O que é biometria? Um guia completo para a tecnologia de identidade moderna

Cada pessoa possui características biológicas distintas, desde impressões digitais e traços faciais até padrões vocais e muito mais. Esses dados biológicos, conhecidos como biometria, têm um número crescente de aplicações no mundo moderno, principalmente na área de segurança cibernética, onde ajudam a proteger contas, dados e dispositivos.

Este guia explora o que é biometria, como ela é utilizada, os benefícios oferecidos e também os desafios apresentados.

O que são dados biométricos?

Dados biométricos referem-se simplesmente a dados que se concentram nas características ou atributos físicos ou comportamentais das pessoas. Isso inclui impressões digitais, características faciais, escaneamento da retina e assim por diante. Esses dados podem ser usados ​​para identificar e reconhecer indivíduos. Por exemplo, um usuário pode desbloquear seu telefone colocando o dedo no leitor de impressões digitais do aparelho.

Como os dados biométricos são coletados

Os dados biométricos são coletados de diversas maneiras e por várias organizações, desde agências governamentais a gigantes da tecnologia e empresas de mídia social. Aqui estão algumas das muitas formas pelas quais eles podem ser coletados:

• Ao configurar novos dispositivos, como telefones ou computadores, que têm algum tipo de tecnologia de autenticação biométrica integrada, como reconhecimento facial ou de impressões digitais.
• Em aeroportos e serviços de controle de fronteira, onde as autoridades podem tirar fotos e coletar impressões digitais de viajantes em trânsito.
• Durante o uso de serviços de análise de DNA, como aqueles concebidos para ajudar as pessoas a saber mais sobre a ancestralidade de suas famílias.
• Ao usar apps específicos que são capazes de coletar, criar e armazenar dados biométricos, como fotografias faciais ou gravações de voz de seus usuários.
• Em ambientes de trabalho que usam autenticação biométrica ou tecnologias de identificação, como aquelas com portas ou painéis de acesso controlados por retina ou impressão digital.
• Ao interagir com assistentes de voz por IA, como Alexa ou Google Home, que podem coletar dados de voz do usuário.
• Em algumas plataformas de mídia social, como TikTok, que atualizou suas políticas em 2021 para permitir a coleta de dados de biometria do usuário.

Onde os dados biométricos são armazenados

Devido à sua sensibilidade, os dados biométricos precisam ser armazenados com segurança. Há várias maneiras de fazer isso:

• Armazenamento no dispositivo: envolve armazenar os dados de biometria localmente, no dispositivo em que foram coletados e no qual serão usados. Se você configurar o reconhecimento facial no seu celular, por exemplo, os dados normalmente ficam armazenados apenas nesse dispositivo.
• Servidores biométricos: às vezes, os dados biométricos são armazenados em servidores biométricos seguros, que podem ser físicos ou baseados na nuvem.
• Sistemas de armazenamento distribuído: este método envolve uma combinação dos outros dois, com certas partes dos dados biométricos permanecendo no dispositivo e outras sendo armazenadas em servidores seguros, oferecendo uma mistura de segurança e acessibilidade.

Vale ressaltar que os dados biométricos são frequentemente criptografados e armazenados como um modelo, em vez de uma imagem bruta. Isso aumenta a segurança — se os dados forem vazados ou acessados ​​por um usuário não autorizado, é muito mais difícil descriptografá-los ou utilizá-los indevidamente.

Tipos de identificação biométrica

Os dados biométricos têm inúmeras formas, incluindo os exemplos mais óbvios e conhecidos, como impressões digitais, e alternativas menos conhecidas relacionadas ao comportamento ou a características físicas menos evidentes. Podemos dividir essas variedades em dois grupos distintos: físico e comportamental.

