El uso de métodos de autenticación biométrica, como
el escaneo de retina, el reconocimiento facial y las huellas dactilares, está creciendo como
una alternativa clave para reducir los robos de contraseñas y datos personales.
Desde bancos hasta teléfonos inteligentes, servicios en la nube, compras en línea,
empresas, gimnasios y otros establecimientos están usando datos biométricos para facilitar
el acceso a los usuarios y, a su vez, mejorar la seguridad de las personas.
Según un estudio de IDC, el 77% de los usuarios que usan biometría en sus celulares y
tabletas, así como el 67% que la utiliza en sus computadoras se declaran satisfechos con
esta tecnología. Sin embargo, esta tendencia ha llevado a los cibercriminales a buscar
formas de eludir estos métodos de autenticación.
De acuerdo con el mismo estudio, el 26% de las personas duda sobre la seguridad de la
biometría o cree que puede ser falsificada, mientras que el 22% se preocupa por el robo de
sus datos biométricos.
“Con la seguridad biométrica, usamos datos únicos del cuerpo para identificar a las
personas y darles acceso a lugares o sistemas. Las cámaras o lectores capturan estos
datos y los comparan con la información guardada en una base de datos. Si coinciden, la
identidad se confirma y se permite el acceso”, explicó Cristopher Leandro, especialista en
ciberseguridad de Sysa.
“Este tipo de autenticación es más fuerte y difícil de vulnerar que los métodos tradicionales
como nombres de usuario y contraseñas. Sin embargo, si ocurre una violación de datos, los
usuarios pueden quedar más expuestos porque sus credenciales biométricas no se pueden
cambiar fácilmente”, agregó el experto.
Según el especialista en Ciberseguridad, un método común para evadir la autenticación
biométrica es cuando un atacante utiliza la contraseña de un usuario para enviar
notificaciones a su dispositivo, esperando que el usuario las acepte sin darse cuenta.
Recientemente, han surgido otros métodos como el robo de tokens de autenticación, donde
los ciberdelincuentes obtienen fraudulentamente los códigos o claves utilizados para
verificar la identidad del usuario durante el inicio de sesión.
Bajo este panorama, Sysa recomienda a los usuarios tener en cuenta lo siguiente:
● Usar contraseñas seguras y activar la verificación en dos pasos para acceder a
servicios importantes como el correo electrónico y las cuentas bancarias.
● Mantener las notificaciones activadas para recibir alertas sobre cambios
sospechosos en la configuración de seguridad de las cuentas.
● Aprender a reconocer y evitar intentos de estafa en línea que intenten acceder a
información personal mediante engaños.
● Si usas dispositivos antiguos que no tienen verificación en dos pasos, considerar
actualizarlos o usar medidas de seguridad adicionales, como contraseñas más
complejas y vigilancia constante.
● Contemplar el uso de llaves de seguridad físicas o aplicaciones de autenticación en
el teléfono como una capa extra de protección para tus cuentas más importantes.
Para Leandro, a diferencia de las empresas, generalmente las personas no cuentan con los
mismos recursos y medidas de seguridad para protegerse contra ataques cibernéticos, lo
cual aumenta su vulnerabilidad ante este tipo de ataques.
“El uso de la biometría es muy prometedor, pero implica la implementación de medidas de
seguridad adicionales y la educación constante de todos los usuarios sobre los riesgos y
mejores prácticas, ya que solo así se podrá aprovechar al máximo el potencial de esta
tecnología sin comprometer la seguridad”, concluyó el ejecutivo de Sysa.