A autenticação biométrica ajuda a combater fraudes e proteger identidades

Samuel Bakken, 27 de Agosto de 2020
Biometric Authentication Helps Fight Fraud, Protect Identities

O aumento do uso de ferramentas de banco digital estimulado pelas regulamentações de distanciamento social e fechamento de agências durante a pandemia do coronavírus cria maiores oportunidades para os hackers - e eles estão cada vez mais buscando canais online e móveis para realizar várias formas de fraude de identidade. 

Inúmeras violações de dados em grande escala comprometeram os dados pessoais de milhões de consumidores, deixando muitos americanos suscetíveis a fraudes de identidade neste momento de crise nacional. Hackers armados com informações de identificação pessoal roubadas, como números de previdência social criar contas fraudulentas para registrar reivindicações em nome de clientes de bancos reais, que podem passar despercebidos por anos.

A biometria é uma das formas mais seguras e eficazes de autenticar clientes. Ao contrário do que alguns podem acreditar, os métodos de reconhecimento facial e de impressão digital não são facilmente enganados pelo uso de impressões digitais ou fotos falsas - o que é conhecido como ataque de apresentação. Na verdade, muitas das sofisticadas soluções de autenticação biométrica de hoje incluem recursos de detecção de presença para combater ataques de apresentação.

Existem dois tipos de detecção de vivacidade para identificar se a característica biométrica apresentada é de um ser humano real ou é uma representação digital ou manufaturada. A detecção de vivacidade ativa requer que o usuário pisque ou vire a cabeça, e a detecção de vivacidade passiva é executada nos bastidores e usa algoritmos para analisar uma amostra biométrica capturada em busca de sinais - como a detecção de papel ou telas digitais.

A detecção de vivacidade passiva é mais rápida e menos intrusiva do que a detecção de vivacidade ativa e inclui técnicas mais avançadas para determinar a presença ao vivo, tornando-a a melhor escolha na maioria das implantações modernas. Os bancos devem usar soluções de segurança que combinem vários métodos de detecção de animação e anti-spoof, uma vez que os recursos de detecção de vitalidade e anti-spoof da biometria nativa do dispositivo embutida em dispositivos móveis de consumidor são frequentemente menos robustos do que soluções de terceiros.

Aproveitando os métodos de autenticação biométrica, como tecnologias de reconhecimento facial, os bancos podem ajudar os clientes a criar identidades digitais mais fortes do que aquelas baseadas exclusivamente em informações de identificação pessoal - muitas das quais estão amplamente disponíveis para venda na dark web.

Contar com marcadores biométricos para autenticação torna muito mais difícil para os hackers cometerem fraudes de identidade sintética, porque uma identificação emitida pelo governo é necessária. As tecnologias de reconhecimento facial normalmente não armazenam fotos brutas de clientes para fins de identificação. Em vez disso, eles criam uma representação matemática do rosto do cliente, que é criptografada e mantida em arquivo para comparação quando o cliente efetua login. Por serem reduzidos a uma representação matemática, os dados são essencialmente inúteis para um hacker, pois não poderiam ser usados em outro lugar e não valeria a pena vendê-los na dark web.

Além disso, autenticação biométrica não depende do sigilo de características biométricas, mas sim da dificuldade de personificar a pessoa viva. No futuro, os clientes bancários com dados de informações de identificação pessoal potencialmente comprometidos estarão menos sujeitos a fraude de identidade se seus bancos usarem verificação de identidade junto com métodos de autenticação biométrica.

A pandemia de coronavírus expôs muitas das falhas de segurança que estão presentes no ecossistema bancário digital, destacando a necessidade dos bancos encontrarem métodos alternativos para verificação e autenticação de identidade que não dependam dos números do seguro social dos clientes ou outros dados confidenciais. Com mais de 80% dos americanos possuindo um smartphone, essa abordagem é uma opção em crescimento e ajudará os bancos a identificar e reduzir reivindicações fraudulentas no futuro.

Digital ID Verification and Facial Biometrics
Podcast

Digital ID Verification and Facial Biometrics

In this podcast, Conor Hickey, OneSpan’s Head of Solution Architecture and Software Sales, discusses trends in facial biometrics and how technology is making digital ID verification faster and safer.

Listen now

Este artigo, de autoria de Sam Bakken, Gerente Sênior de Marketing de Produto, foi publicado pela primeira vez em 11 de agosto de 2020 em BankBeats.biz .

Sam é gerente sênior de marketing de produtos, responsável pelo portfólio de segurança de aplicativos móveis OneSpan e tem quase 10 anos de experiência em segurança da informação.