Requisitos previos

Trataremos este punto en Obss de una forma mas profunda, pero antes de comenzar recomendamos leer este enlace

Que es Face Chek?

Face Check en Id. verificada es una solución basada en estándares abiertos para comprobaciones con alta garantía. Basado en la tecnología de los servicios de Azure AI, Face Check realiza un comprobación facial entre el selfie en tiempo real de un usuario y la foto de su Id. verificada (suministrada con el pasaporte o el carné de conducir). Esta solución proporciona confianza empresarial, de forma que el usuario que accede a información confidencial es realmente quien dice ser.

Hay una distinción clara entre la comprobación facial, también denominada comparación facial, y el controvertido reconocimiento facial. La comprobación facial es un proceso basado en el consentimiento para demostrar que una persona es quien dice ser. Las herramientas de reconocimiento facial son controvertidas y las emplean los organismos gubernamentales en vigilancia e investigación sin el conocimiento de la persona.

¿Cuál es la diferencia entre Face Check y Face ID?

Face ID es una opción de seguridad biométrica basada en la visión que incorporan los productos de Apple, para desbloquear un dispositivo y acceder a una aplicación móvil. Face Check es una característica de Id. verificada por Microsoft Entra que también usa la tecnología de inteligencia artificial basada en la visión, pero compara al usuario con la Id. verificada presentada. Face Check determina si la identidad del usuario es válida en una amplia variedad de escenarios en línea en los que se requiere acceso con alta garantía, como procesos empresariales de alto valor o acceso a información confidencial de la empresa. En ambos mecanismos un usuario se sitúa delante de una cámara en el proceso, pero dichos mecanismos funcionan de manera diferente.

¿La comprobación biométrica de visión de Face Check se realiza en el dispositivo móvil?

No. La comprobación biométrica entre la foto y los datos de prueba de vida capturados se realiza en la nube mediante Face API de Azure AI Vision. La captura del selfie de un usuario durante el proceso no se comparte con el sitio de comprobación del identificador solicitante.

¿Qué ocurre con las imágenes obtenidas?

Cuando la cámara está encendida en el dispositivo móvil, se capturan imágenes en directo. A continuación, estas imágenes se pasan a Id. verificada que lo usa para invocar servicios de Azure AI.

Ni Microsoft Authenticator ni Id. verificada ni los Servicios de Azure AI almacenan o mantienen estos datos. Además, tampoco se comparten las imágenes con la aplicación de comprobación. La aplicación de comprobación solo recibe a cambio la puntuación de confianza. En un sistema basado en IA, la puntuación de confianza es el porcentaje de probabilidad de respuesta de una consulta al sistema. En este escenario, la puntuación de confianza es la probabilidad de que la foto del usuario con Id. verificada coincida con la captura del usuario en el dispositivo móvil. Los datos y la privacidad de Azure AI Services la puedes encontrar en este enlace.

¿Hace falta MS Authenticator con Face Check?

Sí. Actualmente, para garantizar la seguridad, Face Check está limitado al uso de Id. verificada con MS Authenticator. En escenarios en los que no se usa Face Check, hay un SDK de Wallet disponible en otras soluciones de Id. verificada.

¿Qué es el porcentaje de confianza y qué significa confianza?

En la actualidad usamos un valor de confianza predeterminado al verificar al usuario junto con Windows Hello. Los desarrolladores pueden invalidar y ajustar la puntuación de confianza necesaria a su escenario de uso específico. Cuanto mayor sea la puntuación de confianza, menor será la tasa de falsa aceptación, es decir, la probabilidad de que un impostor sea aceptado incorrectamente en el sistema. Esto a su vez aumenta la tasa de falsos rechazos, es decir, la probabilidad de que un usuario autorizado sea rechazado por el sistema biométrico, por lo que siempre es necesario un equilibrio al establecer un umbral en función del escenario de uso. Por ejemplo, establecer el umbral de confianza entre el 80 % y el 90 % durante la comprobación de coincidencia de fotos se correlaciona con un índice de falsa aceptación muy bajo y es adecuado para la mayoría de las aplicaciones de seguridad. No obstante, le recomendamos que pruebe diferentes valores en sus escenarios para determinar un umbral adecuado que proporcione un buen equilibrio entre la seguridad esperada y la experiencia del usuario.

¿Cuáles son los requisitos para la foto en la Id. verificada?

Requisitos de la foto:

• La foto debe ser clara y nítida, no estar borrosa, pixelada, distorsionada o dañada.
• La foto no debe estar alterada para eliminar las manchas o el aspecto de la cara.
• La foto debe estar en un color RGB y no tener un tamaño inferior a 200 píxeles por 200 píxeles y 1 KB.
• No se permite el uso de gafas, máscaras, sombreros, auriculares, coberturas para la cabeza ni para la cara. La cara debe estar libre de obstrucciones.
• Se permite la joyería facial siempre que no oculte la cara.
• Solo debe estar visible una cara en la foto.
• La cara debe estar en posición frontal neutra con ambos ojos abiertos, la boca cerrada, sin expresiones faciales extremas o inclinación de la cabeza.
• La cara debe estar libre de sombras u ojos rojos. Vuelva a tomar la foto si se da alguna de estas circunstancias.
• El fondo debe ser uniforme y sin sombras.
• La cara debe centrarse dentro de la imagen y rellenar al menos el 50 % de la imagen.
• El tamaño de cara recomendado es de 200 píxeles x 200 píxeles. Los tamaños de cara superiores a 200 píxeles x 200 píxeles no producen resultados de inteligencia artificial de mayor calidad.

Conclusión

Os damos algunos motivos para usar una identidad descentralizada:

• Control personal: En lugar de que otras partes posean y controlen nuestra identidad y todas nuestras interacciones digitales, una identidad descentralizada permite a los usuarios tener un mayor control sobre sus datos.
• Mayor confianza y seguridad: Un sistema basado en estándares puede ofrecer un mayor grado de confianza y seguridad tanto a las aplicaciones como a los dispositivos y proveedores de servicios.
• En resumen, Id. verificada por Microsoft Entra es una solución prometedora que busca empoderar a los usuarios y proteger sus identidades digitales en un mundo cada vez más conectado.

En próximas entradas de Obss hablaremos de la emisión de Credenciales Id Verificadas