Zer da biometria banku-aplikazioetan? Ordainketa seguruak

Gero eta jende gehiagok fidatzen du aurpegiko eta hatz-marken biometriak ematen dituen ezaugarri fisiko indibidualetan haiek identifikatzeko. Aurrera egin aurretik, termino batzuk argitzen ditugu:

ID

Talde baten artean norbanakoa aitortzeko prozesua da. Horretarako, identifikatu nahi den pertsonaren datuak taldeko pertsona bakoitzaren alderdiekin alderatzen dira. Zure hatz-markak edo zure buruaren irudi batek identifikatzen zaitu beste pertsonekin harremanetan.

Autentifikazioa

Hau dela frogatzeko faseen multzoa da subjektu batek aldarrikatzen duen identitatea egia da. Este proceso compara los datos del individuo únicamente con la información asociada a la identidad solicitada.

Datu biometrikoak

Pertsona bat identifikatzea ahalbidetzen duten datuak dira eta fisiologikoak, fisikoak edo portaerak izan daitezke. Datu biometrikoak pertsona bakarra bihurtzen zaitu eta pasahitza baino informazio pertsonal gehiago erakusten dute, adibidez. Horien artean, aurpegia, begiaren irisa, ahotsa edo hatz-marka daude.

Dagoeneko argi dugu datu biometrikoak identifikatzen gaituztela eta besteengandik bereizten gaituela. Baina kontuan hartu al duzu non bukatzen diren? Jakin behar duzun lehenengo gauza da teknologia-enpresek ezin dituztela erabili edo partekatu.

Informazio horren biltegiratzea lokala da eta ez da hodeira kargatzen. Ohikoena gailuaren nagusia ez den memoria batean gordetzen dela da. Segurtasun-kutxa honek datu biometriko horiek seguru gordetzea bermatzen du. Hori dela eta, telefonoa itzali eta piztu ondoren, pasahitza beste ezer baino lehen sartzea beharrezkoa da. Horrela, lehenik eta behin datu horiek gordetzen diren txipara sartzen zara. Zure telefonoaren sistema eragilearen arabera, modu batera edo bestera egiten da.

Gailuaren gainerako hardwaretik isolatutako txip bat da. Hatz-markei edo aurpegiko ezaugarriei buruzko informazioa gordetzeaz gain, mugikorreko ordainketekin lotutako informazioa ere gordetzen du. Prozesadore honen barruan, informazio guztia zifratuta dago .

iOS gailuek telefono mugikorraren nagusiaren prozesadore gehigarri bat dute, trabarik gabe, eta ezin da sartu, birus motaren batek kutsatuta egon arren. iOS erabilerak segurtasun-sistema hau zure gailu guztietan, telefonoetan, tabletetan edo erloju adimendunetan.

Itzuli gaitezen aurretik ikusi genuen kontzeptu batera. Definizioz, autentifikazio-sistema sendoa honako informazio hauetako bi gutxienez eman behar dituena da: – Ezagutzen duzun zerbait – Dakizun zerbait – Zu zaren zerbait Biometria “zu zaren zerbait” atalean sartuko litzateke. Beraz, metodo ona den arren, ez da nahikoa. Biometria soilik erabiltzen bada, autentifikazio prozesu ahul baten aurrean gaude, sarbide txartela eta pasahitza erabiltzea sendoa den bitartean. Banku-aplikazioetan erabiltzaileen autentifikazioan indar hori osatzeko, gomendatzen da informazio biometrikoari gehitzea erabiltzailearen datuak eta pasahitza ezagutzen duzun zerbait bezala, edo ziurtagiri digitala duzun zerbait bezala gehitzea. Beste aukera bat OTP edo behin-behineko pasahitza (One Time Password) da. Ohikoa da bidalketa hau SMS bidez egitea. Baina iruzurrak, iruzurrak eta segurtasun-hausteak saihesteko , joera kode hori edo bigarren autentifikazio-faktorea bidaltzea da egiaztatutako gailuan instalatutako aplikazioan jakinarazpen baten bidez.

Nolanahi ere, segurtasunaren aurrerapen teknologikoa hain da azkarra, non dagoeneko badago estandar berri bat, FIDO izenekoa, ingelesez Fast Identity Online. Gailu mugikorretan eta web aplikazioetan segurtasuna indartzen duen lineako autentifikazio-teknika bat da. Bere helburua da pasahitzen erabilera esklusiboa zifratze-sistemek babestutako autentifikazio-mekanismo biometriko seguruagoekin ordezkatzea. Espainiako banku-aplikazio batzuek dagoeneko erabiltzen dute. Horrela, sareko konfiantza indartzen da eta aplikaziorako sarbidea errazten da, zifrak edo karaktereak sartu beharrik gabe. Banku-entitate batzuek dagoeneko parametro biometrikoak erabiltzen dituzte, ez bakarrik banku mugikorrerako sarbidea errazteko, baita eragiketak sinatzeko ere pasahitz bakarreko SMSrik gabe. Zentzu horretan, Datuak Babesteko Espainiako Agentziak ondorioztatu du entitateek beren eskubidea dutela teknologia hori eskaintzeko transakzioak balioztatzeko, baina erabiltzaileek baimena ematen dutenean soilik.

Egia da biometria geratzeko heldu dela, bizumer. Prozedurak arintzen ditu eta ordainketak azkarragoak izatea ahalbidetzen du. Zure informazio biometrikoa ezin da manipulatu edo aldatu. Hala ere, AEPDtik ematen digute informazio gehiago nahasmena eta arazoak saihesteko eta %100ean modu seguruan erabiltzeko.