveis e comércio eletrônico. Por exemplo, os clientes podem autenticar transações originadas em seus aplicativos de banco móvel ou de varejo usando reconhecimento facial ou biometria de voz.
As empresas de tecnologia financeira que se integram às contas bancárias dos clientes também utilizam biometria móvel para autenticar transações. Isso pode ocorrer em um ponto de venda físico (por exemplo, realizando reconhecimento facial ao usar o Apple Pay ou o Samsung Pay em uma loja física) ou para autenticar transferências eletrônicas de fundos por meio de um aplicativo móvel de tecnologia financeira (por exemplo, Venmo ou PayPal).
Empresa
As empresas podem usar biometria móvel como uma forma de autenticação sem senha. Nesse processo, um funcionário pode tentar acessar um aplicativo corporativo por meio de um navegador da web em um laptop ou tablet. Ao acessar o portal de login, o funcionário insere seu nome de usuário. Uma notificação é então enviada para o dispositivo móvel registrado do usuário autorizado. Esse é o fator de autenticação de "posse". Somente o usuário que possui o dispositivo registrado pode autorizar a tentativa de login. Receber uma notificação de autenticação sem ter tentado fazer login pode indicar uma tentativa de login fraudulenta.
A verificação biométrica no dispositivo é o segundo fator de autenticação. O uso do reconhecimento facial, por exemplo, verifica se o indivíduo que possui o dispositivo no momento da solicitação de login é de fato o usuário autorizado. Isso impede o acesso ilícito a dados corporativos caso um dispositivo seja perdido ou roubado.
Casos de uso comerciais e empresariais como esses estão impulsionando um crescimento significativo no mercado global de autenticação biométrica móvel, que deverá atingir um valor líquido de quase US$ 50 bilhões até 2022.
Biometria nativa versus biometria integrada ao aplicativo
Alguns dispositivos móveis, mas não todos, incluem nativamente sensores e softwares especializados para autenticação biométrica, que podem ser usados em vez de senhas para desbloquear o dispositivo, acessar aplicativos e até mesmo fazer compras. Para organizações como bancos e varejistas, a segurança e a praticidade são um diferencial de seus aplicativos móveis. Por isso, elas frequentemente exigem que seus aplicativos ofereçam recursos de segurança e experiência do usuário diferenciados, personalizáveis e consistentes para toda a sua base de clientes. A inclusão da capacidade de autenticação biométrica em seus aplicativos, em vez de depender de um recurso específico do dispositivo, permite que os desenvolvedores de aplicativos diferenciem e personalizem os recursos de segurança e o desempenho de seus aplicativos.
autenticação biométrica multimodal
A biometria multimodal aplica o uso de duas ou mais modalidades biométricas para autenticação multifatorial. A implementação da biometria multimodal deve encontrar o equilíbrio certo entre desempenho de correspondência e conveniência; ou seja, idealmente, a biometria multimodal reduzirá a probabilidade de falsos positivos sem adicionar complexidade à experiência do usuário.
Desempenho
O desempenho da correspondência é significativamente aprimorado com a autenticação biométrica multimodal. Por exemplo, o reconhecimento facial combinado com a biometria de voz é mais preciso porque utiliza múltiplas variáveis para verificar a identidade do usuário.
A biometria multimodal também melhora liveness detection Um fraudador que usa uma falsificação não real do rosto ou da voz de um usuário autorizado terá dificuldades em falsificar ambas as modalidades.
Abordagens para o uso da biometria multimodal
As capacidades biométricas multimodais podem ser aproveitadas de diferentes maneiras. A forma de utilização dependerá principalmente da preferência do usuário e da escolha entre priorizar a conveniência ou a segurança.
- Intercambiável: Os usuários podem escolher a modalidade que desejam usar no momento. Podem usar o reconhecimento de voz para autenticação sem usar as mãos enquanto dirigem, mas o reconhecimento facial ou de impressões digitais na maioria dos outros cenários. Isso aumenta a conveniência, possivelmente ao custo da segurança, já que apenas uma modalidade é necessária para o acesso em um determinado momento.
- Utilização de múltiplas modalidades biométricas: O usuário realiza mais de um tipo de captura sucessivamente para uma única autenticação biométrica (por exemplo, primeiro o reconhecimento facial e depois a impressão digital). Isso aumenta a segurança, mas adiciona uma segunda etapa para o usuário.
- Simultâneo: Duas modalidades são capturadas ao mesmo tempo. Isso melhora a segurança com impacto mínimo na facilidade de uso.
- Opcional: O usuário pré-seleciona a modalidade que prefere usar para cada aplicativo e deve manter essa modalidade.
- Aprimoramento: O aplicativo pode determinar que uma modalidade adicional é necessária com base na avaliação em tempo real dos fatores de risco. Por exemplo, uma transação bancária de baixo valor pode exigir uma única modalidade, enquanto uma transferência de mais de US$ 100 exigiria uma segunda modalidade.
