Biometría
La biometría (autenticación biométrica) es una tecnología que verifica la identidad mediante características físicas propias de cada persona, como las huellas dactilares, el rostro, el iris, la huella de voz o el patrón de las venas. Las contraseñas conllevan el riesgo de olvidarse / ser robadas, pero la información biométrica no puede separarse de la persona, por lo que la suplantación de identidad resulta difícil. Se usa a diario en forma de autenticación por huella dactilar o reconocimiento facial (Face ID) en los smartphones.
La combinación del código QR y la autenticación biométrica hace posible conciliar la seguridad y la comodidad. En el control de entrada a los recintos de eventos se ha implantado un sistema en el que se registra una foto del rostro al comprar la entrada y, al entrar, se escanea el código QR y se realiza el reconocimiento facial al mismo tiempo. Con solo el código QR es posible entrar de forma fraudulenta mediante la reventa o el reenvío de capturas de pantalla, pero si se combina con el reconocimiento facial, nadie más que el titular puede entrar.
También en la seguridad de los aeropuertos avanza la integración del código QR de la tarjeta de embarque con el reconocimiento facial. Si se registran los datos faciales al hacer el check-in, en el control de seguridad y en la puerta de embarque basta con mostrar el código QR para que la cámara compare el rostro automáticamente y autorice el paso. Ya no es necesario presentar el pasaporte y el proceso de embarque se acorta considerablemente.
Desde el punto de vista de la privacidad, la información biométrica es el dato personal definitivo, imposible de modificar. Una vez filtrada, no se puede cambiar como una contraseña. En los sistemas que combinan el código QR y la autenticación biométrica son imprescindibles el almacenamiento cifrado de los datos biométricos, un período de conservación mínimo y la definición clara de la finalidad de uso. Se recomienda, como enfoque que minimiza el riesgo para la privacidad, un método que no guarda los datos biométricos en el servidor y realiza la comparación solo dentro del dispositivo (autenticación en el dispositivo).