Biometria
Dione Costa 3 min de leitura
Biometria é o reconhecimento automatizado de uma pessoa por características biológicas ou comportamentais mensuráveis, como impressão digital, traços faciais, íris, voz ou padrões de interação.
Em smartphones, ela é usada principalmente para verificar se a amostra apresentada corresponde aos dados biométricos cadastrados pelo usuário.
Essa verificação pode desbloquear o aparelho, autenticar aplicativos, liberar chaves criptográficas ou autorizar pagamentos, conforme as capacidades e políticas de segurança do dispositivo.
Como funciona a autenticação biométrica
O processo começa com o cadastro biométrico, também chamado de enrollment. O smartphone realiza uma ou mais capturas para registrar características relevantes do rosto, dedo ou outra modalidade.
Essas características são transformadas em uma representação matemática, frequentemente chamada de modelo biométrico. Ela não precisa corresponder a uma fotografia convencional ou imagem completa da impressão digital.
Durante a autenticação, o sistema executa estas etapas:
- O sensor ou a câmera captura uma nova amostra.
- O sistema extrai características mensuráveis dessa leitura.
- A representação obtida é comparada com o modelo cadastrado.
- Um critério de similaridade determina se existe correspondência suficiente.
A decisão é probabilística e depende de um limiar de correspondência. Portanto, a biometria não representa uma garantia matemática absoluta de identidade.
Verificação e identificação biométrica
No desbloqueio de smartphones ocorre normalmente uma verificação um para um: o aparelho compara a leitura com os modelos cadastrados naquele dispositivo.
A identificação biométrica é diferente. Nela, uma amostra é pesquisada entre registros de várias pessoas para determinar a qual identidade ela pode pertencer.
Proteção dos dados biométricos
Implementações adequadas protegem o cadastro, o processamento e a comparação em ambientes isolados de hardware e software, reduzindo a exposição dos dados ao sistema operacional e aos aplicativos.
Ao solicitar autenticação, um aplicativo normalmente recebe apenas o resultado da operação. Ele não obtém diretamente a impressão digital, o mapa facial ou o modelo biométrico armazenado.
A segurança real depende do conjunto da implementação, incluindo sensor, algoritmo, isolamento dos dados, regras do sistema e resistência a tentativas de falsificação.
Limitações e relação com a senha
Sistemas biométricos precisam considerar diferentes tipos de falha:
- Falsa aceitação: uma amostra indevida é aceita.
- Falsa rejeição: o usuário legítimo não é reconhecido.
- Ataque de apresentação: um artefato tenta enganar o sensor, como uma reprodução do rosto ou da impressão digital.
Por isso, PIN, padrão ou senha permanecem como credenciais principais. Podem ser exigidos após reinicialização, falhas sucessivas, determinado período ou alterações nas configurações de segurança.
A biometria acrescenta conveniência, mas não é infalível. Modalidades semelhantes também podem apresentar níveis de proteção diferentes conforme o hardware e a implementação adotada.
Aviso Editorial
Este conteúdo foi estruturado com o auxílio de Inteligência Artificial e submetido a curadoria humana, checagem de fatos e revisão editorial antes da publicação. O Nota Lógica reafirma seu compromisso em garantir que a validação das informações são de inteira responsabilidade humana.
Transparência: Política Editorial | Política de Uso de IA | Política de Afiliação e Transparência | Contato