Biometría y sesgo: la ciencia de la inclusión

5-07-2022

por Cindy White

Cindy White, directora de marketing, habla sobre nuestro nuevo whitepaper, en el que entrevista a los directivos Stephen Ritter y Alexey Khitrov sobre cómo Mitek evita el sesgo biométrico.

Biometric bias reportSi me sigues en LinkedIn, sabrás que #breakthebias (“rompe el sesgo”) es un hashtag que suelo utilizar a menudo, así que es todo un orgullo poder anunciar el nuevo whitepaper de Mitek, Biometría y sesgo: la ciencia de la inclusión, basado en mi reciente conversación con mis compañeros Stephen Ritter, director de tecnología de Mitek Systems y Alexey Khitrov, director general y cofundador de ID R&D. Stephen, Alexey y yo hablamos de por qué la autenticación biométrica multimodal (MBA) está a la vanguardia de la lucha contra el fraude, el onboarding seguro y fluido y la autenticación continua de los clientes a lo largo del ciclo de vida bancario, y de cómo los bancos pueden utilizar la tecnología MBA inclusiva de Mitek para deleitar a los usuarios con una protección sin sesgos, cómoda y sin contraseña. He aquí algunos aspectos destacados de nuestra conversación. 

 

Descarga el nuevo whitepaper: Biometría y sesgo, la ciencia de la inclusión

Cindy: Vamos a desgranar la autenticación biométrica multimodal y su capacidad para ofrecer una autenticación sin sesgos e inclusiva. En primer lugar, ¿en qué se diferencia de métodos más sencillos como el Face ID de Apple?

Alexey: El Face ID de Apple es una tecnología excelente, pero tiene un fin específico: la comodidad, y no la seguridad. Es una tecnología de consumo con un PIN de soporte, que te permite entrar en tu teléfono si la biometría no está disponible.

Desde el punto de vista de la seguridad, la eficacia de una biometría depende de la “puerta de atrás” que permita el dispositivo: si sé tu PIN, puedo sustituir tus datos biométricos por los míos en tu teléfono. En ese momento tengo acceso a todas tus aplicaciones y cuentas bancarias. Por lo tanto, utilizar el reconocimiento facial de los consumidores o tecnologías similares para proteger el dinero no se considera una buena práctica.

Para proteger el dinero es necesario emplear métodos biométricos extremadamente precisos y rigurosos que se vinculen de forma exclusiva a cuentas y aplicaciones específicas. La biometría multimodal es el mejor enfoque, porque utiliza múltiples fuentes de información sobre la persona. La combinación de voz y rostro es muy eficaz: dos modalidades muy diferentes, dos tipos distintos de información y dos puntos de datos diferentes que se pueden recoger al mismo tiempo.  

Podemos combinar estos puntos de datos en una sola experiencia de usuario. Con una sola acción podemos utilizar el reconocimiento facial, la biometría de la voz y la vivacidad de la voz y la cara para determinar la identidad. Esto es importante porque una buena biometría debe responder no a una pregunta, sino a dos: En primer lugar, ¿es la persona correcta? Segundo, ¿se trata de una persona real, o es alguien que tiene una imagen mía?

De este modo, un enfoque multimodal puede proporcionarnos una protección biométrica de cuatro capas con un solo paso, una experiencia de cliente muy sencilla, pero increíblemente segura.

Cindy: ¿Cómo aborda la MBA las "superficies" más propensas a sesgos y prejuicios, como la raza, la etnia, la edad, los aspectos de índole sexual y la transexualidad?

Alexey: Voy a comenzar por lo general. En el caso de la vivacidad facial pasiva, correspondiente a la pregunta “¿es una persona?”, nuestra tecnología se sometió a la certificación ISO/PC 317 [privacy by design for consumer goods and services]. Se trata de un proceso formal en el que los hackers de sombrero blanco intentan acceder a nuestro sistema con técnicas de disimulación de la apariencia. De los miles de ataques que realizaron a nuestro sistema, el índice de acceso fue cero en todos los casos. Las pruebas de acceso no discriminan a un grupo en particular. Es una cuestión estructural: para pasar una prueba de acceso hay que diseñar un sistema sin sesgos desde el principio.

