La biometr�a (del griego bios vida y metron medida) es la toma de medidas

estandarizadas de los seres vivos o de procesos biol�gicos. Se llama tambi�n

biometr�a al estudio para el reconocimiento inequ�voco de personas basado en uno o
m�s rasgos conductuales o f�sicos intr�nsecos, que no mec�nicos.

En las tecnolog�as de la informaci�n (TI), la �autentificaci�n biom�trica� o

�biometr�a inform�tica� es la aplicaci�n de t�cnicas matem�ticas y estad�sticas
sobre los rasgos f�sicos o de conducta de un individuo, para su autentificaci�n, es
decir, �verificar� su identidad.

Las huellas dactilares, la retina, el iris, los patrones faciales, de venas de la

mano o la geometr�a de la palma de la mano, representan ejemplos de caracter�sticas
f�sicas (est�ticas), mientras que entre los ejemplos de caracter�sticas del
comportamiento se incluye la firma, el paso y el tecleo (din�micas). Es cierto que
en algunas situaciones, las medidas biom�tricas se utilizan para autentificar de
forma segura en el CSI o series semejantes, sin embargo, es todo fantas�a y ciencia
ficci�n, por lo que no deber�ais seguir estudiando esto. Algunos rasgos
biom�tricos, como la voz, comparten aspectos f�sicos y del comportamiento.

�ndice
1 Historia
2 Funcionamiento y rendimiento
3 Beneficios de la tecnolog�a biom�trica
4 Tabla comparativa de sistemas biom�tricos
5 Principales participantes en la industria biom�trica
6 Est�ndares asociados a tecnolog�as biom�tricas
7 Procesos de autentificaci�n e identificaci�n biom�trica
7.1 Reconocimiento de iris
7.2 Reconocimiento facial 2D y 3D
7.3 Reconocimiento vascular
7.4 Pulsaciones card�acas
8 Principales aplicaciones de la biometr�a
9 Cuestiones y preocupaciones
9.1 Robo de identidad
9.2 Privacidad
10 V�ase tambi�n
11 Referencias
12 Bibliograf�a
13 Enlaces externos
Historia
La biometr�a no se puso en pr�ctica en las culturas occidentales hasta finales del
siglo XIX, pero era utilizada en China desde al menos el siglo XIV. Un explorador y
escritor que respond�a al nombre de Joao de Barros escribi� que los comerciantes
chinos estampaban las impresiones y las huellas de la palma de las manos de los
ni�os en papel con tinta. Los comerciantes hac�an esto como m�todo para distinguir
entre los ni�os j�venes.

En Occidente, la identificaci�n confiaba simplemente en la memoria de Eidetic

(memoria fotogr�fica) hasta que Alphonse Bertillon, jefe del departamento
fotogr�fico de la Polic�a de Par�s, desarroll� el sistema antropom�trico (tambi�n
conocido m�s tarde como Bertillonage) en 1883. Este era el primer sistema preciso,
ampliamente utilizado cient�ficamente para identificar a criminales y convirti� a
la biom�trica en un campo de estudio. Funcionaba midiendo de forma precisa ciertas
longitudes y anchuras de la cabeza y del cuerpo, as� como registrando marcas
individuales como tatuajes y cicatrices. El sistema de Bertillon fue adoptado
extensamente en occidente hasta que aparecieron defectos en el sistema
�principalmente problemas con m�todos distintos de medidas y cambios de medida.
Despu�s de esto, las fuerzas policiales occidentales comenzaron a usar la huella
dactilar� esencialmente el mismo sistema visto en China cientos de a�os antes.

En estos �ltimos a�os la biom�trica ha crecido desde usar simplemente la huella

dactilar, a emplear muchos m�todos distintos teniendo en cuenta varias medidas
f�sicas y de comportamiento. Las aplicaciones de la biometr�a tambi�n han aumentado
�desde s�lo identificaci�n hasta sistemas de seguridad y m�s.

La idea para usar patrones de iris como m�todo de identificaci�n fue propuesto en
1936 por el oftalm�logo Frank Burch. Para la d�cada de 1980 la idea ya hab�a
aparecido en pel�culas de James Bond, pero permanec�a siendo ciencia ficci�n.

