Por Heidi Hunter
Este artigo foi publicado pela primeira vez na Security Today.
Uma observação que faço, como criador de soluções de verificação de identidade, é que, embora os líderes do setor frequentemente se mostrem entusiasmados com a oportunidade de aproveitar a biometria, muitas vezes surgem preocupações sobre a mentalidade do usuário final durante a conversa. Acima de tudo, quais são as expectativas dos usuários finais em relação à tecnologia biométrica? Que preocupações eles podem ter sobre o uso dessa tecnologia para autenticar e proteger seu acesso?
Os líderes em segurança e gestão de identidade têm acesso a informações que nos permitem ser usuários finais exigentes e com visão de futuro em termos de tecnologia. Compreender a percepção dos usuários finais que talvez não estejam tão familiarizados com o setor é fundamental para definir a estratégia e a abordagem para a implementação da biometria.
Informações sobre segmentação
A Aware realizou recentemente um estudo com participantes dos Estados Unidos, com perguntas-chave voltadas para a compreensão de suas percepções sobre a biometria. De acordo com essa pesquisa, a receptividade geral dos consumidores em relação à autenticação biométrica é alta, com a maioria dos entrevistados afirmando que a utiliza “frequentemente” ou “sempre” em seu dia a dia. Além disso, os participantes indicaram que acreditam, de forma esmagadora, que a biometria deve se tornar mais difundida nos próximos cinco anos.
A adoção da biometria pelas organizações representa uma oportunidade para aprimorar a experiência do usuário final, aumentar a segurança e otimizar as operações. No entanto, três preocupações principais podem criar barreiras para uma adoção mais ampla da tecnologia biométrica: a presença de preconceitos na tecnologia biométrica, as preocupações com violações de dados e o cumprimento das leis de privacidade, e o abandono por parte do usuário final quando a biometria é implementada pelas organizações.
Aqui, discutiremos essas questões de forma mais aprofundada e também compartilharemos, com base nas conclusões do estudo, como elas podem ser melhor abordadas por organizações que buscam assumir a liderança com o uso da tecnologia biométrica.
O viés na tecnologia biométrica pode levar a resultados injustos.
A crença de que a biometria facial não é precisa em todas as raças, etnias e gêneros e pode levar a um tratamento injusto dos grupos minoritários.
Perspectivas
Existem várias organizações públicas e empresas privadas que foram alvo de críticas na última década por utilizarem uma tecnologia biométrica facial que gerava uma porcentagem de falsos positivos em pessoas de cor e de diferentes gêneros desproporcional em relação ao grupo demográfico de homens caucasianos.
Essas circunstâncias costumam virar manchete na imprensa nacional e podem gerar desconfiança do público em relação às soluções baseadas em biometria. Essas soluções são implementadas com intenções positivas — automação, segurança, prevenção de fraudes —, mas a cobertura negativa da imprensa e o desempenho inconsistente dessas soluções em termos demográficos e de gênero geram preocupação nas organizações e desconfiança entre os usuários finais.
Felizmente, existem muitas tecnologias de autenticação biométrica que são muito mais precisas e capazes de superar preconceitos raciais e de gênero, tornando a biometria benéfica para as empresas e, além disso, para a sociedade. Atualmente, os testes do NIST confirmam que os melhores algoritmos biométricos apresentam uma precisão superior a 99% em diversos grupos demográficos.
O resultado são sistemas biométricos faciais que apresentam um desempenho “quase perfeito”, com taxas de erro médias de apenas 0,1%. Esses tipos de biometria são as formas mais confiáveis e precisas de verificação de identidade do mundo quando comparadas à verificação tradicional de usuários.
Também é importante lembrar que o reconhecimento facial pode ser tão eficaz na obtenção de informações exculpatórias quanto de informações inculpatórias — o que significa que ele pode ser usado tanto para inocentar pessoas inocentes quanto para confirmar a culpa de alguém.
O que precisa acontecer
Embora as diferenças no desempenho dos algoritmos tenham sido estudadas em testes de laboratório por organizações públicas e privadas em todo o mundo, o desempenho em ambientes reais deve ser um foco para todas as partes interessadas na área de biometria. De modo geral, o setor precisa continuar treinando algoritmos com as amostras de dados mais robustas e diversificadas entre os grupos demográficos e garantir que os ambientes de teste sejam extremamente diversificados.
Além disso, a realização dessas avaliações abrangentes e baseadas na prática oferece um panorama mais completo dos efeitos (positivos ou negativos) das tecnologias de identificação biométrica sobre as comunidades que têm enfrentado padrões históricos de desigualdade.
Além disso, o governo precisa continuar se concentrando em esforços para garantir que os direitos civis sejam protegidos no que diz respeito à biometria. Por exemplo, em março de 2024, o Escritório de Gestão e Orçamento (OMB) emitiu um memorando sobre governança e gestão de riscos para o uso federal de IA. Como um exemplo de como isso se manifestou, a Administração de Segurança nos Transportes determinou que as companhias aéreas em todo o país oferecessem formas alternativas de verificação além da biometria, sem exigir que as pessoas perdessem seu lugar na fila.
