Las contraseñas siguen siendo un punto débil en la seguridad de muchas organizaciones. La autenticación biométrica permite identificar o verificar a una persona mediante características físicas, como el patrón de las venas de la palma de la mano, y puede ayudar a reforzar la protección de los accesos empresariales.
En un entorno donde las empresas gestionan cada vez más información y recursos digitales, confiar únicamente en contraseñas puede resultar insuficiente. Las credenciales débiles, reutilizadas o compartidas aumentan el riesgo de accesos no autorizados.
Por eso, soluciones como Fujitsu PalmSecure, basada en el reconocimiento del patrón de las venas de la palma de la mano, ofrecen una alternativa que conviene valorar cuando se busca mejorar la identificación de las personas y el control de acceso a determinados espacios o sistemas.
¿Por qué las contraseñas pueden poner en riesgo la seguridad de una empresa?
Las contraseñas forman parte de la seguridad digital desde hace décadas. Sin embargo, su eficacia depende en gran medida de cómo se crean, almacenan y utilizan.
En muchas organizaciones se siguen produciendo prácticas que aumentan los riesgos:
- Contraseñas fáciles de adivinar: combinaciones simples, palabras comunes o datos personales.
- Reutilización de credenciales: utilizar la misma contraseña en diferentes servicios.
- Compartición de contraseñas: facilitar las credenciales a otras personas para agilizar tareas.
- Falta de protección adicional: depender de una contraseña como único mecanismo de autenticación.
- Exposición a ataques de phishing: introducir las credenciales en páginas fraudulentas que imitan servicios legítimos.
Un informe histórico de SplashData, elaborado a partir de millones de contraseñas filtradas en 2015, ya mostraba la frecuencia de combinaciones como «123456» y «password». Aunque esos datos no describen los hábitos actuales, ilustran un problema que sigue siendo relevante: una contraseña puede dejar de proteger una cuenta cuando es débil, se reutiliza o cae en manos de terceros.
La seguridad no depende únicamente de tener una contraseña, sino de cómo se verifica la identidad de quien intenta acceder.
¿Qué es la autenticación biométrica?
La autenticación biométrica es un método que permite comprobar la identidad de una persona mediante características físicas o conductuales, como la huella dactilar, el rostro o determinados patrones de la palma de la mano.
A diferencia de una contraseña, que se basa en algo que una persona conoce, la biometría utiliza características asociadas a esa persona para realizar la verificación.
Entre las tecnologías biométricas más habituales encontramos:
- Huella dactilar: analiza los patrones de la huella para verificar la identidad.
- Reconocimiento facial: compara características del rostro.
- Reconocimiento del iris: utiliza patrones del iris del ojo.
- Reconocimiento de las venas de la palma de la mano: analiza el patrón vascular de la mano mediante un sensor específico.
Estas tecnologías no son idénticas ni ofrecen las mismas características de seguridad, privacidad o facilidad de uso. La elección depende del entorno, del nivel de protección requerido y de los riesgos que se quieran reducir.
Personas en lugar de contraseñas: ¿cómo funciona la biometría?
La biometría permite vincular un acceso con una persona mediante un proceso de registro y verificación.
En términos generales, el funcionamiento sigue estos pasos:
- Registro inicial: se captura la característica biométrica necesaria y se genera una referencia para realizar futuras comprobaciones.
- Intento de acceso: la persona presenta la característica que utiliza el sistema, por ejemplo, colocando la mano frente a un sensor.
- Verificación: el sistema compara la muestra obtenida con la referencia registrada.
- Decisión de acceso: si se cumplen los criterios establecidos, el sistema confirma la identidad o autoriza el acceso según la configuración.
El proceso exacto depende de la tecnología y de la solución utilizada.
La biometría puede reducir la dependencia de contraseñas y tarjetas físicas, pero no elimina todos los riesgos. Por eso, debe formar parte de una estrategia de seguridad que contemple también la protección de los dispositivos, los sistemas, las credenciales y los datos.
Fujitsu PalmSecure: identificación mediante las venas de la palma de la mano
Una de las tecnologías que permite identificar a una persona mediante una característica biométrica es Fujitsu PalmSecure.
Esta solución utiliza un sensor que analiza el patrón de las venas de la palma de la mano. Mediante iluminación de infrarrojo cercano, obtiene información del patrón vascular que puede utilizarse para verificar la identidad.
A diferencia de los sistemas que requieren apoyar un dedo sobre una superficie, el reconocimiento de la palma puede realizarse sin contacto directo con el sensor, según el dispositivo utilizado.
Puedes consultar información adicional en la documentación oficial de Fujitsu sobre PalmSecure.
¿Qué ventajas puede aportar el reconocimiento de la palma?
La tecnología de reconocimiento vascular puede resultar interesante en determinados entornos empresariales por varias razones:
- Identificación personal: permite verificar la identidad mediante un patrón biométrico.
- Acceso sin contacto directo: evita tener que apoyar la mano sobre el sensor en los sistemas diseñados para ello.
- Menor dependencia de tarjetas y códigos: puede reducir la necesidad de utilizar determinados elementos físicos o credenciales memorizadas.
- Integración en sistemas de acceso: puede utilizarse como parte de soluciones de control de acceso físico o de autenticación, según la infraestructura instalada.