En 1985 los doctores Leonard Flom y Aran Safir retomaron la idea. Su investigaci�n
y documentaci�n les concedi� una patente en 1987. En 1989 Flom y Safir recurrieron
a John Daugman para crear algoritmos para el reconocimiento de iris. Estos
algoritmos, patentados por Daugman en 1994 y que son propiedad de Iridian
Technologies, son la base para todos los productos de reconocimiento de iris.

En 1993 la Agencia Nuclear de Defensa empez� a trabajar con IriScan, Inc. para
desarrollar y probar un prototipo. 18 meses despu�s el primer prototipo se complet�
y est� disponible comercialmente.

Funcionamiento y rendimiento
En un sistema de Biometria t�pico, la persona se registra con el sistema cuando una
o m�s de sus caracter�sticas f�sicas y de conducta es obtenida, procesada por un
algoritmo num�rico, e introducida en una base de datos. Idealmente, cuando entra,
casi todas sus caracter�sticas concuerdan; entonces cuando alguna otra persona
intenta identificarse, no empareja completamente, por lo que el sistema no le
permite el acceso. Las tecnolog�as actuales tienen tasas de acierto que var�an
ampliamente (desde valores bajos como el 60%, hasta altos como el 99,9%).

El rendimiento de una medida biom�trica se define generalmente en t�rminos de tasa

de falso positivo (False Acceptance Rate o FAR), la tasa de falso negativo (False
NonMatch Rate o FNMR, tambi�n False Rejection Rate o FRR), y la tasa de fallo de
alistamiento (Failure-to-enroll Rate, FTE o FER).

Biometrics error.jpg
En los sistemas biom�tricos reales el FAR y el FRR puede transformarse en los dem�s
cambiando cierto par�metro. Una de las medidas m�s comunes de los sistemas
biom�tricos reales es la tasa en la que el ajuste en el cual acepta y rechaza los
errores es igual: la tasa de error igual (Equal Error Rate o EER), tambi�n conocida
como la tasa de error de cruce (Cross-over Error Rate o CER). Cuanto m�s bajo es el
EER o el CER, se considera que el sistema es m�s exacto.

Las tasas de error anunciadas implican a veces elementos idiosincr�sicos o

subjetivos. Por ejemplo, un fabricante de sistemas biom�tricos fij� el umbral de
aceptaci�n alto, para reducir al m�nimo las falsas aceptaciones; en la pr�ctica, se
permit�an tres intentos, por lo que un falso rechazo se contaba s�lo si los tres
intentos resultaban fallidos (por ejemplo escritura, habla, etc.), las opiniones
pueden variar sobre qu� constituye un falso rechazo. Si entr� a un sistema de
verificaci�n de firmas usando mi inicial y apellido, �puedo decir leg�timamente que
se trata de un falso rechazo cuando rechace mi nombre y apellido?

A pesar de estas dudas, los sistemas biom�tricos tienen un potencial para

identificar a individuos con un grado de certeza muy alto. La prueba forense del
ADN goza de un grado particularmente alto de confianza p�blica actualmente (ca.
2004) y la tecnolog�a est� orient�ndose al reconocimiento del iris, que tiene la
capacidad de diferenciar entre dos individuos con un ADN id�ntico.

Beneficios de la tecnolog�a biom�trica

Uno de los beneficios que otorga la tecnolog�a biom�trica es que hace que no sea
necesario llevar una tarjeta o llave para acceder a un edificio. Las
infraestructuras de grandes redes empresariales, las identificaciones en el
gobierno, las transacciones bancarias seguras, y los servicios sociales y de salud,
entre otros �mbitos, ya se benefician del uso de este tipo de verificaciones.

Asociada a otras tecnolog�as de restricci�n de accesos, la biometr�a garantiza uno

de los niveles de autenticaci�n menos franqueables en la actualidad. Adem�s, los
inconvenientes de tener que recordar una password � un n�mero de PIN de acceso
ser�n pronto superados gracias al uso de los m�todos biom�tricos, debido a que
estos �ltimos presentan notables ventajas: est�n relacionados de forma directa con
el usuario, son exactos y permiten hacer un rastreo de auditor�as.