As violações de dados biométricos representam uma ameaça significativa
A coleta de dados biométricos é vista como uma séria ameaça à segurança e à privacidade dos dados, sendo que a pesquisa destaca que as preocupações com violações de dados e uso indevido de dados pessoais estão no topo da lista de preocupações relacionadas à autenticação biométrica.
Perspectivas
De longe, os consumidores preferem que um sistema biométrico armazene os dados localmente em seus dispositivos. Em muitos casos, isso já está acontecendo, e há outras maneiras de contornar os desafios associados ao armazenamento de modelos biométricos, incluindo APIs sem estado. Com APIs sem estado, os dados permanecem apenas pelo tempo necessário para realizar a transação e, em seguida, são imediatamente descartados.
Outros exemplos de como os dados biométricos podem ser protegidos incluem a “biometria cancelável” — em que uma imagem biométrica distorcida, derivada da original, é usada para autenticação. Por exemplo, em vez de registrar sua impressão digital real (ou outro dado biométrico), a impressão digital é distorcida intencionalmente de maneira repetível, e essa nova impressão é utilizada.
Se, por algum motivo, sua impressão digital antiga for “roubada”, uma impressão digital essencialmente “nova” pode ser gerada simplesmente alterando-se os parâmetros do processo de distorção. Por fim, uma das técnicas mais inovadoras envolve a divisão dos modelos biométricos em bits anônimos. Essa abordagem, que consiste em dividir os modelos biométricos e armazenar os dados em uma rede na forma de bits anônimos, torna praticamente impossível que um hacker tenha acesso aos modelos biométricos completos.
O que precisa acontecer
É preciso que haja avanços contínuos na proteção de dados para que, mesmo na improvável hipótese de um hacker conseguir acessar dados biométricos, esses dados sejam inúteis.
E, é claro, as melhores práticas precisam continuar sendo seguidas, como, por exemplo, nunca armazenar dados biométricos junto com informações de identificação pessoal (PII), de modo que, mesmo que houvesse acesso aos dados, eles fossem inúteis.
Além disso, de acordo com o estudo, um número significativamente maior de consumidores afirma se sentir desinformado, em comparação com aqueles que se sentem informados, sobre como seus dados biométricos estão sendo armazenados e utilizados. As organizações que oferecem autenticação biométrica têm, portanto, uma excelente oportunidade de informar melhor os consumidores, reforçando ainda mais a confiança e a aceitação por parte deles.
A relutância em fornecer dados biométricos levará ao abandono
Existe a convicção de que a biometria levará os usuários finais a desistirem de um cadastro ou processo, especialmente quando não há opções alternativas à biometria disponíveis.
Perspectivas
O estudo mostrou que a implementação adequada da biometria — incluindo políticas transparentes e opções de recusa apropriadas, por exemplo — contribui para a confiança na organização. Além disso, a maioria dos usuários finais indicou que já compartilha dados biométricos para facilitar o uso em muitas áreas de suas vidas atualmente. Oferecer suporte a opções biométricas multimodais também ajuda, dando aos consumidores a opção de se autenticarem por meio da modalidade com a qual se sentem mais à vontade (impressão digital, rosto, voz).
O que precisa acontecer
Acima de tudo, as organizações que oferecem autenticação biométrica precisam promover a transparência. É preciso fornecer ao público informações suficientes para que ele compreenda como e quando está interagindo com tecnologias de identificação biométrica; caso contrário, isso pode levar a um aumento da desconfiança e à perda da confiança do público.
As informações devem sempre ser publicadas em um formato de fácil compreensão nos sites das organizações, e deve ser fornecido um aviso claro em todos os locais onde os dados biométricos estejam sendo coletados. Métodos alternativos de autenticação devem sempre ser oferecidos; além disso, a disponibilidade de opções biométricas multimodais proporciona uma flexibilidade muito apreciada.
As organizações têm uma enorme oportunidade de aproveitar os benefícios da autenticação biométrica, já que essa é a única forma de verificação de identidade que equilibra de maneira eficaz e oferece segurança superior combinada com uma experiência excepcional para o usuário final, quando comparada aos métodos tradicionais de autenticação.
As organizações que souberem utilizar corretamente os produtos biométricos serão aquelas que implementarem apenas os melhores algoritmos para evitar preconceitos; que utilizarem técnicas inovadoras para proteger os dados biométricos; e que sejam totalmente transparentes sobre quando e como a biometria está sendo utilizada. Ao disponibilizar várias opções de autenticação biométrica e sempre oferecer um meio alternativo de autenticação, que não seja baseado em biometria, as organizações podem manter a conformidade e conquistar a confiança do usuário final.
