Identificadores biométricos falsos: límites reales de la verificación en el cajero

En un cajero de nueva generación, la verificación biométrica no es una sola comprobación: son varias que ocurren casi a la vez. El sensor captura la muestra, el algoritmo la compara con la plantilla registrada y, en paralelo, una prueba de vida intenta confirmar que lo que hay delante es una persona presente y no una réplica. Todo eso cabe en unos pocos cientos de milisegundos, y la decisión de aceptar o rechazar se toma antes de que el cliente note que hubo una evaluación.

El problema aparece cuando se analiza qué señales sostienen esa decisión. Las pruebas de vida suelen apoyarse en movimiento espontáneo, variación de textura o profundidad y coherencia temporal entre el gesto y la lectura. Una réplica bien construida puede reproducir parte de esas señales, pero rara vez todas a la vez. La separación entre lo genuino y lo falso no es un interruptor: es un margen que se estrecha o se ensancha según la calidad del ataque y las condiciones del entorno.

Ese margen se reduce en situaciones concretas. Iluminación extrema, superficies que alteran la lectura del sensor o réplicas de alta calidad pueden acercar demasiado las dos distribuciones, y entonces el sistema tiene que decidir con menos información de la que querría. Aquí es donde conviene ser honesto: no existe una tasa de rechazo que se sostenga en todos los escenarios, y afirmar lo contrario sería vender una garantía que ningún proveedor serio puede firmar.

Lo que sí distingue una implantación sólida de una que solo cumple el expediente es la variedad de datos con los que se entrenó el modelo y la forma en que se gestionan las muestras dudosas. Un sistema que rechaza todo lo ambiguo bloquea a usuarios legítimos y genera fricción en sucursal. Uno que acepta con demasiada facilidad abre la puerta a ataques con réplicas. El equilibrio se negocia caso por caso, y suele terminar en un umbral que deriva parte de las decisiones hacia revisión humana.

Esa derivación no es un fallo del sistema, es parte de su diseño. Cuando la verificación no alcanza el nivel de confianza necesario, lo razonable es que un equipo revise el caso con más contexto del que tiene el algoritmo en el momento de la transacción. La transparencia sobre estos límites no debilita la defensa: la hace predecible y auditable, que es lo que realmente importa en un entorno bancario.

Si el tema de esta entrada se cruza con la detección de presencia ajena o con manipulaciones físicas en el terminal, conviene leer también el análisis sobre reconocimiento de personas detrás del cliente y la lectura visual de dispositivos superpuestos al chasis. Para consultas puntuales sobre criterios de verificación, el formulario está disponible en contacto.