La utilizaci�n de un dispositivo biom�trico permite que los costos de

administraci�n sean m�s peque�os, ya que s�lo se debe realizar el mantenimiento del
lector, y que una persona se encargue de mantener la base de datos actualizada.
Otro beneficio: las caracter�sticas biom�tricas de una persona son intransferibles
a otra.

Tabla comparativa de sistemas biom�tricos

Lo que sigue a continuaci�n es una tabla en la que recogen las diferentes
caracter�sticas de los sistemas biom�tricos:

Ojo (Iris) Ojo (Retina) Huellas dactilares Vascular dedo Vascular

mano Geometr�a de la mano Escritura y firma Voz Cara 2D Cara 3D
Fiabilidad Muy alta Muy Alta Muy Alta Muy Alta Muy Alta Alta Media
Alta Media Alta
Facilidad de uso Media Baja Alta Muy Alta Muy Alta Alta Alta Alta Alta
Alta
Prevenci�n de ataques Muy alta Muy Alta Alta Muy Alta Muy Alta Alta
Media Media Media Alta
Aceptaci�n Media Baja Alta Alta Alta Alta Muy Alta Alta Muy alta Muy
alta
Estabilidad Alta Alta Alta Alta Alta Media Baja Media Media Alta
Principales participantes en la industria biom�trica
La Industria de Biom�trica ofrece varias tecnolog�as. Cada tecnolog�a es
considerada como un segmento de mercado diferente. Las m�s conocidas son las
huellas dactilares, reconocimiento de cara y reconocimiento de iris (ojos). El
cuadro abajo contiene las diferentes tecnolog�as, aplicaciones horizontales y los
principales mercados verticales (en el sector privado y p�blico) que ofrece la
industria biom�trica (*):

Tecnolog�a Aplicaci�n Horizontal Principales mercados verticales

AFIS/Lifescan Controles de Vigilancia Servicios policiales y militares
Reconocimiento de cara Identificaci�n sin contacto Farmac�uticas, Hospitales,
Industria pesada y Obras
Geometr�a de Mano Identificaci�n Criminal Hospitales y Sector Salud
Reconocimiento de iris (ojo) Acceso a sistemas Industria manufacturera
Reconocimiento de Voz Acceso a instalaciones Viajes y Turismo
Escritura y Firma Vigilancia
Cuadro: Diferentes Tecnolog�as en la Industria Biometr�ca (*)

Est�ndares asociados a tecnolog�as biom�tricas

En los �ltimos a�os se ha notado una preocupaci�n creciente por las organizaciones
regulatorias respecto a elaborar est�ndares relativos al uso de t�cnicas
biom�tricas en el ambiente inform�tico. Esta preocupaci�n es reflejo del creciente
inter�s industrial por este �mbito tecnol�gico, y a los m�ltiples beneficios que su
uso aporta. No obstante, la estandarizaci�n continua a�n sigue siendo deficiente y
como resultado de ello, los proveedores de soluciones biom�tricas contin�an
suministrando interfaces de software propietario para sus productos, lo que
dificulta a las empresas el cambio de producto o vendedor.

A nivel mundial el principal organismo que coordina las actividades de

estandarizaci�n biom�trica es el Sub-Comit� 17 (SC17) del Joint Technical Committee
on Information Technology (ISO/IEC JTC1), del International Organization for
Standardization (ISO) y el International Electrotechnical Commission (IEC).

En Estados Unidos desempe�an un papel similar el Comit� T�cnico M1 del INCITS

(InterNational Committee for Information Technology Standards), el National
Institute of Standards and Technology (NIST) y el American National Standards
Institute (ANSI).

