Reconocimiento facial. Escaneo de huellas dactilares. ¿Y qué pasa con la privacidad?

Blog de Andy | Publicado el viernes enero 20 2023

Si Misión Imposible, Misión Imposible 2, Misión: Imposible III, Misión Imposible – Protocolo Fantasma, Misión Imposible – Nación Rogue y Misión Imposible – Fallout Si nos han enseñado algo, es que la seguridad, la identidad y la autenticación son un panorama cada vez más complejo y complicado.

Al menos, eso es lo que extrajo de ellos. No se meta mucho en las acrobacias en moto.

Parece que Tom Cruise también tiene cierto interés en la teoría y la práctica de la seguridad. Otra incursión notable en este ámbito tuvo lugar bajo la forma de otro tipo de agente, interpretando al Capitán John Anderton de PreCrime en la película de Steven Spielberg de 2002. Reporte de minorías. La película preveía un mundo distópico en el que los crímenes podrían ser previstos por los ‘Precogs’ – seres bendecidos con el ‘don’ de ver hacia el futuro y en el que estos crímenes se evitarían antes de que ocurran. También preveía un mundo en el que las poblaciones son rastreadas y identificadas constantemente tanto por organismos gubernamentales como por empresas privadas mediante el reconocimiento biométrico. Oh, y el control de las computadoras mediante voz y gestos. A la música clásica.

Todo parece muy familiar, ¿verdad? Bueno, quizás no. Reporte de minorías’s Precogs, que explora las diferencias entre el libre albedrío y el destino y la ética involucrada en intentar controlar cualquiera de ellos. Hay que decir que los avances en IA y Machine Learning están intentando crear algoritmos que predigan el futuro basándose en Big Data y cálculos probabilísticos.

Sin embargo, la identificación biométrica ya es común. Los teléfonos inteligentes utilizan las huellas dactilares y el reconocimiento facial para autenticar a los usuarios, y las aplicaciones de seguridad abarcan desde controles de acceso simples hasta el seguimiento de tiempo y asistencia, así como servicios bancarios, policiales y de seguridad fronteriza.

No es nada aterrador, ¿verdad? Combinar la tecnología para reconocer a las personas dondequiera que vayan con una variedad de métricas con un software que registre datos históricos clave sobre ellos para intentar influir en su comportamiento futuro, y estamos bastante cerca de poder entrar en una tienda y ver anuncios personalizados proyectados directamente a nuestro dispositivo mientras las cámaras escanean nuestros rostros. El marketing dirigido ya está ocurriendo siempre que estamos conectados a Internet, ya sea que nos logueemos o que tengamos activadas las cookies.

Y es potencialmente aún más invasivo cuando se trata de el reconocimiento facial, porque, según Jennifer Lynch, abogada del grupo de derechos de privacidad Electronic Frontier Foundation, dijo en una entrevista con Bloomberg: “Los datos de reconocimiento facial pueden recopilarse sin el conocimiento de la persona. Es muy raro que se recopile una huella dactilar sin que usted lo sepa.”

Luchar contra la corriente

Entonces, ¿existe alguna forma de detener el inexorable avance de los datos biométricos y su aplicación en toda nuestra vida? Bueno, sí, existe resistencia manifestada en cuestiones de privacidad y la regulación resultante. Resulta que la gente no le gusta la idea de ser rastreada en todas partes donde vaya (a pesar de la investigación que ha demostrado que la mayoría de los consumidores confían en las grandes empresas online que conservan sus datos), y el derecho a la privacidad se ha encapsulado en diversas regulaciones que regulan cómo se recopilan, almacenan y utilizan los datos. La más notable de estas en los últimos años es, por supuesto, el Reglamento General de Protección de Datos, o GDPR, que entró en vigor el 25 de mayo de 2018. ¿Recuerdan esa gran oleada de correos electrónicos de todos y cada uno de ellos que preguntaban si querían seguir recibiendo comunicaciones de ellos cuando ni siquiera recordaban haber pedido ser incluidos en la lista de correo en primer lugar? Pues eso.

