miniatura|200px|Os visitantes de Disney-World identifícanse a través da súa pegada dactilar. A identificación biométrica é a aplicación das tecnoloxías da información para medir e analizar as características físicas e do comportamento humanas co propósito de autenticación.
A biometría é o estudo de métodos automáticos para o recoñecemento único de humanos baseado nun ou máis trazos da conduta ou físicos intrínsecos. O termo deriva das palabras gregas bios, vida, e metron, medida.
A biometría informática é a aplicación de técnicas matemáticas e estatísticas sobre os trazos físicos ou da conduta dun individuo, para verificar identidades.
As pegadas dactilares, a retina, o iris, os patróns faciais, de veas da man ou a xeometría da palma da man, representan exemplos de características físicas (estáticas). Entre os exemplos de características do comportamento inclúese a sinatura, o paso ou a dinámica de tecleo (dinámicas). A voz considérase unha mestura de características físicas e do comportamento, pero todos os trazos biométricos comparten aspectos físicos e do comportamento.
En xeral, a identificación por ADN non está considerada, aínda, como unha tecnoloxía biométrica de recoñecemento, principalmente por non ser aínda un proceso automatizado (tárdase algunhas horas en levar a cabo unha identificación por ADN).
Historia A biometría non se puxo en práctica nas culturas occidentais até finais do século XIX, pero era utilizada na China dende, cando menos, o século XIV. O explorador e escritor portugués João de Barros, escribiu que os comerciantes chineses estampaban as impresións e as pegadas da palma da man dos nenos en papel con tinta. Os comerciantes facían isto como método para distinguir entre os nenos e os mozos. Tamén hai quen afirma que as orixes da biometría se remontan aínda máis alá, tendo en conta que no antigo Exipto, os traballadores das pirámides tiñan que identificarse, ademais de polo seu nome, por algúns trazos físicos, como a estatura, a complexión ou os trazos faciais; o que pode considerarse como un primeiro sistema de identificación biométrica.
En Occidente, a identificación confiaba simplemente na memoria fotográfica até que Alphonse Bertillon, xefe do departamento fotográfico da Policía de París, desenvolveu o sistema antropométrico (tamén coñecido máis tarde como Bertillonage) en 1883. Este era o primeiro sistema preciso, amplamente utilizado cientificamente para identificar a criminais, e converteu á biométrica nun campo de estudo. Funcionaba medindo de forma precisa certas lonxitudes e anchuras da cabeza e do corpo, así como rexistrando marcas individuais como tatuaxes e cicatrices. O sistema de Bertillon foi adoptado extensamente en occidente até que apareceron defectos no sistema, principalmente, problemas con métodos distintos de medidas e cambios de medida. Despois disto, as forzas policiais occidentais comezaron a usar a pegada dactilar, esencialmente, o mesmo sistema visto na China centos de anos antes.
Industria biométrica A entrada dos métodos de identificación biométrica nas empresas non chega ata os anos 60 do século XX, cando os irmáns Miller de Nova Jersey desenvolven un dispositivo que medía automaticamente as pegadas dactilares. A verificación por voz e o recoñecemento automático da sinatura, foron desenvolvidos durante os anos 60 e 70, e non foi até o 1985 cando comezan a aparecer os primeiros sistemas de identificación de retina.
O uso destas tecnoloxías medra timidamente até o ano 2001, ano no que se producen os atentados do 11 de setembro. A partir desa data, a crecente preocupación pola seguridade fai que o ritmo de implantación de sistemas de identificación de individuos se multiplique, e apareza a biometría en cada vez máis ámbitos.
