“A biometria consiste em nossas características físicas mais exclusivas (incluindo a biometria comportamental!) que podem ser detectadas por dispositivos e interpretadas por computadores, de modo a servirem como representantes de nosso eu físico no mundo digital. Dessa forma, podemos vincular dados digitais à nossa identidade com permanência, consistência e clareza, e recuperar esses dados por meio de computadores de maneira rápida e automatizada.”
A primeira aplicação da biometria foi o uso de impressões digitais para identificar um suspeito em uma investigação criminal. Com a ajuda de modernas tecnologias de captura de imagem e de recursos computacionais avançados, esse processo — que antes era baseado em papel e exigia muito trabalho manual — é hoje amplamente digital e altamente (mas não totalmente) automatizado. As novas tecnologias ampliaram o uso da comparação biométrica para outras aplicações; nomeadamente a “autenticação” em diversas aplicações de controle de acesso físico e lógico, bem como a identificação biométrica quase em tempo real e a pesquisa em listas de alerta para o controle de fronteiras e outras aplicações em que os resultados são necessários com extrema rapidez.
Os tipos de biometria podem ser classificados em três finalidades: 1) verificação, 2) identificação e 3) verificação de duplicatas:
A verificação envolve a realização de uma comparação biométrica “um a um” com o objetivo de garantir o acesso a um ativo físico, como uma sala ou um prédio, ou a um ativo digital, como um smartphone, um aplicativo de computador ou um banco de dados. Nessa aplicação, a biometria é utilizada de maneira muito semelhante às senhas e aos códigos PIN para aprimorar o controle de acesso, por meio da comparação de uma amostra biométrica ao vivo de um indivíduo com uma única amostra confiável armazenada. Essa amostra armazenada pode estar em um banco de dados central, em um smartphone ou como um token em uma credencial, como um cartão inteligente de identificação.
Dessa forma, podemos “autenticar” a afirmação da identidade de uma pessoa, respondendo à pergunta “você é a pessoa a quem esse token foi emitido?” e utilizando o resultado da comparação para conceder ou negar o acesso. O uso da biometria para controle de acesso é de particular interesse para sistemas de segurança comerciais ou pessoais. A verificação biométrica pode ser oferecida como uma alternativa mais conveniente ou um aprimoramento em relação a um PIN ou senha; nesse caso, o usuário tem a opção de utilizá-la, mas pode optar por ignorá-la e inserir o PIN ou a senha, a seu critério.
A identificação é um processo muito diferente e mais exigente (em termos de algoritmo biométrico e requisitos de poder de computação) que serve para avaliar se os dados biométricos de um indivíduo estão presentes em um banco de dados, ou “galeria”. Uma galeria pode conter dezenas de milhões de modelos ou muito mais. Nesse processo, as características comportamentais em tempo real de um indivíduo são capturadas e enviadas a um sistema de busca biométrica para uma comparação do tipo “um para muitos”. O sistema compara matematicamente o modelo da amostra captada em tempo real com todos os modelos da galeria. Dessa forma, os dados biométricos ajudam a identificar um indivíduo, mesmo que ele não esteja se identificando de forma verdadeira. A identificação é realizada com mais frequência em aplicações do setor público, nas quais a identidade confiável é fundamental para a segurança pública, incluindo investigação criminal e aplicação da lei, emissão de vistos e gestão de fronteiras, verificação de antecedentes para seleção de pessoal, defesa e inteligência.
A verificação de duplicatas é mais um processo biométrico realizado para determinar se há indivíduos representados mais de uma vez em um banco de dados. Isso pode ser feito para detectar fraudes, como no caso em que um indivíduo se inscreveu várias vezes em um programa de benefícios sociais. Esse processo envolve a comparação do modelo biométrico de cada registro do banco de dados com todos os demais, em um processo denominado “deduplicação biométrica”.
