En biometría, se prefieren las huellas digitales aunque no sean seguras

El pago con datos biométricos como la imagen escaneada de la retina o las huellas digitales cobra importancia entre los llamados millennials, la generación nacida entre 1989 a 2000, ya que lo consideran "cool", resaltó un sondeo realizado por la marca Visa en Nueva Zelanda.

La encuesta de la empresa entre dice que el 62% de los entrevistados considera "una manera segura, conveniente y cool de hacer pagos". El 78% de los jóvenes neozelandeses de entre 28 a 17 años de edad también indicaron que su teléfono inteligente es el equipo tecnológico favorito pues hace su vida más fácil. En segundo lugar en cuanto a equipos preferidos figuraron las laptops con 10%, tablets con 3% y por los smartwatch 2%.

Destacó que entre las mujeres el 83% prefirió los teléfonos inteligentes, mientras que entre los hombres la preferencia se ubicó en 73%.

Estas cifras explican que 79% haya dicho que no saldría de casa sin su celular. Además, el sondeo encontró que entre los usuarios de teléfonos inteligentes, 61% de ellos ya lo utiliza para realizar pagos.

El Touch ID no es tan seguro como parece

Los sensores de huellas digitales se han convertido en un elemento de seguridad muy presente en los Smartphone modernos. Con un toque de un dedo el dispositivo puede quedar desbloqueado y no se requiere más contraseña que nuestro dedo. Incluso, podemos pagar con nuestro Apple Pay y nuestro dedo. Siempre se ha estado luchando por demostrar la seguridad o no seguridad de este tipo de elementos. Investigadores de la Universidad de Nueva York y de la Universidad Estatal de Michigan sugieren que este tipo de elementos pueden ser fácilmente engañados a través de huellas falsas compuestas de características comunes. En el IEEE se puede encontrar su publicación.

En las simulaciones llevadas a cabo, los investigadores fueron capaces de desarrollar un conjunto de "MasterPrints" artificiales que podrían coincidir con impresiones reales similares a las utilizadas por los dispositivos hasta en un 65% del tiempo. Los investigadores no probaron estos datos con dispositivos reales, por lo que otros expertos han indicado que en condicones reales la tasa de acierto sería menor. Sin embargo, las conclusiones plantean un escenario lleno de preguntas sobre la eficacia de la seguridad de huellas digitales en este tipo de dispositivos.

Las huellas dactilares humanas son díficiles de falsificar completamente, pero los escáneres de dedos de los teléfonos son tan pequeños que sólo leen huellas parciales. Cuando un usuario configura este tipo de seguridad en un iPhone se toman entre 8 y 10 muestras o imágenes de un dedo para facilitar la correspondencia. Dado que un golpe de dedo debe coincidir con sólo una imagen almacenada para desbloquear el teléfono, el sistema es vulnerable a coincidencias falsas. Los investigadores afirman que es como si un usuario tuviera 30 contraseñas y el atacante solo necesitara acertar una para acceder a los contenidos. El Dr. Memon comentó que los hallazgos indicaban que si pudiera de alguna manera crear un guante con una MasterPrint en cada dedo, podría obtener entre el 40 y 50 por ciento de los iPhone dentro de los 5 intentos permitidos.

El estudio no es práctico, pero vuelve a abrir el debate sobre la seguridad de las huellas dactilares en este tipo de dispositivos. Lo que tenemos claro es que ayuda como un 2FA, pero quizá no como un solo factor de seguridad.

Fuente: Seguridad Apple