Los lectores de huellas dactilares solían pertenecer al ámbito del espionaje de Hollywood. Eran curiosidades voluminosas y costosas reservadas para agentes secretos y atracos de alto riesgo. Esa era ha terminado. Hoy en día, estos dispositivos están en todas partes. Los encontrará en comisarías de policía, vestíbulos corporativos y escondidos en las esquinas de los teclados de PC modernos.
La barrera de entrada se ha derrumbado. Puedes comprar un escáner de huellas digitales USB personal por menos de $100. De repente, su computadora de escritorio o portátil está protegida por tecnología biométrica que alguna vez se consideró exótica. Reemplaza (o duplica) su contraseña. Ya no escribes una cadena de caracteres. Presionas un dedo.
Pero, ¿cómo funciona esto realmente? Y más importante aún, ¿qué pasa cuando no es así?
La mecánica de la identidad digital
La mayoría de estos escáneres de consumo dependen de la detección capacitiva. Piense en ello como una batería microscópica. El sensor contiene miles de pequeñas placas de condensador. Cuando su huella digital toca el vidrio, las crestas de su huella tocan la superficie. Los valles (los espacios entre crestas) no.
Esta diferencia física crea una variación en la carga eléctrica en la superficie del sensor. El escáner mapea este patrón. No almacena una imagen de tu dedo. Almacena una representación matemática de la topografía única: los bucles, los verticilos y los arcos que te hacen ser tú.
“El sistema no guarda una foto de su dedo. Guarda un mapa de crestas y valles”.
Esto es diferente de los escáneres ópticos, que utilizan luz para tomar una fotografía. Los sensores capacitivos son más difíciles de engañar con una simple fotografía, pero no son invencibles. Miden la conductividad. La piel seca puede provocar fallos. Las manos mojadas pueden provocar lecturas falsas. ¿Y si el sensor se ensucia? Estás bloqueado.
Comparación de la seguridad de las huellas dactilares con las contraseñas
¿Por qué alejarse de las contraseñas? Porque son terribles. Los humanos son malos creando cadenas complejas. Los reutilizamos. Los escribimos en notas adhesivas. Los olvidamos.
Los escáneres de huellas dactilares ofrecen comodidad. No puedes olvidar tu dedo. Siempre lo tienes. Para el usuario medio, esto parece una mejora. Es más rápido. Es táctil. Se siente seguro.
Pero no lo es.
Las contraseñas son secretas. Tu huella digital es pública. Los dejas en tazas de café, manijas de puertas y pantallas de teléfonos inteligentes. Una vez que te roban una contraseña, la cambias. ¿Puedes cambiar tu huella digital? No.
Este es el defecto fundamental de la autenticación biométrica. Una contraseña es algo que usted sabe. Una huella digital es algo que tú eres. Si se viola la base de datos que almacena el “es”, el daño es permanente. No hay ningún “reinicio” para su identidad.
Dónde ocurren las fallas
Los escáneres de huellas dactilares no son infalibles. Fracasan por dos motivos: falsos positivos y falsos negativos.
Un falso positivo es cuando el sistema dice “sí” a la persona equivocada. Esto es poco común en sistemas empresariales de alta gama, pero es más común en unidades de consumo más baratas. Un falso negativo es cuando el sistema dice “no” a la persona adecuada. Esto sucede cuando su dedo está ligeramente desalineado, seco o sucio.
Para las autoridades, los falsos negativos pueden significar que un sospechoso queda libre. Para usted, significa que llega tarde al trabajo porque su escáner no reconoce su pulgar.
Luego está la parodia. ¿Puedes falsificar una huella digital?
Las huellas dactilares no son sólo un truco divertido de la evolución. Son una herramienta funcional. Las crestas en las yemas de los dedos existían mucho antes de que necesitáramos desbloquear nuestros teléfonos. Nuestros antepasados necesitaban agarre. El patrón de la piel actúa como la banda de rodadura de un neumático, canalizando el sudor y aumentando la fricción. Ayuda a las manos a agarrar objetos en condiciones húmedas o secas. Esa ventaja biológica fue el principal impulsor.
La singularidad de esas crestas es una historia diferente. Es sobre todo suerte.
El ADN proporciona el modelo para la formación de la piel en un feto en desarrollo. Pero no dicta el micropatrón exacto. Ese detalle surge de factores ambientales caóticos en el útero. La posición del bebé. La densidad del líquido amniótico. La presión contra la pared uterina. Estas variables aleatorias interactúan de una manera que es estadísticamente imposible de replicar. No hay dos personas que tengan la misma huella. Ni siquiera gemelos idénticos.