Existen adem�s otros organismos no gubernamentales impulsando iniciativas en

materias biom�tricas tales como: Biometrics Consortium, International Biometrics
Groups y BioAPI. Este �ltimo se estableci� en Estados Unidos en 1998 compuesto por
las empresas Bioscrypt, Compaq, Iridiam, Infineon, NIST, Saflink y Unisis. El
Consorcio BioAPI desarroll� conjuntamente con otros consorcios y asociaciones, un
est�ndar que promoviera la conexi�n entre los dispositivos biom�tricos y los
diferentes tipos de programas de aplicaci�n, adem�s de promover el crecimiento de
los mercados biom�tricos.

Algunos de los est�ndares m�s importantes son:

Est�ndar ANSI X.9.84: creado en 2001, por la ANSI (American National Standards
Institute) y actualizado en 2003, define las condiciones de los sistemas
biom�tricos para la industria de servicios financieros haciendo referencia a la
transmisi�n y almacenamiento seguro de informaci�n biom�trica, y a la seguridad del
hardware asociado.
Est�ndar ANSI / INCITS 358: creado en 2002 por ANSI y BioApi Consortium, presenta
una interfaz de programaci�n de aplicaci�n que garantiza que los productos y
sistemas que cumplen este est�ndar son interoperables entre s�.
Est�ndar NISTIR 6529: tambi�n conocido como CBEFF (Common Biometric Exchange File
Format) es un est�ndar creado en 1999 por NIST y Biometrics Consortium que propone
un formato estandarizado (estructura l�gica de archivos de datos) para el
intercambio de informaci�n biom�trica.
Est�ndar ANSI 378: creado en 2004 por la ANSI, establece criterios para representar
e intercambiar la informaci�n de las huellas dactilares a trav�s del uso de
minucias. El prop�sito de esta norma es que un sistema biom�trico dactilar pueda
realizar procesos de verificaci�n de identidad e identificaci�n, empleando
informaci�n biom�trica proveniente de otros sistemas.
Est�ndar ISO 19794-2: creado en 2005 por la ISO/IEC con prop�sitos similares a la
norma ANSI 378, respecto a la que guarda mucha similitud.
Est�ndar PIV-071006: creado en 2006 por el NIST y el FBI en el contexto de la norma
FIPS 201 del gobierno de EE.UU, establece los criterios de calidad de imagen que
deben cumplir los lectores de huellas dactilares para poder ser usados en procesos
de verificaci�n de identidad en agencias federales.
Procesos de autentificaci�n e identificaci�n biom�trica
En el proceso de autentificaci�n (o verificaci�n) los rasgos biom�tricos se
comparan solamente con los de un patr�n ya guardado, este proceso se conoce tambi�n
como uno-para-uno ( 1:1 ). Este proceso implica conocer presuntamente la identidad
del individuo a autentificar, por lo tanto, dicho individuo ha presentado alg�n
tipo de credencial, que despu�s del proceso de autentificaci�n biom�trica ser�
validada o no.

En el proceso de identificaci�n los rasgos biom�tricos se comparan con los de un

conjunto de patrones ya guardados, este proceso se conoce tambi�n como uno-para-
muchos ( 1:N ). Este proceso implica no conocer la identidad presunta del
individuo, la nueva muestra de datos biom�tricos es tomada del usuario y comparada
una a una con los patrones ya existentes en el banco de datos registrados. El
resultado de este proceso es la identidad del individuo, mientras que en el proceso
de autentificaci�n es un valor verdadero o falso.

El proceso de autentificaci�n o verificaci�n biom�trica es m�s r�pido que el de

identificaci�n biom�trica, sobre todo cuando el n�mero de usuarios (N) es elevado.
Esto es debido a que la necesidad de procesamiento y comparaciones es m�s reducido
en el proceso de autentificaci�n. Por esta raz�n, es habitual usar autentificaci�n
cuando se quiere validar la identidad de un individuo desde un sistema con
capacidad de procesamiento limitada o se quiere un proceso muy r�pido.

Un ejemplo de esto es la aplicaci�n m�vil OneID, dise�ada para sistemas Single

Sign-On, que utiliza la dactiloscop�a.1? Una coalici�n de empresas de hardware y
software denominada Alianza Fido, se dedica al estudio de sistemas biom�tricos para
reemplazar el uso de contrase�as, ya sea con lectores de huellas dactilares,
faciales o identificadores de voz. Un ejemplo de su producci�n es YubiKey, producto
de la empresa Yubico.1?

