-
1. Acrónimos biométricos utilizados
- 2FA: Autenticación de dos factores
- AD: Active Directory
- BIPA: Ley de Privacidad de la Información Biométrica
- CCPA: Ley de Privacidad del Consumidor de California
- CTAP: Protocolo de cliente a autenticador
- CTAP2: Última generación del CTAP
- FAR: Tasa de falsa aceptación
- FIDO: Fast Identity Online
- FIDO2: Última generación de FIDO
- FRR: Tasa de falso rechazo
- RGPD: Reglamento General de Protección de Datos
- GPO: Objetos de directiva de grupo
- MDM: Gestión de dispositivos móviles
- MFA: Autenticación multifactor
- OTP: Contraseña de un solo uso
- PIN: Número de identificación personal
- TPM: Módulo de plataforma segura
- U2F: Autenticación de segundo factor universal
- UAF: Marco de autenticación universal
- W3C: World Wide Web Consortium
- WebAuthn: Autenticación web
-
2. ¿Qué es Match-on-Host?
- Identifica al usuario haciendo una correspondencia con una "plantilla" o registro conocido y seguro de la huella dactilar del usuario.
- Las funciones realizadas en el software incluyen la identificación de las características de la huella dactilar, la creación de un activo biométrico seguro (la plantilla de la huella dactilar), el almacenamiento del activo y la comparación de una plantilla recién capturada con la almacenada en el dispositivo. El sistema host también proporciona la seguridad necesaria para proteger la integridad y la privacidad de los datos de la huella dactilar.
-
3. ¿Qué es Match-in-Sensor?
- Aísla las operaciones de la huella dactilar del sistema operativo del host, realizándolas directamente dentro del propio sensor.
- Incluso si el host se ve completamente comprometido por un ataque, independientemente de su tipo u origen, resulta extremadamente difícil forzar al sistema de comparación biométrica a generar un falso positivo, reutilizar un resultado anterior o alterar o manipular de cualquier otro modo el resultado de la verificación. Esto garantiza que los sistemas secundarios de autenticación de identidad seguirán siendo seguros en las peores situaciones.
-
4. ¿Cómo funciona nuestro lector biométrico de huellas dactilares?
- Los lectores de huellas dactilares VeriMark™ crean varias plantillas utilizando las crestas y los valles de los dedos. A continuación, el software de análisis/correspondencia de patrones del dispositivo procesa la información y la compara con la lista de huellas dactilares registradas.
-
5. ¿Por qué son útiles los lectores biométricos de huellas dactilares?
- La autenticación mediante huellas dactilares reemplaza el uso de contraseñas, SMS y códigos de verificación. Es uno de los métodos más rápidos y seguros de autenticación.
-
6. Motivos para considerar el uso de la autenticación biométrica de huellas dactilares:
- Única para cada usuario: Una huella dactilar está compuesta por características únicas, como crestas, valles y puntos de minucia, que son exclusivas de cada individuo. Es prácticamente imposible replicar una huella dactilar, que nunca cambia con el tiempo a menos que se produzca un hecho inusual.
- A prueba de pérdidas: Los usuarios suelen olvidar sus números PIN o se equivocan al escribirlos.
- Seguridad: Todos los datos biométricos se cifran y se firman digitalmente utilizando tecnologías de seguridad potentes como el estándar de cifrado avanzado AES de 256 bits y Transport Layer Security (TLS).
- Velocidad: La autenticación por PIN requiere más tiempo y es posible introducir mal el código, mientras que el reconocimiento de huellas dactilares es un proceso sin fallos y casi instantáneo.
- Configuración sencilla: En la mayoría de los servicios, los usuarios solo tendrán que registrar su huella dactilar una sola vez.
- Experiencia de usuario: Permite a los usuarios iniciar sesión o autenticarse de una forma más sencilla, rápida y segura.
-
7. ¿Puedo dejar que varios usuarios inicien sesión en una cuenta de Windows y registren diferentes huellas dactilares?
- Sí, una cuenta de Windows puede registrar más de una huella dactilar, incluyendo las de varios usuarios. Hasta 10 huellas en total.