Esta aleatoriedad biológica es lo que hace que el análisis de huellas dactilares sea útil para la seguridad y la ciencia forense. Un ojo entrenado o un software sofisticado pueden detectar diferencias mínimas entre dos impresiones que parecen idénticas a simple vista.
Los escáneres modernos automatizan este proceso. Capturan el patrón de las crestas y lo comparan con una base de datos. Lo hacen utilizando una de dos tecnologías principales: escaneo óptico o capacitancia. Ambos producen una imagen digital de las crestas de fricción. Pero sus métodos son fundamentalmente diferentes.
La mecánica del escaneo óptico
Los escáneres ópticos son el tipo más antiguo y reconocible. Funcionan de manera similar a un escáner de documentos de superficie plana o una cámara digital. El componente principal es un Dispositivo de carga acoplada (CCD). Este es el mismo conjunto de sensores de luz que se encuentra en las videocámaras y las DSLR.
Un CCD consta de miles de pequeños diodos sensibles a la luz llamados fotositos. Cada fotosito convierte fotones en una señal eléctrica. Estas señales representan píxeles. Los datos colectivos forman una imagen digital.
Así es como ocurre realmente el proceso de captura.
Colocas tu dedo sobre una placa de vidrio. Una serie de diodos emisores de luz (LED) debajo del cristal ilumina su dedo. La luz se refleja en las crestas de tu piel. Los valles entre las crestas absorben más luz o la dejan dispersar de manera diferente. El CCD captura esta luz reflejada.
El resultado es una imagen invertida. Las áreas más oscuras en el archivo digital corresponden a las crestas, que reflejan más luz al sensor. Las áreas más claras representan los valles.
Pero una imagen en bruto no es suficiente. El escáner debe asegurarse de que los datos sean utilizables antes de intentar comparar la impresión con los registros almacenados. El procesador realiza un rápido control de calidad.
Analiza la oscuridad promedio de los píxeles. Si la imagen es demasiado oscura o demasiado clara, se rechaza el escaneo. Luego, el sistema ajusta el tiempo de exposición. Deja entrar más luz o la bloquea. Lo intenta de nuevo. Este bucle continúa hasta que la iluminación sea la adecuada.
Una vez que la exposición es correcta, el procesador comprueba la definición de la imagen. Escanea líneas horizontales y verticales a lo largo de la imagen. Una huella digital nítida y clara mostrará distintas alternancias entre píxeles oscuros y claros a lo largo de estas líneas. Si la imagen está borrosa o tiene poco contraste, el escáner exige otro intento.
Sólo cuando la imagen es nítida y está correctamente expuesta, el sistema comienza el proceso de comparación.
¿Por qué difieren los escáneres de capacitancia?
Los escáneres capacitivos no dependen de la luz. No utilizan LED ni CCD. En cambio, utilizan los principios de capacitancia. Todo cuerpo humano es conductor. El escáner crea una rejilla microscópica de condensadores en la superficie del vidrio.
Cuando colocas el dedo sobre el sensor, las crestas y los valles interactúan con este campo eléctrico de manera diferente. Las crestas tocan el vidrio, cambiando la capacitancia en esos puntos específicos. Los valles flotan ligeramente sobre la superficie, creando una firma eléctrica diferente.
El escáner mapea estos cambios en la capacitancia. Construye una representación digital del dedo basada en señales eléctricas en lugar de luz reflejada. Este método es más resistente a factores ambientales como la humedad o la suciedad del vidrio. También tiende a ser más duradero ya que no hay lentes ópticas complejas que se rompan o desalineen.
Ambas tecnologías apuntan al mismo objetivo: un mapa digital de alta fidelidad de su patrón de cresta único. La elección entre ellos a menudo se reduce al costo, el tamaño y el entorno específico donde se utilizará el escáner. Las unidades ópticas son más baratas de fabricar pero pueden ser más voluminosas. Las unidades capacitivas son más pequeñas y más seguras, razón por la que hoy dominan el mercado de los teléfonos inteligentes.
Los escáneres capacitivos no dependen de la luz. Usan electricidad.
Obtienes una imagen de las crestas y los valles, al igual que con los sensores ópticos, pero el mecanismo es completamente diferente. En lugar de una cámara, tienes una serie de células diminutas. Cada celda es un chip semiconductor que contiene dos placas conductoras separadas por una capa aislante. Estas células son microscópicas. Más pequeño que el ancho de una sola cresta en su dedo.
El sistema se conecta a un integrador. Este circuito utiliza un amplificador operacional inversor. Se trata de una combinación compleja de transistores, resistencias y condensadores. No profundizaremos aquí en la física completa de los amplificadores operacionales; eso es una madriguera de conejo. Solo sepa que el amplificador altera el voltaje de suministro en función de las fluctuaciones en la corriente de entrada.