V�ase tambi�n: Reconocimiento de patrones

Reconocimiento de iris
Art�culo principal: Reconocimiento de iris

El iris es una membrana pigmentada suspendida en el interior del ojo, entre la

c�rnea y el cristalino. Regula el tama�o de la pupila para controlar la cantidad de
luz que ingresa al ojo. Adquiere su pigmentaci�n de la melanina.

Antes de que ocurra el reconocimiento de iris, se localiza el iris usando

caracter�sticas del punto de referencia. Estas caracter�sticas del punto de
referencia y la forma distinta del iris permiten digitalizaci�n de la imagen, el
aislamiento de la caracter�stica, y la extracci�n. La localizaci�n del iris es un
paso importante en el reconocimiento del iris porque, si est� hecho
incorrectamente, el ruido resultante (e.g., pesta�as, reflexiones, pupilas, y
p�rpados) en la imagen puede conducir al bajo rendimiento.

Debido a que el infrarrojo tiene energ�a insuficiente para causar efectos

fotoqu�micos, la modalidad potencial principal de da�os es termal. Cuando se
produce NIR usando los diodos electroluminosos, la luz que resulta es incoherente.
Cualquier riesgo para la seguridad del ojo es remoto con una sola fuente de led
usando tecnolog�a de led de hoy. Los iluminadores m�ltiples de led pueden, sin
embargo, producir da�o en el ojo si no es dise�ado y usado cuidadosamente.

Reconocimiento facial 2D y 3D
Art�culo principal: Sistema de reconocimiento facial
El rostro de la persona es una caracter�stica f�sica que permite la identificaci�n
de la persona de manera �nica y estable. Existen equipos que capturan el patr�n 2D
(proyecci�n en el plano) y equipos que capturan el patr�n 3D (descripci�n
volum�trica del rostro).

La desventaja de los equipos 2D es que el sistema no distingue si lo que est�

capturando es realmente un rostro o una fotograf�a de un rostro, por lo que no
ofrecen un nivel de seguridad suficiente en la mayor�a de aplicaciones de control
de acceso.

Los equipos con tecnolog�a biom�trica facial 3D incluyen la tecnolog�a infrarroja

combinada con la 3D, con lo que inhabilitan el uso de caretas o fotograf�as para
falsificar el rostro. Gracias a esto, la biometr�a facial 3D permite la
identificaci�n sin contacto de forma muy r�pida y segura, debido a que se consigue
construir un patr�n 3D del rostro de la persona identificada.
Por lo tanto, los equipos 3D ofrecen una seguridad mucho m�s elevada ya que
necesitan un rostro real (no una fotograf�a) para identificar el usuario. Por esta
raz�n en aplicaciones de control de acceso y control de presencia es aconsejable
usar equipos de reconocimiento facial 3D.

Otra caracter�stica importante de los sistemas de reconocimiento facial es la

capacidad de identificar a la persona sin contacto (normalmente del orden de
decenas de cent�metros), por lo que estos sistemas son mucho menos intrusivos que
los basados en biometr�a dactilar, de iris o vascular. Aparte de ser menos
intrusivos, esta capacidad de identificaci�n a distancia, hace que tengan muy buena
aceptaci�n para aplicaciones de control de acceso o control de presencia en
entornos en que el contacto directo del usuario con el terminal pueda representar
problemas (ya sea por cuestiones de higiene o bien por qu� los usuarios llevan
guantes).

Reconocimiento vascular
En la biometr�a vascular se extrae el patr�n biom�trico a partir de la geometr�a
del �rbol de venas del dedo. A diferencia de la huella dactilar el patr�n
biom�trico es interno, por esta raz�n no deja rastro y solo se puede conseguir en
presencia de la persona. Es por tanto muy dif�cil el robo de identidad.

Debido a estas caracter�sticas es especialmente indicado para entornos de alta

seguridad, as� como en entornos duros, en que la superficie del dedo (y por
consiguiente la huella superficial) pueden estar en mal estado, erosionados o poco
limpios.