Biometria física

Exemplos de biometria física incluem os seguintes:

• Impressões digitais
• Geometria dos dedos (formato e tamanho dos dedos)
• Leituras oculares, incluindo retina e íris
• Características faciais
• Formatos das orelhas
• Padrões de batimento cardíaco

Biometria comportamental

A biometria comportamental inclui o seguinte:

• Padrões vocais e de fala
• Assinatura
• Padrões de digitação
• Marcha (como uma pessoa anda ou corre)

Como funciona a autenticação biométrica

A autenticação biométrica funciona capturando e convertendo os dados biométricos do usuário em um modelo digital, geralmente criptografado por segurança. Quando o usuário tenta se autenticar posteriormente, o sistema captura novos dados biométricos e os compara ao modelo armazenado. Se houver correspondência, o acesso é concedido.
Vamos ilustrar isso com um exemplo:

1. Um usuário compra um novo smartphone com um sensor de impressão digital integrado.
2. Ao configurar o dispositivo, é solicitado que o usuário escaneie sua impressão digital, o que é feito posicionando o dedo sobre o sensor em vários ângulos enquanto o sistema coleta os dados.
3. Os dados biométricos da impressão digital são então criptografados e protegidos no dispositivo.
4. Na próxima vez que o usuário quiser desbloquear o telefone com sua impressão digital, ele coloca o dedo no sensor.
5. O dispositivo coleta novamente os dados da impressão digital neste momento e os compara com os dados biométricos seguros coletados anteriormente. Se houver correspondência, o dispositivo é desbloqueado.

Benefícios do uso da biometria

Os principais benefícios da utilização da tecnologia biométrica incluem os seguintes:

• Segurança aprimorada: por muito tempo, as senhas foram a principal maneira de proteger contas, mas elas podem ser descobertas ou hackeadas. Os dados biométricos são únicos para cada indivíduo e muito mais difíceis de falsificar, tornando contas, dispositivos e dados mais seguros.
• Conveniência para o usuário: para os usuários, é muito mais simples tocar na tela de um dispositivo ou fazer uma rápida leitura facial para desbloquear algo ou acessar uma conta do que memorizar e digitar senhas complexas todas as vezes — pelo menos, é o que acontece se você não usar um gerenciador de senhas seguro e intuitivo.
• Aplicações versáteis: há muitas maneiras de usar e aplicar dados biométricos. Eles já são utilizados em uma ampla gama de setores, desde finanças e bancos até saúde, educação, tecnologia e muito mais.

Riscos e desafios da biometria

Apesar de seus muitos benefícios, a biometria não é perfeita. Ela traz consigo certos desafios e riscos, que devem ser reconhecidos e mitigados sempre que possível.

A biometria pode ser hackeada?

Pode parecer impossível que dados biométricos sejam hackeados, já que são informações totalmente únicas e específicas para cada indivíduo. Infelizmente, eles podem ser hackeados, principalmente com o auxílio de tecnologias modernas como a inteligência artificial (IA).

Em 2018, pesquisadores da Universidade de Nova York Tandon e da Universidade Estadual de Michigan criaram imagens de impressões digitais falsas capazes de enganar leitores de impressão digital ao fazê-los acreditar que elas são reais — e não apenas reais, mas suficientemente legítimas para desbloquear os dispositivos de muitas pessoas. Eles usaram redes generativas adversarial, programas de computador que aprendem a criar imagens que se parecem com a coisa real (neste caso, impressões digitais), para gerar inúmeras impressões digitais falsas, testaram o quão bem cada uma conseguia enganar um sistema de impressões digitais e continuaram a ajustá-las até encontrarem as melhores "superimpressões digitais”. O resultado é o que eles chamaram de DeepMasterPrints, impressões digitais falsas que podem desbloquear telefones ou dispositivos sem conhecer a impressão digital real do usuário.

Em vez de imitar dados biométricos, os cibercriminosos também podem roubá-los por meio de skimming, que envolve o uso de dispositivos especiais para capturar dados de impressões digitais em máquinas como caixas eletrônicos. Os dados biométricos também podem ser expostos por meio de vazamentos ou violações de bancos de dados. Se os cibercriminosos obtiverem acesso a esses dados, poderão descriptografá-los e usá-los para fins maliciosos.

