# Autenticação biométrica explicada ## O que é autenticação biométrica? A autenticação biométrica é um processo de comprovação de sua identidade usando características biológicas únicas, como impressões digitais, voz, padrões de retina, etc. Essa técnica de autenticação está se tornando mais popular desde que a Apple introduziu um leitor de impressão digital no iPhone. ## Por que escolher a autenticação biométrica? ### Simples Neste tipo de autenticação, não há necessidade de lembrar nenhum detalhe ou carregar chaves de segurança. ### Seguro Também é altamente seguro, pois é difícil invadir um sistema que requer um identificador que não pode ser copiado ou possuído. ### Rápido e fácil de usar O processo de autenticação é feito em poucos segundos e requer pouco ou nenhum treinamento, pois o usuário só precisa tocar em um scanner ou fazer uma selfie. ## Identificadores biométricos Um identificador biométrico é um parâmetro que pode ser medido para identificar uma pessoa de forma única e serve como um código de acesso na autenticação biométrica. Eles podem ser identificadores fisiológicos ou comportamentais. ## Os identificadores fisiológicos incluem: ### Impressão digital A autenticação de impressão digital compara a impressão digital de um usuário com os modelos de impressão digital armazenados para validar a identidade do usuário. ### Reconhecimento facial Os sistemas de reconhecimento facial detectam um rosto a partir de uma fonte de câmera ao vivo e o comparam com o banco de dados disponível de rostos conhecidos para encontrar uma correspondência e concluir a autenticação. ### Padrão retinal Nos sistemas de autenticação da retina, o identificador são os padrões únicos dos vasos sanguíneos da retina. ### Geometria da mão Nessa biometria, os usuários são identificados pelo formato da mão. ### Odor/cheiro O odor corporal é um novo identificador biométrico que está provando ser mais eficaz do que outros identificadores emergentes. Este identificador ainda está em desenvolvimento e ainda não está em uso. ## Os identificadores comportamentais incluem: ### Voz Os sistemas de reconhecimento de voz analisam a voz de uma pessoa para validar sua identidade. ### Ritmo de digitação O padrão de digitação de uma pessoa é único devido a fatores neurofisiológicos. Isso pode ser usado para identificar uma pessoa. ### Caligrafia Semelhante ao ritmo de digitação, a caligrafia de uma pessoa pode servir como identificador, pois é distinta para cada pessoa. Por mais simples e seguro que pareça, a biometria tem seus próprios contras. Por exemplo, uma vez que a elasticidade da pele diminui com a idade, os indivíduos mais velhos podem ter dificuldade em autenticar-se através das suas impressões digitais. Pior ainda, o vazamento de biometria pode levar a identidades comprometidas. É importante lembrar que a biometria não é 100% precisa. O sistema de autenticação biométrica simplesmente tenta encontrar a melhor correspondência para o identificador de entrada fornecido a partir da coleção disponível de dados biométricos. Para combater esses problemas, existem sistemas biométricos com modificações. ## Sistemas biométricos adaptativos Os sistemas biométricos adaptativos atualizam automaticamente seus dados biométricos com as mudanças no ambiente e o envelhecimento dos identificadores biométricos. ## Adaptando-se à autenticação multifator Já sabemos por que é melhor usar a biometria em conjunto com outras técnicas de autenticação. Os sistemas de autenticação multifator usam vários métodos de autenticação para verificar as identidades dos usuários. Eles geralmente incluem identificadores que envolvem: - O que você sabe (senha, PIN de segurança, etc.). - O que você possui (passaporte, cartão de débito, cartão de crédito, etc.). - O que você é (identificadores biométricos). ## Por que as empresas de TI estão relutantes em usar a biometria? Embora a biometria seja uma solução de segurança fácil e eficaz, não vemos seu uso generalizado em empresas de TI porque: - As pessoas relutam com a ideia de que seus dados biométricos sejam armazenados em um local central onde possam ser potencialmente comprometidos. - Implementar e manter um sistema de autenticação biométrica é complexo e caro. - Falta de conhecimento sobre as tecnologias e padrões biométricos disponíveis. ## Conheça o ADSelfService Plus, um sistema abrangente de autenticação biométrica ADSelfService Plus é uma solução integrada de gerenciamento de senha de autoatendimento e logon único do Active Directory que oferece mais de 15 métodos de autenticação para logon de máquina, aplicação e VPN. Os métodos de autenticação biométrica suportados pelo ADSelfService Plus incluem: ### Autenticação de impressão digital ### Autenticação de ID facial ## Como o ADSelfService Plus mitiga suas preocupações Os dados biométricos necessários para verificação não são armazenados numa base de dados central. Quando a impressão digital/ID facial precisa ser verificada, o ADSelfService Plus solicita ao sistema operacional do telefone móvel para verificar se a impressão digital/ID facial fornecida corresponde à armazenada. Não há necessidade de implantar e manter um sistema de autenticação biométrica separado, pois o ADSelfService Plus utiliza o leitor de impressão digital e o sistema de reconhecimento facial prontamente disponíveis em quase todos os smartphones. Isso também elimina os custos adicionais de aquisição do hardware necessário. ## Outros recursos incríveis do ADSelfService Plus incluem: ### Gerenciamento de senha de autoatendimento Permita que os usuários redefinam senhas esquecidas e desbloqueiem suas contas sem envolver o suporte técnico, a qualquer hora e em qualquer lugar. ### Autenticação multifator Logon seguro em máquinas, aplicações e VPN com mais de 15 métodos de autenticação que podem ser configurados em minutos. ### Sincronizador de senha Sincronize automaticamente a senha do usuário do Windows Active Directory em várias plataformas, eliminando o cansaço das senhas. ### Executor de política de senha Garanta senhas fortes, equipadas para combater ataques de dicionário, ataques de força bruta e outras ameaças de senha. ### Autoatualização do diretório Permita que os usuários atualizem informações pessoais no Active Directory, liberando o suporte técnico dessa tarefa assustadora e repetitiva. ### Single sign-on (logon único) Implemente single sign-on (logon único) para mais de 300 aplicações empresariais importantes e aplicações personalizados em um único portal.