¿Qué es la prueba de vida o liveness?
La prueba de vida, también conocida como liveness, es la tecnología que permite determinar si quien está interactuando con el dispositivo es una persona genuina y físicamente presente.
Previamente a la aparición de la biometría, los esfuerzos se centraban, -a través de la prueba de Turing-, en distinguir si nos comunicábamos con una inteligencia artificial o con una persona real. Hoy, con el liveness, se da el proceso contrario, es la inteligencia artificial la que debe comprobar que la persona con la que interactúa es la que dice ser.
Origen del término liveness
En 2001, Dorothy E. Denning acuñó el término de liveness en su artículo Why I Love Biometrics. It’s “liveness,” not secrecy, that counts”, publicado en Information Security Magazine. En este documento afirmaba que un buen sistema biométrico no debería depender de encriptar sino de validar la prueba de vida de la información recogida. La visión de este artículo, que se adelantó dos décadas a su tiempo, se ha convertido en una de las piedras angulares de la filosofía que sustenta estos sistemas.
Liveness activo y liveness pasivo: dos formas de prueba de vida
Dentro del liveness existen dos modelos. Por una parte, el activo y por otra el pasivo, el cual, al contrario de lo que podríamos intuir es el más avanzado y sofisticado de los dos.
El liveness activo depende de movimientos o cambios en la expresión del usuario; acciones como asentir, pestañear, sonreír o colocar la cara dentro de un marco presentado por la aplicación. Si bien esta tecnología puede evitar un robo de identidad sencillo; desafortunadamente se queda corto para enfrentar otros más sofisticados, y los ciberdelincuentes ya han encontrado formas de engañar a estos sistemas.
Los patrones de movimientos son muy predecibles, y los hackers pueden crear vídeos con fotografías superpuestas de los diferentes gestos que pide la herramienta, consiguiendo engañar a la tecnología.
Por tanto, lo deseable es que el usuario no deba hacer nada en particular para ser reconocido y es aquí donde irrumpe con fuerza el liveness pasivo. Esta tecnología es capaz de distinguir la genuinidad del usuario, sin que este tenga que realizar ningún tipo de interacción. Destaca además por ser un método más robusto ante un intento de robo de identidad, ya que establece controles adicionales para asegurar que el selfie no es un video y la persona que accede es genuina y consciente. El usuario final no sabe qué hace realmente esta tecnología, lo que la convierte en impredecible y por ende más segura. Además, resuelve la fricción al no demandar de este nada en particular, resultando en una experiencia de usuario mucho más agradable.
Las ventajas de un modelo frente a otro son claras y por eso, cada vez más empresas buscan integrar a sus procesos de verificación de identidad soluciones que incorporen el liveness pasivo, buscando una mayor seguridad además de una mejor experiencia de usuario.
El liveness es la tecnología que permite determinar si quien está interactuando con el dispositivo es una persona genuina y físicamente presente, y no una fotografía, un vídeo o una inteligencia artificial suplantando su identidad.
El término liveness fue acuñado en 2001 por Dorothy E. Denning en su artículo Why I Love Biometrics, donde afirmaba que un buen sistema biométrico no debía depender de encriptar, sino de validar la prueba de vida de la información recogida.
El liveness activo depende de movimientos o cambios en la expresión del usuario, como asentir, pestañear o sonreír. El liveness pasivo, en cambio, distingue la genuinidad del usuario sin que este tenga que realizar ninguna interacción, siendo el modelo más avanzado y seguro de los dos.
Los patrones de movimiento del liveness activo son muy predecibles, y los ciberdelincuentes han encontrado formas de engañar a estos sistemas, como crear vídeos con fotografías superpuestas de los gestos que solicita la herramienta.
El liveness pasivo establece controles adicionales para asegurar que el selfie no es un vídeo y que la persona que accede es genuina y consciente. Al no conocer el usuario qué comprueba exactamente la tecnología, esta resulta más impredecible y, por tanto, más segura.
Sí. Al no exigir al usuario realizar ninguna acción concreta, el liveness pasivo elimina fricciones en el proceso de verificación, ofreciendo una experiencia mucho más ágil y agradable frente al liveness activo.
Antes de la aparición de la biometría, la prueba de Turing buscaba distinguir si se interactuaba con una inteligencia artificial o una persona real. Con el liveness, el proceso se invierte: es la inteligencia artificial la que debe comprobar que la persona con la que interactúa es quien dice ser.
Las ventajas del liveness pasivo frente al activo son claras: ofrece mayor seguridad frente a intentos de robo de identidad y, a la vez, una mejor experiencia de usuario, por lo que cada vez más empresas buscan integrarlo en sus procesos de verificación.