Preocupações com privacidade e identidade

Muitas pessoas também expressaram preocupação com o risco que a coleta de dados biométricos representa para a privacidade individual. Aqueles que se importam com sua privacidade ou que têm receio de como seus dados podem ser coletados, armazenados e usados ​​por diversas empresas ou agências podem temer que essas organizações mantenham suas impressões digitais, escaneamentos da íris e fotos faciais registradas.

Sempre que qualquer tipo de dado pessoal é coletado e armazenado, haverá preocupações sobre como ele poderá ser usado ou o que aconteceria se caísse em mãos erradas. Mesmo com criptografia robusta e outras medidas de segurança, como armazenamento no próprio dispositivo, ainda existem riscos de cibercriminosos conseguirem esses dados profundamente pessoais, colocando a privacidade em sério risco.

A biometria é mais segura que senhas?

De modo geral, sim, a biometria é considerada mais segura do que as senhas. Isso porque, como já foi dito, os dados biométricos são únicos. Cada pessoa tem suas próprias impressões digitais, características faciais, etc. Isso elimina maus hábitos de segurança cibernética como fator de risco. Por sua vez, as senhas podem ser facilmente decifradas se não forem suficientemente fortes e copiadas.

Por isso, contas ou dispositivos protegidos por biometria são geralmente mais difíceis de serem invadidos por cibercriminosos do que aqueles protegidos apenas por senhas. No entanto, isso não significa que as proteções biométricas sejam isentas de problemas. Como já mencionado, há maneiras de burlar os sistemas de verificação biométrica ou roubar dados biométricos.

Como proteger seus dados biométricos

Você pode neutralizar os riscos dos dados biométricos seguindo determinadas práticas recomendadas e adotando uma abordagem cautelosa e ponderada em relação à segurança digital.

Práticas recomendadas para indivíduos

• Pense antes de aderir: não apenas clique naquele botão "Aceitar” sem pensar se e quando as empresas solicitarão seus dados biométricos. Pense nos riscos envolvidos e considere a possibilidade de recusar se não se sentir totalmente seguro.
• Use vários níveis de proteção: é melhor não confiar apenas em senhas ou biometria para proteger suas contas. Em vez disso, use várias camadas de proteção, incluindo 2FA e MFA, para tornar sua identidade muito mais difícil de ser imitada ou roubada.
• Conecte-se a uma VPN: ao conectar-se a uma VPN, seu tráfego de internet, incluindo quaisquer dados biométricos que você envie ou receba, será criptografado e, portanto, muito mais difícil para qualquer um interceptar. Isso é particularmente importante em redes Wi-Fi pouco seguras ou públicas.

Como as empresas devem proteger os dados biométricos

As empresas que lidam com dados biométricos precisam tomar todas as medidas necessárias para criptografá-los e protegê-los, reduzindo o risco de perda, violação, vazamento ou roubo de dados. Isso pode incluir o seguinte:

• Designar líderes de segurança claros, responsáveis ​​pela gestão da segurança biométrica.
• Implementar políticas de armazenamento de dados seguros.
• Capacitar os funcionários sobre como gerenciar e proteger dados biométricos.
• Definir controles de acesso claros sobre quem pode acessar os dados e como.
• Realizar avaliações e auditorias de risco para identificar possíveis vulnerabilidades.
• Consultar profissionais de cibersegurança para obter conhecimento e aconselhamento especializado.

O futuro da biometria

A biometria não desaparecerá. As previsões indicam que o setor quase quadruplicará de valor entre 2025 e 2033, e a biometria está se tornando cada vez mais comum em dispositivos, softwares e ambientes de trabalho. Podemos esperar ver a autenticação biométrica incluída em futuros computadores, smartphones, dispositivos vestíveis e aparelhos domésticos inteligentes. E espera-se que os sistemas biométricos multimodais, que utilizam vários dados biométricos, como impressões digitais e reconhecimento de voz, para maior segurança e controle de acesso mais rigoroso, tornem-se mais comuns.