El RGPD se reduce a un conjunto de pautas para la recopilación y el almacenamiento de datos personales, por lo que cualquier organización que controle dichos datos debe implementar medidas adecuadas (tanto operativas como técnicas) para cumplir con los reglamentos definidos. Como recopilador de dicha información, es necesario obtener permiso y justificar la continuación del almacenamiento y el uso de los datos personales. Esto incluye nombre, edad, ubicación y cualquier otro dato que pueda ser utilizado para identificar a la persona. Esto incluye, por supuesto, datos biométricos.

La buena noticia es que el RGPD y otras leyes similares han introducido técnicas de aplicación mucho más efectivas que las que antes estaban disponibles. Las empresas pueden ser multadas con sumas potencialmente muy cuantiosas, lo que significa que el incentivo para cumplir con las normas es muy fuerte. Sin embargo, por buenas que sean las intenciones, los datos siempre estarán bajo ataque y los atacantes encontrarán formas de violar las defensas. Entonces surge la pregunta de qué datos se almacenan y qué sucede si caen en manos equivocadas.

En tu cara

Una de las principales preocupaciones de los consumidores en relación con el reconocimiento facial y las huellas dactilares como métodos de autenticación es el hecho de que los datos deben almacenarse para que el sistema funcione, y por lo tanto que los datos biométricos podrían ser difundidos de forma intencionada o por medios fraudulentos. Esto molesta a muchas personas, ya que se supone que las huellas dactilares o las imágenes de la cara podrían estar potencialmente en riesgo de ser difundidas.

Pero ¿es esta preocupación justificada? ¿Cómo se almacenan y utilizan los datos biométricos, y ¿sería la pérdida de ellos un problema grave en materia de seguridad?

Gigantescos aficionados

Los lectores de huellas dactilares, los escáneres de iris y retina y el reconocimiento facial son sonidos muy distintos en cuanto a la información que almacenan, pero en realidad son muy similares en los procesos y mecanismos que emplean para recopilar, almacenar y utilizar datos. Cuando ‘registras’ tu huella dactilar o tu rostro en un dispositivo, el dispositivo realiza una exploración de los datos gráficos. Pero los ordenadores son la máxima expresión de la tecnología de los expertos más avanzados. No les importa cómo se ven las cosas. Les gustan los números. Los números cero y uno son sus favoritos preferidos.

Para aprovechar los datos biométricos como un dispositivo esencialmente matemático, las imágenes de tu rostro o huella digital se traducen en un conjunto de ‘nodos’ —mediciones de ubicación y distancia que, juntas, forman un conjunto de datos algoritmos único que se puede utilizar para identificarte como tú. Una vez que un dispositivo tenga estos datos, tendrá todo lo que necesita y debería descartar los ‘escaneos originales’. En lo que respecta a los dispositivos de reconocimiento facial utilizados para autenticación, las imágenes se realizan en 3D de todos modos y funcionan en condiciones de poca luz, por lo que en muchos casos los ‘escaneos originales’ no servirían para nada. El otro punto clave es que los datos almacenados no pueden ser utilizados para recrear las imágenes originales.

Esto significa que, en todos los sentidos, sus datos biométricos son simplemente un conjunto de coordenadas y números en el formato definido por el dispositivo en cuestión y que es útil para él. Son menos útiles que el resto de datos que podrían almacenarse sobre usted, por lo que los problemas de privacidad en la biometría generalmente no son mayores que los de cualquier otro tipo de datos.

Siempre y cuando las empresas sigan las pautas y implementen las salvaguardas adecuadas para proteger el acceso a los datos, cifren siempre que sea posible y almacenen solo los datos que realmente necesitan para ofrecer sus servicios a los clientes, las preocupaciones relacionadas con la privacidad de los datos pueden ser en gran medida mitigadas y todos podremos descansar un poco más fácilmente. Si como organización tiene alguna pregunta sobre cómo lograr todo esto, háganoslo saber. Sabemos un poco más que otros sobre este tipo de cosas.

Medidas extremas con el reconocimiento facial

Por supuesto, hay que decir que cuando se trata de el acceso mediante reconocimiento facial, no se puede defender contra el viejo Tom como Ethan Hunt y sus disfraces impecables...

Para más información, consulte: