Arriba: Jeston Lett de Innovación en Ignición. Foto del Grupo Tova.
Publicado originalmente en BusinessDay de Newsday del 29 de septiembre de 2022
Ignition Innovation, una startup de nueva Tecnología, se ha asociado con la empresa de verificación facial del Reino Unido, iProov, para llevar la identificación facial biométrica a TT.
iProov confía en que su Tecnología evita la mayor vulnerabilidad de los sistemas de verificación facial, problemas conocidos con las personas de color.
Según Daniel Molina, vicepresidente de iProov para América Latina, el software ha sido probado en Reino Unido, Singapur, México y Brasil sin problemas.
Molina se aseguró de aclarar la diferencia entre reconocimiento facial y verificación.
“No hacemos reconocimiento”, explicó.
“El reconocimiento facial es dame una foto y dime quién es. iProov no hace eso. Podemos validar una imagen y verificarla con la persona que busca acceso. El reconocimiento se produce sin su consentimiento. La verificación siempre se realiza con su consentimiento y usted siempre es parte del proceso”.
Cómo funciona
En el sistema iProov, se realizan hasta 250 mediciones de datos discretos del rostro de un participante y se almacenan como un hash de datos cifrados, una cadena de código, que sólo es legible por el software de la empresa. No es posible reconstruir el rostro de una persona a partir de las medidas almacenadas en el hash biométrico.
“Al comparar los datos biométricos almacenados con un escaneo de verificación, hacemos una comparación uno a uno. No hacemos uno a muchos”.
iProov no tiene una base de datos de fotografías almacenadas para operar su sistema, solo hay una colección de códigos hash biométricos, cada uno asociado con una única identificación de usuario.
El sistema ni siquiera necesita una cámara especialmente buena para funcionar.
“Siempre que su teléfono se haya fabricado después de 1994, estamos bien. No es la calidad de la imagen, son las medidas que podemos tomar en base a esa imagen, porque no estamos tratando de imprimir un papel satinado de ocho por diez. El sistema sólo necesita poder tomar medidas adecuadamente para poder extrapolar el mobiliario facial”.
“Mobiliario facial” se refiere a cualquier cambio en el rostro del usuario, incluidos cambios en el vello facial o un nuevo par de anteojos. Lo único que impide el reconocimiento de iProov son las gafas de sol, que oscurecen los ojos.
Valor creciente de la verificación facial en ciberseguridad
Molina cree que el sistema iProov es ahora más relevante que nunca como respuesta al aumento del fraude de identificación sintética.
El fraude de identificación sintética es una recopilación de datos robados que se utiliza para crear identidades completamente falsas que pueden ser ficciones completas o, más raramente, pueden estar basadas en una persona real. Estas identidades pueden existir durante años, generando líneas de crédito y presencia en línea antes de cobrar.
Según Molina, hace 18 meses el porcentaje de identidades sintéticas utilizadas en el cibercrimen era inferior al uno por ciento. Sólo en Brasil, ese porcentaje ha aumentado al 30 por ciento de los ciberataques, explotando sistemas que no están protegidos contra estas identidades inventadas.
El sitio web de Ignition Innovation era, admitió Justin Lett, un trabajo en progreso.
La compañía comenzó con planes para crear una plataforma de gobernanza y desarrollar soluciones de software para empresas, pero todo eso se suspendió para continuar con su producto desarrollado con iProov, TrueMeiD.
“Cuando comenzamos a hablar con agencias gubernamentales aquí antes de las elecciones y durante la pandemia, muchos de ellos hablaban sobre cómo poner los servicios en línea”, dijo Jeston Lett de Ignition Innovation.
“Cuando miramos las cosas desde el lado del gobierno, la cuestión fundamental fue la identificación. ¿Cómo podemos identificar remotamente a alguien con la misma autoridad que si entrara al Ministerio de Desarrollo Social?”
«Fue entonces cuando empezamos a pensar en ayudar con el elemento de identificación y fue más grande de lo que anticipábamos».