Aquí está la configuración:
El terminal no inversor está conectado a tierra. El terminal inversor se conecta a un voltaje de referencia y a un circuito de retroalimentación. Ese bucle de retroalimentación incluye las dos placas conductoras.
Esas placas forman un condensador. Un componente eléctrico que almacena carga.
Cuando colocas tu dedo sobre el sensor, tu piel actúa como una tercera placa. Se encuentra encima del aislante. En los valles hay una bolsa de aire.
La distancia importa. Cambios de capacitancia según el espacio entre placas. Una cresta está más cerca del sensor que un valle. Por lo tanto, el capacitor debajo de una cresta almacena más carga que uno debajo de un valle.
El procesador maneja el escaneo en unos pocos pasos:
1. Cierra un interruptor de reinicio para cada celda. Esto pone en cortocircuito la entrada y la salida para equilibrar el circuito.
2. Abre el interruptor.
3. Aplica una carga fija al circuito integrador.
Los condensadores se cargan. La capacitancia del circuito de retroalimentación afecta el voltaje en la entrada del amplificador. Esto cambia el voltaje de salida. Debido a que la distancia hasta el dedo varía, la salida de voltaje de una cresta difiere de la de un valle.
El procesador lee estos voltajes. Decide si una señal representa una cresta o un valle. Repite esto para cada celda de la matriz. El resultado es un mapa digital de tu huella digital.
Por qué lo capacitivo supera a lo óptico
La principal ventaja es la seguridad. Los escáneres capacitivos requieren una huella digital física tridimensional. No se limitan a leer el patrón claro y oscuro de una impresión visual. Esto hace que sea mucho más difícil engañar al sistema con una impresión o una fotografía falsa.
También hay un beneficio de tamaño. Los escáneres ópticos necesitan unidades CCD y lentes. Son voluminosos. Los escáneres capacitivos utilizan chips semiconductores. Son mucho más compactos. Es por eso que los ves integrados en los trackpads de las computadoras portátiles y en los biseles de los teléfonos inteligentes.
Minucias: el verdadero casamentero
Las películas mienten.
En el cine, el análisis de huellas dactilares parece un juego de transparencias superpuestas. Los investigadores deslizan una imagen sobre otra hasta que las crestas se alinean. Parece dramático. No es práctico.
Las impresiones reales se manchan. Dos escaneos del mismo dedo pueden no parecerse en nada debido a la presión o la suciedad. Intentar superponer imágenes enteras desperdicia potencia de procesamiento. También crea una mayor superficie para el robo de datos.
En cambio, los sistemas comparan minucias.
Estos son puntos específicos de la huella dactilar. Los investigadores y los algoritmos se centran en dónde terminan las líneas de crestas. O donde una cresta se divide en dos. Esa división se llama bifurcación. En conjunto, estas características a veces se denominan típicas.
El software utiliza algoritmos complejos para mapear estos puntos. La lógica es similar a reconocer una constelación por las posiciones relativas de las estrellas. Trazas líneas entre las minucias. Mides las formas que forman.
Si dos impresiones tienen tres terminaciones de crestas y dos bifurcaciones que forman la misma forma con las mismas dimensiones, la probabilidad de coincidencia es alta.
El sistema no necesita encontrar todos los puntos en ambas impresiones. Sólo necesita encontrar suficientes patrones de minucias comunes para superar un umbral. Ese umbral varía según la programación del escáner.
Es un equilibrio entre eficiencia y precisión. Encuentra suficientes puntos. Confía en las matemáticas. Y espero que tu dedo se mantenga limpio.
La autenticación se reduce a tres cosas: lo que tienes, lo que sabes y quién eres.
La mayoría de los sistemas se basan en los dos primeros. Una tarjeta de identificación con banda magnética cubre “lo que tienes”. Una contraseña o PIN maneja “lo que sabes”. ¿Pero los sistemas biométricos? Profundizan en “quién eres”. Buscan la prueba física de tu existencia: los patrones de crestas en tus huellas dactilares, la forma de tu iris, la cadencia única de tu voz.
Por qué ganan los rasgos físicos (normalmente)
Los escáneres de huellas dactilares tienen una clara ventaja sobre las claves y códigos tradicionales. No puedes perder tus huellas digitales. No los olvidarás si estás estresado. Y a diferencia de una contraseña, que puede adivinarse o forzarse de forma bruta, su patrón de cresta es casi imposible de adivinar.
Los atributos físicos son mucho más difíciles de falsificar que una tarjeta de acceso.
