Advertencia sobre seguridad multicapa en la verificación de identidad ante el creciente riesgo de los deepfakes

El rápido desarrollo de las tecnologías de inteligencia artificial generativa trae consigo nuevos debates sobre la seguridad en los procesos de verificación de identidad remota. Los contenidos deepfake, creados a partir de imágenes y voces de personas reales, pueden atacar los métodos de verificación utilizados en áreas donde se realizan transacciones remotas, especialmente en la banca, las telecomunicaciones, los seguros y los servicios públicos.

biOnay, empresa que desarrolla soluciones de verificación de identidad, señaló que, ante estos riesgos, los sistemas basados únicamente en la imagen facial podrían no ser suficientes. Según la empresa, la seguridad debe apoyarse en la lectura del documento nacional de identidad (DNI) con chip de la República de Turquía, la verificación de las áreas seguras del chip y, cuando sea necesario, la validación de la huella dactilar registrada en el mismo.

EL RECONOCIMIENTO FACIAL POR SÍ SOLO PODRÍA NO SER SUFICIENTE

Aunque las tecnologías deepfake pueden imitar la imagen facial, se subraya que no es posible copiar de la misma manera el documento de identidad físico con chip y la verificación basada en la huella dactilar contenida en él. Por ello, los expertos señalan que están ganando importancia los modelos que no dependen de un único dato biométrico, sino que utilizan diferentes elementos de seguridad de forma conjunta.

En el documento "Recomendaciones sobre la protección de datos personales en sistemas de inteligencia artificial" de la Autoridad de Protección de Datos Personales (KVKK), también se indica que los sistemas de inteligencia artificial pueden generar nuevos riesgos para los datos personales. El documento expresa que, especialmente en el procesamiento de datos biométricos, se deben observar los principios de minimización de datos, seguridad y rendición de cuentas.

En el enfoque del Sistema de Verificación de Identidad Electrónica (EKDS), la validación no se basa únicamente en el análisis de imágenes. El proceso utiliza conjuntamente la información segura del documento de identidad con chip que posee la persona y la verificación simultánea de la huella dactilar del titular. De este modo, la seguridad trasciende un control de una sola capa, como el reconocimiento facial.

El director general de biOnay, Ümit Yaşar Usta, afirmó que la inteligencia artificial no solo se utiliza en el lado de la defensa, sino que los atacantes también pueden beneficiarse de las mismas tecnologías. Usta declaró: "La inteligencia artificial no se utiliza solo para la defensa. La misma tecnología también puede emplearse para crear imágenes deepfake más realistas y desarrollar nuevos métodos para engañar a los sistemas de verificación de identidad".

Usta señaló que confiar únicamente en las tecnologías de reconocimiento facial, especialmente en procesos de videoconferencia o verificación de identidad remota, podría generar mayores riesgos en el futuro, y anotó que la verificación de identidad debe estar respaldada por un elemento seguro que posea la persona. Expresó que los modelos multicapa, en los que se utilizan conjuntamente el documento de identidad con chip, la verificación criptográfica y el control biométrico, pueden proporcionar una protección más sólida.

También se destaca que el hecho de no almacenar datos biométricos en sistemas centralizados constituye una capa de seguridad adicional para la protección de los datos personales. Usta informó que, en algunos casos, estafadores que lograron abrir cuentas bancarias con identidades falsas fueron detectados durante la verificación de chip y huella dactilar utilizada en las Direcciones del Registro de la Propiedad.

Fuente de la noticia: 12punto