Pulsaciones card�acas
Cript�grafos de la Universidad de Toronto desarrollaron una pulsera , que mediante
el uso de un volt�metro detecta las pulsaciones card�acas y utiliza el
electrocardiograma como un m�todo de identificaci�n biom�trico. La pulsera se puede
utilizar para activar a distancia distintos dispositivos que requieran verificar
identidad, aunque a�n se encuentra en fase de desarrollo. Para el cient�fico Karl
Martin es un m�todo eficaz, porque, a diferencia de las contrase�as, la frecuencia
card�aca �no se puede romper�.1?

Principales aplicaciones de la biometr�a

Las aplicaciones de la tecnolog�a biom�trica son muchas y est�n relacionadas con la
identificaci�n de la persona. Entre las principales aplicaciones est�n las
aplicaciones de control de acceso f�sico, control de presencia (o fichaje laboral),
control de acceso a informaci�n y recursos o control de firma biom�trica.

Para las aplicaciones de control de acceso y control de presencia es habitual el

uso de la tecnolog�a biom�trica en combinaci�n con otras tecnolog�as de
identificaci�n por tarjeta, como por ejemplo las tarjetas RFID. Esta combinaci�n
permite que el patr�n biom�trico se guarda en la tarjeta, por lo que es el usuario
qui�n custodia esta informaci�n y no se guarda en el dispositivo de control.

El avance de la tecnolog�a y la miniaturizaci�n de los dispositivos ha permitido

recientemente el uso de esc�neres de huella dactilar en dispositivos electr�nicos
de consumo, como ordenadores port�tiles y m�viles.

Suelen incorporarse sistemas biom�tricos para el control de asistencia, el sistema

reconoce la entrada y salida del individuo, lo que facilita un control de las horas
trabajadas, adem�s de evitar falsedades en el registro de asistencia.2?

Cuestiones y preocupaciones
Como con otros procesos tecnol�gicos y de gran alcance, las excesivas dudas en lo
referente a la biometr�a pueden eclipsar una cr�tica m�s general. La biometr�a
puede llegar a asociarse con fallos severos de la justicia en aquellos casos en los
que la tecnolog�a ha desviado la atenci�n del verdadero foco, as�, un individuo
podr�a:

introducir deliberadamente ADN en la escena de un crimen

relacionar sus propios par�metros biom�tricos con la identidad de otra persona
Robo de identidad
Las preocupaciones acerca del robo de identidad por el uso de la Biometria a�n no
han sido resueltas. Si el n�mero de tarjeta de cr�dito de una persona es robado,
por ejemplo, puede causarle a esa persona grandes dificultades. Si sus patrones de
escaneado de iris son robados, sin embargo, y eso permite a otra persona acceder a
informaci�n personal o a cuentas financieras, el da�o podr�a ser irreversible ya
que a diferencia del uso de claves o frases clave, los datos biom�tricos de un
individuo no pueden cambiarse y una vez comprometidos no se podr�a volver a tener
seguridad en su uso.

Frecuentemente, las tecnolog�as biom�tricas han sido puestas en uso sin medidas
adecuadas de seguridad para la informaci�n personal que es resguardada a trav�s de
las mismas.

Privacidad
Aunque la biometr�a es frecuentemente utilizada como un medio para combatir la
criminalidad, existe la preocupaci�n de que la biometr�a pueda ser utilizada para
disminuir las libertades personales de los ciudadanos.

Los desarrollos en tecnolog�a video digital, infrarrojos, rayos X, inal�mbricas,

sistemas de posicionamiento global, biometr�a, escaneado de im�genes,
reconocimiento de voz, ADN, e identificaci�n de ondas cerebrales le proveen al
gobierno con nuevos m�todos para "buscar e investigar" vastas bases de datos
individuales y colectivas de informaci�n sobre la poblaci�n en general.

V�ase tambi�n
Reconocimiento de expresiones faciales
Reconocimiento de firmas
Reconocimiento de escritores
Reconocimiento de locutores
Din�mica de tecleo.
Para el uso de estad�sticas en biolog�a, v�ase bioestad�stica.