Seguridad en los sistemas biométricos – Albert Solé RibaltaEl objetivo de los sistemas biométricos es administrar un mecanismo de identificación. Este mecanismo de identificación puede estar dirigido a múltiples objetivos. Los más frecuentes, relacionados con administrar seguridad a un recurso, acostumbran a ser la autentificación o bien la detección de personal autorizado y la detección de personal no autorizado. Desde el punto de vista técnico, estos 2 objetivos se pueden abarcar en un punto pues la mayor parte de las funcionalidades se consiguen haciendo buscas de personas anteriormente identificadas en la base de datos del sistema en cuestión. En el primer caso, se da acceso a las personas introducidas en la base de datos y, en el segundo caso, a quienes no están introducidas en la base de datos. Pese a que estos son los 2 ataques más frecuentes asimismo hay otros que se tratarán a lo largo del manual.La estructura es la siguiente:La primera parte pretende dar una descripción general de los modelos básicos de ataques como asimismo describir las medidas frecuentes de protección (apartados “Objetivos del ataque a un sistema biométrico”, “Puntos enclenques de los sistemas biométricos” y “Defensas concretas para prosperar la seguridad en los sistemas biométricos”).La segunda parte describe múltiples ataques aplicables a sistemas basados en la huella , el reconocimiento de caras y el reconocimiento del iris.Una vez descritas cada una de las metodologías de ataque, se tratan asimismo ciertas medidas concretas de protección (apartados “Ataques directos” y “Ataques indirectos (generación sintética de datos biométricos)”).Finalmente se describen los ataques side channely sus utilidades en combinación con los otros posibles ataques (apartado “Ataques side channel”)