Funcionamento e rendemento Fases da identificación O funcionamento dun sistema de identificación biométrica divídese en dúas fases: Rexistro do usuario: o novo usuario do sistema ten que rexistrar os seus datos biométricos, que logo serán utilizados para verificar a súa identidade. O proceso pasa polas seguintes fases: Captura: adquisición dunha mostra biométrica (unha ou máis das súas características físicas ou da conduta); Extracción: conversión da mostra a un formato intermedio; Creación dun patrón: conversión do formato intermedio nun patrón que será almacenado informaticamente. Validación da identidade: o sistema comproba a identidade do usuario. Captura dos datos: no momento de validar a súa identidade, o usuario introduce no sistema a súa información biométrica, do mesmo xeito que cando se rexistrou no sistema. Comparación: o sistema compara o patrón almacenado co patrón que acaba de obter, e calcula a probabilidade de que as dúas mostras pertenzan á mesma persoa. Validación: en función da configuración do sistema, a probabilidade será suficiente para concluír que as mostras pertencen á mesma persoa ou non. Un límite máis restritivo, diminuirá o número de falsos positivos, pero aumentará o número de falsos negativos. Pola contra, un límite máis baixo, fará que aumente o número de falsos positivos, baixando os falsos negativos.
Taxa de erro miniatura|150px|Relación entre as taxas de falsos positivos (FAR) e falsos negativos (FRR). O punto no que se cruzan as dúas funcións dános o CER. O rendemento dunha medida biométrica defínese xeralmente en termos de taxa de falso positivo (False Acceptance Rate ou FAR), a taxa de falso negativo (False NonMatch Rate ou FNMR), e a taxa de erro durante o alistamento (Failure-to-enroll Rate, FTR ou FER, ou tamén Failure to Acquire Rate, FTA).
Nos sistemas biométricos reais, o FAR e o FRR poden transformarse cambiando o límite no que o sistema decide se a persoa é quen di ser. Unha das medidas máis comúns dos sistemas biométricos reais é a taxa na que o FAR e o FRR son iguais: a taxa de erro igual (Equal Error Rate ou EER), tamén coñecida como a taxa de erro de cruzamento (Cross-over Error Rate ou CER). Canto máis baixo é o EER ou CER, considérase que o sistema é máis exacto.
As taxas de erro anunciadas implican ás veces elementos idiosincráticos ou subxectivos. Por exemplo, un fabricante de sistemas biométricos fixou o límite de aceptación alto, para reducir ó mínimo as falsas aceptacións; na práctica, permitíanse tres intentos, polo que un falso rechazo se contaba soamente se os tres intentos resultaban errados (por exemplo escritura, fala etc.), as opinións poden variar sobre que constitúe un falso rechazo. Se se programa un sistema de verificación de sinaturas usando a inicial e apelido, ¿pódese dicir lexitimamente que se trata dun falso rechazo cando rexeite un nome e apelidos concretos?
A pesar destas dúbidas, os sistemas biométricos teñen un potencial para identificar a individuos cun grao de certeza moi alto.
Sistemas biométricos Os sistemas de identificación biométrica poden identificar ao suxeito analizando como é o usuario, é dicir, características físicas estáticas; ou analizando como fai algo o usuario, isto é, características da conduta, ou dinámicas.
