En los últimos años la interacción entre personas y servicios digitales se ha multiplicado de forma casi exponencial, y con ella el reto de saber si quien está al otro lado de la pantalla es realmente quien dice ser. Lo que hace una década podía resolverse con un simple usuario y contraseña hoy exige procesos más sofisticados, capaces de prevenir fraudes y cumplir normativas cada vez más estrictas.
En este contexto, el National Institute of Standards and Technology (NIST) se ha convertido en un punto de referencia global que marca las pautas que ayudan a gobiernos, empresas y proveedores de tecnología a validar la identidad de los usuarios de forma segura y fiable.
¿Qué es el NIST?
El NIST es una agencia del Departamento de Comercio de Estados Unidos que inició su andadura en 1901 con un objetivo claro: mejorar la competitividad industrial y favorecer la innovación mediante la creación de estándares y metodologías de medición precisas.
Aunque su origen está ligado a ámbitos como la metrología o la ingeniería industrial, con el tiempo su campo de acción se ha extendido a sectores tan variados como la ciberseguridad, las telecomunicaciones y, de forma destacada, la biometría y la identidad digital.
El papel del NIST en biometría y verificación identidad
El papel del NIST en biometría y verificación de identidad
En el ámbito biométrico, el NIST acumula décadas de experiencia evaluando tecnologías como el reconocimiento facial, las huellas dactilares, el iris, la palma de la mano o la voz. Su objetivo no es aprobar o rechazar sistemas, sino medir de forma rigurosa su rendimiento, de modo que los responsables de la toma de decisiones dispongan de datos objetivos para seleccionar o mejorar soluciones.
Su prestigio se apoya en tres elementos fundamentales:
- Metodologías de prueba normalizadas y revisadas por expertos.
- Recursos únicos, como bases de datos extensas y escenarios de evaluación que simulan condiciones reales.
- Resultados comparables, que permiten medir tecnologías de forma consistente y repetible.
Cómo mide el NIST el rendimiento
Para caracterizar un sistema, el NIST emplea métricas precisas:
- FMR (False Match Rate): probabilidad de que un sistema identifique erróneamente a un impostor como coincidencia válida en un escenario 1:1.
- FNMR (False Non-Match Rate): probabilidad de que un sistema no reconozca una coincidencia legítima.
- FAR y FRR: términos más genéricos, usados de forma distinta según el contexto (ISO/IEC vs. biometría general).
- Curvas DET/ROC: gráficas para evaluar la relación entre seguridad y usabilidad.
- Equal Error Rate (EER): punto donde la tasa de falsos positivos y falsos negativos es idéntica; útil para comparaciones, aunque no es la métrica principal en las evaluaciones actuales del NIST.
En el caso de la biometría de voz, las evaluaciones del Speaker Recognition Evaluation (SRE) analizan la respuesta de los sistemas ante variaciones de idioma, canal y ruido, garantizando que la medición sea representativa de situaciones reales.
Datos realistas para pruebas exigentes
El realismo de las evaluaciones del NIST se apoya en bases de datos diseñadas para reproducir situaciones cotidianas. En reconocimiento facial, por ejemplo, puede usar imágenes de pasaporte con estándares ISO/ICAO, fotografías policiales con menor control, capturas casuales en entornos no controlados o instantáneas tomadas en aeropuertos y pasos fronterizos.
En el caso de la biometría de voz, en lugar de un único repositorio fijo, el NIST facilita conjuntos de datos que cambian cada edición, variando idioma, canal o condiciones de grabación para poner a prueba la capacidad de adaptación de los algoritmos.
Evaluaciones más relevantes
En reconocimiento facial, el Face Recognition Vendor Test (FRVT) incluye:
- FRVT 1:1 Verification: compara dos imágenes para confirmar si pertenecen a la misma persona.
- FRVT 1:N Identification: busca la identidad de una imagen en una base de datos amplia.
- FRVT Quality: evalúa la calidad de la imagen como predictor de rendimiento.
- Face Morphing Detection Evaluation (FMDE): detecta intentos de fraude mediante imágenes híbridas.
- FRVT PAD: analiza la resistencia frente a ataques de presentación (máscaras, fotos u otros métodos).
En biometría de voz, el SRE continúa siendo un referente para investigadores y desarrolladores que buscan mejorar la robustez de sus sistemas.
Por qué el NIST es determinante
En este momento, no existe una certificación internacional obligatoria que garantice que un sistema biométrico funcionará con un nivel concreto de precisión y seguridad. El NIST llena en parte ese vacío ofreciendo evaluaciones comparables que permiten medir el verdadero rendimiento de la tecnología.