-
8. ¿Qué sucede si pierdo mi clave de huella dactilar VeriMark™? ¿Puede alguien robar los datos de mi huella dactilar?
- Los datos de sus huellas dactilares están a salvo. Podrá iniciar sesión en su cuenta de Windows usando su contraseña habitual o su número PIN hasta que pueda reemplazar su clave de huella dactilar VeriMark™ o la encuentre.
- Para el inicio de sesión mediante U2F, podrá seguir utilizando su contraseña habitual con mensajes telefónicos OTP para iniciar sesión en las cuentas de Google, Dropbox, etc.
- VeriMark transforma la imagen de la huella dactilar en un archivo cifrado mediante un algoritmo seguro, de modo que puede almacenarse en la configuración del portátil. De esta manera, puede adquirir una llave de huella dactilar VeriMark™ de repuesto y continuar justo donde lo dejó.
-
9. ¿Qué es FIDO?
- FIDO es un término tecnológico "estándar", como "Wi-Fi" o "Bluetooth." Funciona en cualquier navegador web y en todos los dispositivos, incluyendo teléfonos móviles, ordenadores de escritorio o portátiles, tabletas y relojes inteligentes. FIDO facilita el inicio de sesión en cuentas en línea y mantiene protegida la información frente a posibles piratas informáticos. Puede encontrar más información sobre FIDO aquí: https://fidoalliance.org/
-
10. ¿Qué navegadores admiten el marco de trabajo FIDO?
-
11. ¿Qué diferencia hay entre FIDO y FIDO2?
- FIDO: Proporciona autenticación segura mediante los estándares Universal Authentication Framework (UAF) y Universal 2nd Factor (U2F). os dispositivos U2F utilizan un esquema de criptografía de clave pública para proteger tu cuenta. La clave privada se almacena únicamente en el dispositivo U2F y nunca sale de él, lo que lo convierte en un método más seguro que los métodos 2FA que se basan en SMS y en el tiempo.
- FIDO2: Es la versión actualizada y mejorada de sus especificaciones originales. Facilita la adopción de una autenticación segura y sin contraseña para una amplia gama de servicios en línea y dispositivos de usuario. El componente principal de FIDO2 es la autenticación web (WebAuthn), desarrollada en colaboración con el World Wide Web Consortium (W3C). WebAuthn es un conjunto de normas e interfaces de programación de aplicaciones web (API) que puede añadir la autenticación FIDO a los navegadores y plataformas compatibles.
-
12. ¿Cuál es la diferencia entre Windows Hello y Windows Hello para empresas?
- Windows Hello está dirigido al cliente individual y reemplaza un PIN utilizado en su dispositivo personal. Los dispositivos con Windows Hello no suelen estar unidos a un dominio.
- Windows Hello para empresas puede configurarse mediante GPO o MDM y utiliza un PIN respaldado por una autenticación asimétrica (de clave pública/privada) o basada en un certificado. Al acabar con el uso de hashes, aumenta la seguridad. Para utilizar este modo de clave asimétrica, tendrá que utilizar Azure AD o implantar un controlador de dominio de Windows Server 2016 (o posterior).
-
13. ¿Qué tecnología se utiliza para proteger mi información biométrica?
- Tecnología Synaptics (seguridad de extremo a extremo SentryPoint®)
- SentryPoint®: Un conjunto de funciones de seguridad para la solución de sensor de huellas dactilares Synaptics.
- SecureLink™: Permite TLS 1.2 (cifrado del canal de comunicación)/AES-256 (cifrado de datos) desde el sensor hasta el host.
- PurePrint®: Tecnología contra la suplantación de identidad. Diferencia los dedos reales de los falsos.
- Coincidencia en sensor™: Tecnología en la que la verificación de la plantilla biométrica se realiza de manera segura dentro del propio chip del sensor de huella Esto limita las transferencias de datos al host a una simple comunicación de "sí/no". Incluso así, el resultado de la correspondencia seguirá estando cifrado.
- Quantum Matcher™: El chip cuenta con un procesador de 192 MHz y un emparejador acelerado por hardware.
-
14. ¿Cuál es la diferencia entre las soluciones biométricas de Kensington?