Baseados en características físicas Iris Retina Pegadas dactilares Xeometría da man Recoñecemento da cara Veas das mans Fiabilidade Fiabilidade: como de ben distingue o método entre dúas persoas? Moi alta Moi alta Alta Alta Media Moi alta Facilidade de uso Alta Baixa Alta Media --- --- Prevención de ataques Moi alta Moi alta Alta Alta --- --- Aceptación Media Baixa Media Alta Media --- Permanencia Permanencia: o método mantén a súa efectividade ó pasar os anos? Moi Alta Moi Alta Alta Media --- --- Tempo de espera Baixo --- Baixo Alto Alto --- Custo Alto Alto Baixo Baixo Alto Medio Universalidade Universalidade: describe como de común é o trazo entre a poboación Alta Alta Media Media Alta Media Colaboración do usuario Colaboración usuario: indica si para a obtención da mostra é preciso a colaboración do usuario, ou podería conseguirse sen que sexa consciente de que esta sendo identificado. Requirida Requirida Non necesaria Requirida Non necesaria Requirida Identificación e autenticación Identificación e autenticación: un sistema de autenticación verifica que o usuario é quen di ser, os sistemas de identificación comparan a mostra tomada cos rexistros almacenados, para determinar quen é o usuario. Ambas Ambas Ambas Autenticación Ambas Ambas Posibles interferencias Lentes Ningunha Sucidade, feridas, asperezas ... Artrite, reumatismo ... Posición da cara --- Usos maioritarios Instalacións nucleares e militares, centros penitenciarios Instalacións nucleares e militares, centros penitenciarios Xeneralizado en todo tipo de ámbitos Distintos usos Casinos, eventos deportivos, aeroportos Pouco estendido
Baseados en características da conduta Sinatura Voz Tecleo Fiabilidade Alta Alta Baixa Facilidade de uso Alta Alta Alta Prevención de ataques Media Media --- Aceptación Moi alta Alta --- Permanencia Media Baixa --- Tempo de espera --- Alto Alto Custo Alto Baixo Baixo Universalidade Baixa Baixa Baixa Colaboración do usuario Requirida --- --- Identificación e autenticación --- --- Na actualidade autenticación. Identificación en fase de desenvolvemento. Posibles interferencias Sinaturas fáciles ou cambiantes Ruído, arrefriados, estado anímico Cambio de teclado, problema na man ou dedos. Usos maioritarios Contratos etc. Aplicacións telefónicas Acceso a aplicacións software
A voz podería encadrarse en calquera dos dous grupos, pois é un trazo físico, pero tamén da conduta.
Estándares asociados a tecnoloxías biométricas Nos últimos anos, nótase unha preocupación crecente, por parte das organizacións reguladoras, respecto a elaborar estándares relativos ó uso de técnicas biométricas no ámbito informático. Esta preocupación é reflexo do crecente interese industrial por estas tecnoloxías.
A pesar deste maior interese, a estandarización continúa sendo deficiente, e como consecuencia disto, os provedores de solucións biométricas continúan subministrando interfaces de software propietarios para os seus produtos, o que dificulta ás empresas o cambio de produto ou vendedor.
A nivel mundial, o principal organismo que coordina as actividades de estandarización biométrica é o Sub-Comité 37 (SC37) do Joint Technical Committee on Information Technology (ISO/IEC JTC1), do International Organization for Standardization (ISO) e o International Electrontechnical Comission (IEC).
Nos Estados Unidos desempeñan un papel similar o Comité Técnico M1 do INCITS (InterNational Committee for Information Technology Standards), o Biometric Interoperability, Performance, and Assurance Working Group , National Institute of Standards and Technology (NIST) e o American National Standards Institute (ANSI).
Existen ademais outros organismos non gobernamentais impulsando iniciativas en materias biométricas tales como o Biometrics Consortium, a The Biometric Foundation, a International Biometric Industry Association (IBIA) e BioAPI (este último composto polas empresas Bioscrypt, Compaq, Iridiam, Infineon, NIST, Saflink e Unisis).
Os estándares máis importantes son:
Estándar ANSI X.9.84 Estándar creado no ano 2001, polo ANSI (American National Standards Institute) e actualizado no 2003. Define as condicións dos sistemas biométricos para a industria de servizos financeiros facendo referencia á transmisión e almacenamento seguro da información biométrica e á seguridade do hardware asociado.
Estándar ANSI / INCITS 358 Estándar creado o ano 2002 polo ANSI e BioApi Consortium, que presenta unha interface de programación de aplicación que garante que os produtos e sistemas que cumpren este estándar son interoperables entre si.
Estándar NISTIR 6529 Tamén coñecido como CBEFF (Common Biometric Exchange File Format) é un estándar creado en 1999 por NIST e Biometrics Consortium que propón un formato estandarizado (estrutura lóxica de arquivos de datos) para o intercambio de información biométrica.
Críticas e preocupacións