Para un proveedor, obtener buenos resultados en sus pruebas es una inmejorable carta de presentación. Para un comprador o regulador, es una herramienta que facilita exigir un nivel mínimo de calidad.
Identity Assurance Levels: el marco del NIST para la identidad digital
Más allá de la biometría, el NIST también ha creado un estándar de referencia para evaluar la robustez de un proceso de verificación de identidad: los Identity Assurance Levels (IAL), descritos en la serie de guías SP 800-63.
Estos niveles permiten clasificar el rigor con el que se ha comprobado la identidad de una persona:
- IAL1: no se requiere validar la identidad real. Es suficiente con datos auto-declarados, como un nombre o un correo.
- IAL2: exige la verificación de documentos de identidad emitidos por el gobierno. La biometría se utiliza como un método para vincular al usuario con el documento presentado, pero no es el único camino.
- IAL3: requiere una verificación en persona o mediante un sistema de alta seguridad (como el chip de un documento electrónico) para garantizar una vinculación fuerte de la identidad a un token de seguridad físico o digital. La biometría se usa para asegurar que la persona que usa ese token es la legítima.
Cada nivel responde a un perfil de riesgo distinto. Un servicio público que gestiona información sensible no tendrá los mismos requisitos que una aplicación de bajo impacto.
Mitek ayuda a las organizaciones a cumplir con IAL2 mediante una plataforma que combina captura de información personalizada, autenticación documental y verificación biométrica en vivo. Esta flexibilidad permite que cada empresa adapte sus procesos a su perfil de riesgo, manteniendo la conformidad con el NIST y protegiéndose frente al fraude.
“NIST compliance”: concepto y alcance
No existe un sello oficial de “certificado por el NIST”. La expresión “NIST compliant” se utiliza para indicar que un sistema o proceso sigue las guías y requisitos publicados por el instituto. Mantener esta alineación requiere revisiones constantes, ya que los estándares evolucionan.
En el caso del IAL2, por ejemplo, cumplir con el NIST supone integrar tres elementos: captura precisa de datos personales, autenticación documental fiable y verificación biométrica para confirmar que el solicitante es el titular legítimo del documento.
Conoce cómo funciona la plataforma de Mitek
Cómo facilita Mitek el cumplimiento con IAL2
Las soluciones de Mitek han sido diseñadas para alinearse con los requisitos más exigentes del NIST, combinando tecnología avanzada y flexibilidad operativa:
- Captura y gestión de datos adaptada a cada caso: su plataforma Verified Identity Platform (MiVIP) permite configurar flujos de información que incluyan desde datos básicos hasta documentos adicionales o cuestionarios específicos.
- Autenticación documental avanzada: capaz de validar pasaportes, carnés de identidad o permisos de conducir, comprobando elementos de seguridad e integridad del documento.
- Verificación biométrica: mediante comparación entre la imagen del documento y una captura en vivo, asegurando coincidencia y reduciendo el riesgo de fraude.
Esta combinación de capacidades facilita a empresas y organismos públicos cumplir con el estándar IAL2 sin sacrificar la experiencia del usuario.
Retos en el horizonte
El NIST sigue marcando líneas de trabajo para afrontar problemas que todavía no tienen una solución definitiva. Entre ellos, la reducción de sesgos demográficos en algoritmos de reconocimiento, la mejora de la precisión con gemelos idénticos o la detección fiable de técnicas de morphing.
En biometría de voz, el foco está en superar las barreras de idioma y canal, y en aprovechar las ventajas de sistemas multimodales que combinen diferentes señales biométricas.
El NIST se ha consolidado como la referencia técnica más influyente en materia de verificación de identidad, aportando estándares claros y evaluaciones que sirven tanto a la industria como a las administraciones. Entender sus niveles de garantía y adaptar los procesos para cumplirlos no solo reduce riesgos, sino que genera confianza en los usuarios.
¿Tienes una solución de verificación de identidad actualizada?
Silvia Climent — Marketing Manager
Silvia Climent es Marketing Manager en Mitek, donde trabaja para dar a conocer las soluciones de verificación de identidad y prevención del fraude que ayudan a las empresas de toda Europa a ir un paso por delante de las amenazas de fraude. Le gusta compartir cómo la tecnología de Mitek permite a las organizaciones generar confianza, actuar con mayor rapidez y proteger tanto a clientes como a ellas mismas frente a un fraude cada vez más sofisticado. Si su trabajo ayuda a la lucha contra el fraude y a evitar que un cliente se convierta en víctima, se siente realmente satisfecha.
