Què és la biometria en aplicacions bancàries? Pagaments segurs

Cada cop més persones confien en les característiques físiques individuals que atorga la biometria facial i dactilar per identificar-los. Abans d’avançar, aclarim alguns termes:

Identificació

És el procés per reconèixer un individu entre un grup. Per fer-ho, es comparen les dades d’aquella persona que es vol identificar amb els aspectes de cada individu de l’agrupació. La teva empremta dactilar o una imatge teva t’identifiquen amb relació a la resta de persones.

Autenticació

Es tracta del conjunt de fases per provar que la identitat reclamada per un subjecte és certa. Este proceso compara los datos del individuo únicamente con la información asociada a la identidad solicitada.

Dades biomètriques

Són les dades que possibiliten la identificació d’un individu i que poden ser fisiològiques, físiques o conductuals. Les dades biomètriques us converteixen en una persona única i revelen més informació personal que una contrasenya, per exemple. Entre ells hi ha la cara, l’iris de l’ull, la veu o la petjada dactilar.

Ja tenim clar que les dades biomètriques ens identifiquen i ens diferencien dels altres. Però, t’has plantejat on van a parar? El primer que has de saber és que les empreses tecnològiques no poden ni fer-los servir, ni compartir-los.

L’emmagatzematge d’aquesta informació és local i no puja al núvol. El més habitual és que es guardi en una memòria diferent de la principal del dispositiu. Aquesta capseta de seguretat garanteix que aquestes dades biomètriques es mantinguin en un lloc segur. Per això, després d’apagar i encendre el mòbil cal introduir la contrasenya, abans que qualsevol altra cosa. D’aquesta manera s’accedeix primer al xip on es conserven aquestes dades. En funció del sistema operatiu del vostre telèfon es fa d’una manera o altra.

Aquest és un xip aïllat de la resta de maquinari del dispositiu. A més de custodiar informació sobre empremtes dactilars o trets facials, també ho fa amb la que té a veure amb pagaments mòbils. Dins aquest processador, tota la informació està xifrada .

Els dispositius iOS compten amb un processador addicional al principal del mòbil que resulta impertorbable, al qual no s’hi pot accedir, encara que s’infectés per algun tipus de virus. iOS utilitza aquest sistema de seguretat en tots els dispositius, ja siguin telèfons, tauletes o smartwatches.

Tornem a un concepte que vèiem abans. Per definició, un sistema d’autenticació fort és aquell que exigeix ​​que es proporcioni, almenys, dues dades de les següents: – Una cosa que saps -Una cosa que tens -Una cosa que ets La biometria entraria a l’apartat “una cosa que ets”. Per això, encara que és un bon mètode, no n’hi ha prou. Si només es fa servir biometria ens trobem davant d’un procés d’autenticació feble, mentre que fer servir una targeta d’accés i contrasenya és forta. Per completar aquesta fortalesa en l’autenticació dels usuaris a les aplicacions bancàries es recomana afegir a la informació biomètrica , dades d’usuari i contrasenya com una cosa que se sap, o el certificat digital com una cosa que es té. Una altra de les opcions és l’ OTP o contrasenya d’un sol ús (One Time Password). És comú que aquest enviament es faci mitjançant un SMS. Però per evitar estafes , fraus i bretxes de seguretat la tendència és remetre aquest codi o segon factor d’autenticació a través d’una notificació a l’App instal·lada al dispositiu verificat.

De tota manera, l’avenç tecnològic en matèria de seguretat és tan veloç que ja hi ha un nou estàndard, anomenat FIDO, en anglès Fast Identity Online. Es tracta d’una tècnica d’autenticació en línia que reforça la seguretat als dispositius mòbils i aplicacions web. L’objectiu és substituir l’ús exclusiu de contrasenyes per mecanismes d’autenticació biomètrics més segurs protegits per sistemes d’encriptació. Algunes apps de bancs espanyoles ja ho utilitzen. D’aquesta manera, la confiança en línia es reforça i l’accés a l’app s’agilitza sense haver d’incloure dígits o caràcters. Algunes entitats bancàries ja utilitzen els paràmetres biomètrics , no només per afavorir l’ accés a la banca mòbil , sinó també per firmar operacions prescindint de l’SMS de la clau d’un sol ús. En aquest sentit, l’ Agència Espanyola de Protecció de Dades conclou que les entitats estan en el seu dret d’oferir aquesta tecnologia per validar transaccions, però només quan els usuaris donin el consentiment.

La veritat és que la biometria ha vingut per quedar-se, bizumer. Agilitza els tràmits i permet que els pagaments siguin més ràpids. La teva informació biomètrica no es pot manipular ni modificar. Tanmateix, des de l’AEPD ens donen més informació per evitar confusions i problemes i utilitzar-lo de manera 100% segura.