Saltar al contenido principal

Login Biométrico

Autenticación biométrica · Identificación biométrica

Ejemplos​

Configuración de Face ID en iPadOS: el sistema guía al usuario para registrar su rostro como factor de autenticación biométrica.

Descripción​

Componente que permite a usuarios identificarse ante el sistema mediante características físicas o comportamentales únicas (huella dactilar, reconocimiento facial, iris, voz). A diferencia de las credenciales tradicionales que el usuario "sabe" (contraseña) o "tiene" (dispositivo), la autenticación biométrica se basa en lo que el usuario "es". El sistema captura el rasgo biométrico, lo procesa y lo compara contra patrones previamente registrados para validar la identidad.

Capacidades mandatorias​

Capacidades mandatorias
  • Captura características físicas o comportamentales del usuario mediante hardware especializado (sensor de huellas, cámara, micrófono)
  • Convierte las características capturadas en representaciones digitales (plantillas biométricas) para su comparación
  • Compara la captura contra plantillas previamente registradas para determinar si la identidad coincide

Capacidades adicionales​

Capacidades adicionales
  • Funcionamiento como factor adicional (multifactor): el componente actúa en conjunto con otra forma de autenticación (contraseña, token), añadiendo una capa biométrica a un flujo previo en lugar de reemplazarlo
  • Autenticación alternativa de respaldo: permite al usuario autenticarse mediante un mecanismo no biométrico (PIN, contraseña) cuando la verificación biométrica falla o no está disponible
  • Detección de vida (anti-spoofing): procesa la captura biométrica para verificar que proviene de una persona real y no de una imagen, video o réplica del rasgo

Delimitaciones​

Qué no es
  • No incluye el registro inicial del rasgo biométrico (enrollment), que es parte de la gestión de usuarios
  • No maneja autorización o permisos posteriores a la autenticación
  • No es aplicable para autenticación programática entre sistemas
  • Requiere infraestructura técnica específica (sensores, algoritmos de matching) no presente en sistemas tradicionales

Flujo de información​

Entrada

Datos biométricos del usuario (imagen de huella, escaneo facial, muestra de voz)

→
Salida

Sesión autenticada o rechazo de acceso según coincidencia con la plantilla registrada

Modalidades​

  • Huella dactilar: escaneo y comparación de patrones únicos de la huella
  • Reconocimiento facial: análisis de características faciales mediante cámara
  • Reconocimiento de iris: identificación mediante patrones únicos del iris ocular
  • Reconocimiento de voz: autenticación mediante patrones vocales característicos

Dependencias típicas​

  • Hardware adecuado (sensor de huellas, cámara para reconocimiento facial, escáner de iris)
  • Motor de comparación biométrica (algoritmos de matching)
  • Repositorio de plantillas biométricas registradas (Base de Datos)
  • Gestor de sesiones o tokens para mantener la autenticación post-verificación
  • Mecanismo de autenticación alternativa para casos de falla biométrica (Formulario de Login)

Mapeo al Tablero Digital​

Actualización ManualNo
Actualización AutomáticaNo
Conceptos de DatosSiempre
Salidas por DemandaNo
Salidas AutomáticasOpcional
Procesos AutónomosOpcional
SecciónVínculoObservación
Actualización ManualNoLa captura del rasgo biométrico es input transitorio para verificar la identidad; no se almacena ni modifica datos persistentes del sistema.
Actualización AutomáticaNo—
Conceptos de DatosSiemprePlantilla biométrica registrada y Usuario al que pertenece.
Salidas por DemandaNo—
Salidas AutomáticasOpcionalNotificación al usuario sobre intentos de acceso fallidos o desde dispositivos no reconocidos.
Procesos AutónomosOpcionalDetección de vida (anti-spoofing) cuando esa capacidad está presente.

Ejemplo de Tablero Digital​

Actualización Manual
—
Conceptos de Datos
Usuario
Plantilla Facial
Salidas por Demanda
—
Actualización Automática
—
Procesos Autónomos
Detección de vida (anti-spoofing)
Salidas Automáticas
Notificación por correo de intento fallido