La idoneidad de esta tecnología depende de las necesidades concretas de la organización, la configuración del sistema y los controles adicionales que se implementen.
¿Es más segura la biometría que una contraseña?
La biometría puede reforzar la seguridad porque dificulta que una persona suplante a otra utilizando únicamente una contraseña conocida o robada. Sin embargo, no debe considerarse una solución infalible ni un sustituto universal de todos los mecanismos de autenticación.
Para valorar su seguridad, conviene tener en cuenta varios aspectos:
- Cómo se capturan y almacenan los datos biométricos.
- Qué protección existe frente a intentos de suplantación.
- Cómo se gestiona el acceso cuando el sensor falla.
- Qué alternativas existen para las personas que no pueden utilizar el sistema.
- Si el sistema biométrico se combina con otros factores de autenticación.
- Cómo se controlan los permisos y se registran los accesos.
En los accesos a sistemas informáticos, la biometría puede formar parte de un esquema de autenticación multifactor. En el control de acceso físico, puede combinarse con tarjetas, credenciales u otros mecanismos cuando la evaluación de riesgos lo aconseje.
El objetivo no es sustituir indiscriminadamente todas las contraseñas, sino elegir el método de autenticación adecuado para cada acceso y cada nivel de riesgo.
Protección de los datos biométricos: un aspecto esencial
Los datos biométricos requieren especial atención porque están vinculados a características físicas de las personas y no pueden cambiarse con la misma facilidad que una contraseña.
En el marco del Reglamento General de Protección de Datos (RGPD), los datos biométricos utilizados para identificar de manera unívoca a una persona se consideran una categoría especial de datos personales. Su tratamiento está sujeto a requisitos específicos y no debe implantarse sin evaluar previamente su necesidad, proporcionalidad y base jurídica.
Antes de desplegar un sistema de autenticación biométrica, una organización debe valorar, entre otras cuestiones:
- La necesidad del sistema: comprobar si la finalidad puede alcanzarse con una alternativa menos intrusiva.
- La base jurídica: determinar si existe una condición válida para tratar datos biométricos.
- La minimización de datos: limitar la información recogida y conservarla durante el tiempo necesario.
- La seguridad técnica: proteger los datos frente a accesos no autorizados y posibles filtraciones.
- Las alternativas de acceso: prever procedimientos adecuados cuando una persona no pueda utilizar el sistema.
- La evaluación de riesgos: analizar el impacto sobre los derechos y libertades de las personas cuando corresponda.
La Agencia Española de Protección de Datos ofrece criterios específicos sobre el uso de sistemas biométricos para autenticación y control de acceso. Puedes consultar su criterio sobre la adecuación y proporcionalidad de los sistemas biométricos.
Por tanto, implantar biometría no es únicamente una decisión tecnológica: también requiere estudiar las obligaciones de protección de datos aplicables al caso concreto.
¿Cuándo conviene valorar un sistema de acceso biométrico?
La autenticación biométrica puede ser una opción en entornos donde sea importante verificar la identidad de las personas que acceden a instalaciones, equipos o recursos protegidos.
Antes de elegir una solución, conviene analizar:
- Qué se necesita proteger: instalaciones, zonas restringidas, equipos o sistemas.
- Quién debe tener acceso: empleados, proveedores, visitantes u otros perfiles autorizados.
- Qué nivel de seguridad se requiere: según los riesgos y las consecuencias de un acceso no autorizado.
- Cómo se gestionarán las autorizaciones: altas, bajas, cambios de permisos y revisiones periódicas.
- Qué alternativas existen: tarjetas, credenciales, llaves, códigos u otros sistemas que puedan cumplir la misma finalidad.
- Qué requisitos de privacidad deben cumplirse: especialmente si se van a tratar datos biométricos.
Esta evaluación ayuda a determinar si la biometría es realmente necesaria y qué tecnología se adapta mejor al entorno.
Personas en lugar de contraseñas: una estrategia de seguridad más completa
Reducir la dependencia de contraseñas débiles es un paso importante para proteger la información empresarial, pero debe acompañarse de otras medidas.
Entre las buenas prácticas recomendadas están:
- Utilizar contraseñas únicas y robustas cuando sean necesarias.
- Activar la autenticación multifactor en los servicios que lo permitan.
- Aplicar permisos de acceso según las funciones de cada usuario.
- Revisar periódicamente las cuentas y autorizaciones.
- Formar a los empleados para reconocer intentos de phishing.
- Mantener los sistemas actualizados y monitorizar los accesos.
- Evaluar la biometría cuando aporte una mejora real y proporcionada.
La combinación de medidas técnicas, procedimientos adecuados y formación de los usuarios permite construir una estrategia de seguridad más sólida que la basada exclusivamente en contraseñas.
¿Quieres mejorar la seguridad de los accesos de tu organización?
En ABD Consultoría y Soluciones Informáticas contamos con experiencia en proyectos tecnológicos y de seguridad para empresas y Administraciones Públicas.
Si estás valorando incorporar sistemas de identificación biométrica o reforzar los controles de acceso a tus instalaciones y recursos, podemos ayudarte a analizar las necesidades de tu organización y estudiar las alternativas más adecuadas.
Contacta con ABD para valorar cómo mejorar la seguridad de tus accesos y proteger la información de tu organización.