Ese es el argumento de venta de todos modos. En teoría, la biología es la cerradura definitiva.
La ilusión de la invencibilidad
Aquí es donde la teoría falla. Los sistemas biométricos no son infalibles. Son defectuosos.
Los escáneres ópticos a menudo tienen dificultades para distinguir entre un dedo vivo y una fotografía de alta resolución. Los escáneres capacitivos, que miden las propiedades eléctricas de la piel, pueden ser engañados por un moho. Si alguien roba tus huellas, puede replicarlas.
Peor aún, la determinación vence a la conveniencia. Un delincuente no necesita adivinar su código. Pueden robarte un molde de tu dedo. Algunos escáneres avanzados utilizan sensores de calor o pulso para verificar que el dedo esté vivo. Pero incluso estos pueden ser engañados con un molde de gelatina colocado sobre un dedo real. La tecnología es buena. No es perfecto.
El defecto fatal: no puedes cambiar tu rostro
El verdadero peligro no es que un escáner no lo reconozca. Es que podría reconocer a la persona equivocada. O que te roben tus datos.
Piénselo. Si pierde su tarjeta de crédito, llama al banco. Obtienes un nuevo número. Si alguien roba tu PIN, lo cambias. Estos son inconvenientes temporales.
La biometría es permanente.
Si alguien roba los datos de tus huellas dactilares, te quedarás atrapado. Para siempre. No te pueden crecer dedos nuevos. No puedes actualizar tu patrón de iris. Una vez que esa plantilla biométrica está disponible, comprometida y copiada, usted es vulnerable de por vida. Tendría que estar absolutamente seguro de que cada copia fue destruida antes de volver a confiar en el sistema. No hay un botón de reinicio para su cuerpo.
La solución híbrida
Debido a este riesgo existencial, confiar únicamente en la biometría es imprudente. Los sistemas más seguros combinan métodos. Utilizan autenticación multifactor.
Piensa en un cajero automático. Necesitas la tarjeta (la que tienes) y el PIN (lo que sabes). Los sistemas biométricos funcionan mejor cuando se combinan con una contraseña o token convencional. Agrega una barrera que en realidad se puede cambiar si se ve comprometida.
El futuro es bio
A pesar de los riesgos, la adopción de escáneres de huellas dactilares y otros sistemas biométricos se está acelerando. Se están convirtiendo en una parte integral de la vida cotidiana, reemplazando las llaves de nuestros llaveros y las contraseñas de nuestras billeteras.
Avanzamos hacia un mundo donde nuestros cuerpos son nuestras credenciales. Es conveniente. Es rápido. También es, fundamentalmente, una apuesta de alto riesgo con nuestra propia identidad física.
Para profundizar en cómo funcionan estos sistemas, consulte dermatoglíficos (el estudio de las huellas dactilares), sistemas de reconocimiento facial y protocolos de cifrado. Los enlaces a continuación exploran la mecánica detrás de la magia.
Preguntas frecuentes
¿Cómo se escanean las huellas dactilares?
Una máquina captura una imagen de los patrones de crestas y valles en su dedo. Esta imagen se convierte en una plantilla digital. Esa plantilla se almacena en una base de datos. Posteriormente, se compara con nuevos escaneos para su identificación.
¿Se pueden falsificar las huellas dactilares?
Sí. Los escáneres ópticos y capacitivos pueden verse engañados por moldes, fotografías de alta resolución o réplicas de gelatina. Algunos sistemas utilizan la detección de actividad (calor/pulso) para mitigar esto, pero los atacantes decididos pueden eludir muchas de estas comprobaciones.
¿Por qué el robo biométrico es peor que el robo de contraseñas?
Las contraseñas se pueden restablecer. Las huellas dactilares no pueden. Una vez que sus datos biométricos son robados, quedan comprometidos por el resto de su vida, sin opción a generar una nueva identificación biológica.
Artículos relacionados con HowStuffWorks
- Cómo funciona la evidencia de ADN
- Cómo funcionan los sistemas de reconocimiento facial
- Cómo funciona el cifrado
- Cómo funciona el robo de identidad
- Cómo funciona la apertura de cerraduras
- Cómo funcionan las cámaras digitales
- Cómo funcionan los escáneres
- Cómo funcionan los condensadores
- ¿Cómo funciona una contraseña de seguridad?
- ¿Qué es una “tarjeta inteligente”?
Más enlaces geniales
- Análisis de huellas dactilares: conceptos básicos
- Dermatoglifos
- Impacto de los dedos artificiales “gomosos” en los sistemas de huellas dactilares
- La historia de las huellas dactilares
- Toma de huellas dactilares