La empresa comenzó a lograr un gran avance cuando consideró los sistemas de identificación existentes como parte de la solución.
Mejorando iProov para el Caribe
iProov se ha utilizado en sistemas de identificación en Estonia, el Reino Unido y en un proyecto para el Departamento de Vehículos Motorizados de California, donde la solución se implementó en menos de seis meses.
«Con una geografía más pequeña, podríamos realizar un piloto eficaz», dijo Lett.
Ese piloto se habría basado en tarjetas de identificación emitidas por el gobierno, con capacitación en reconocimiento para verificar la autenticidad de los documentos y utilizando las fotografías que contienen como fuente de verdad para crear un hash de comparación.
Pronto quedó claro que cualquier verificación basada en documentos tendría que abarcar todas las identificaciones emitidas por el gobierno porque los pasaportes por sí solos habrían limitado la verificación a sólo 300.000 ciudadanos de TT.
Para un proyecto que podría incluir ciudadanos de otras islas del Caribe, TrueMeiD también tendría que poder verificar formas regionales de identificación.
Lett tampoco vio ningún sentido en crear otra forma de identificación cuando su proyecto podría fortalecer y simplificar los sistemas existentes.
Para mejorar este aspecto del sistema, iProov acordó establecer una asociación de revendedor con la empresa croata de verificación de identidad de documentos. microparpadeo.
Con esta incorporación al arsenal de iProov, se han agregado a TrueMeID el reconocimiento óptico de caracteres y la verificación de documentos.
Lett ahora planea ofrecer un sistema de verificación de identidad en el que la cara sea la contraseña y los datos biométricos iniciales puedan capturarse a partir de documentos de identificación existentes.
¿Qué sigue para TruMeiD?
“Nos hemos acercado al Ministerio de Desarrollo Social para hacer esto, incluso para una prueba de vida. Hemos escuchado historias de terror de personas que traen una tarjeta de identificación porque la abuela no puede venir. Los cheques siguen llegando, pero la persona ya no está”.
“La ONU Objetivo de Desarrollo Sostenible 16.9aspira a crear una identidad para cada persona del planeta para 2030”, afirmó Molina.
“Eso es sumamente importante porque sin identidad no se puede tener título, y sin título no se puede tener comercio. Una de las cosas clave con las que luchamos en los mercados emergentes es el título”.
“¿Quién posee qué, quién tiene qué y cómo se transfiere ese título de una persona a otra? El título puede significar las subvenciones que le otorga el gobierno. Puede ser vender un auto, puede ser vender una casa; puede estar vendiendo sus servicios”.
Al crear este sistema de identificación biométrica, iProov ha tenido en cuenta los requisitos legislativos de todos los países en los que opera.
“Yo administro América Latina”, dijo Molina, “y tengo 41 respuestas diferentes a ese tema”.
iProov cumple con GDPR, por lo que ni Molina ni Lett ven ningún problema en que la Tecnología cumpla con la Ley de Protección de Datos de TT.
Las conversaciones con el gobierno sobre las aplicaciones de la Tecnología avanzan a un ritmo mesurado y, si bien las discusiones en el sector privado han sido más entusiastas, posibles cuestiones legislativas están frenando la adopción en el sector bancario.
«Las cooperativas de crédito han sido muy receptivas porque la forma en que operan no es la misma que lo hace un banco al incorporar clientes, conseguir clientes y administrar a sus miembros», dijo Lett sobre el actual impulso de mercado de la compañía.
“Algunas cooperativas de crédito durante la pandemia permitieron a las personas convertirse en miembros enviando una fotografía de su identificación y cargándola. Entonces ese proceso existe. Esto lo hace más seguro y más eficiente. Algo en lo que la cooperativa de crédito podría confiar”.
“También hemos tenido conversaciones con instituciones educativas que ven beneficios que nosotros ni siquiera analizamos. También vieron ventajas en el mantenimiento de registros de Gate y en el seguimiento de las auditorías. TruMeiD podría decirle exactamente qué estudiante inició sesión y cuándo, a qué clases asistió y a cuántas clases asistió”.