Como parte del proceso de recopilación, desarrollo y prueba de datos, creamos un tipo de mapa de riesgo, una especie de partida de ajedrez tridimensional que tiene en cuenta múltiples variables, como la edad, el sexo y el origen étnico y racial. Nos aseguramos de que los datos que recopilamos fueran completos y diversos, y probamos los algoritmos en todos los grupos para asegurarnos de que el rendimiento fuera igual y comparable. Hay muchísimas permutaciones en el tablero de ajedrez tridimensional.

Con respecto a la identificación correcta de personas transgénero, de los cientos de millones de autenticaciones no ha habido ni un solo informe de que nuestro sistema discrimine a este colectivo. Nuestro esfuerzo por construir un sistema sin sesgos que funcione en un entorno multidimensional ha sido efectivo.

No obstante, para profundizar en esta cuestión, en el reconocimiento facial de las personas transgénero (no en el de la vivacidad), es conveniente tener en cuenta la pregunta: “¿coincides o no?” Ahí reside la cuestión de seguridad: si alguien ha cambiado su aspecto drásticamente, el sistema no debería detectar una coincidencia. Para evitar posibles sesgos en este sentido, utilizamos una técnica llamada fusión de plantillas. Se trata de una técnica de enriquecimiento del modelo en la que, cada vez que una persona utiliza correctamente el sistema biométrico, la plantilla subyacente se recalcula con la muestra de cara o voz más reciente.

De este modo, la plantilla no es estática, sino que va cambiando con el tiempo y se corresponde con quien es la persona en ese momento. Así que, al igual que la transición de género se produce con el tiempo, la plantilla biométrica de una persona irá cambiando con ella de forma gradual.

Cindy: Al estar condicionados por la enorme aceptación de la banca digital durante la pandemia (el 61% de los consumidores  interactúa digitalmente con su banco cada semana), los clientes exigen ahora experiencias bancarias sin contacto en todos los ámbitos. ¿Cómo responde la autenticación biométrica a sus expectativas?

Steve: Lo que ha ocurrido con la pandemia ha sido fascinante. Lo que comenzó con una aversión a tocar las cosas se ha convertido en un comportamiento nuevo y duradero. En concreto, con el cierre de las sucursales bancarias, la mayoría de la gente se vio obligada a utilizar el depósito de cheques por móvil. Antes de la COVID, menos del 20% de los cheques se depositaba a través del móvil. Pero las investigaciones demuestran que, si se exige depositar tres cheques de manera virtual [a través del depósito móvil], hay un grado de fidelización con respecto al nuevo comportamiento del 80%. Como resultado, hemos observado un importante incremento sostenido del depósito de cheques por móvil, incluso con las sucursales bancarias reabiertas desde hace tiempo.

¿Hacia dónde vamos? Ahora que la banca móvil es la norma, los bancos desean combinar lo mejor de la experiencia digital y en la sucursal. El onboarding digital es el siguiente paso que, de tener éxito, emite las credenciales que el cliente utiliza para iniciar sesión de forma continua. Ahí es donde entra la autenticación biométrica; nos da el camino hacia la experiencia cómoda, sin contraseña y sin contacto que todo el mundo busca. 

Si se hace bien, la autenticación biométrica acaba con el tira y afloja entre dos fuerzas opuestas: la comodidad y la seguridad. En el pasado, si se quería un acceso más cómodo a la cuenta, se necesitaba más seguridad. Si se añade más seguridad, se crea más contacto, lo que hace que el acceso sea menos cómodo. Una de las mejores cosas de la autenticación biométrica multimodal es que es una tecnología pasiva y no se pide al usuario que haga nada adicional o fuera de lo normal. Con la MBA se puede conseguir comodidad y mayor seguridad en una sola solución.

Si quieres más información sobre las posibilidades de autenticación biométrica de Mitek para ofrecer una seguridad inclusiva y sin contacto, descarga el nuevo whitepaper “Biometría y sesgo: la ciencia de la inclusión”.

Sobre los contribuyentes:

Stephen RitterStephen Ritter  - CTO en Mitek Systems 

En su función como director de tecnología, Stephen Ritter impulsa el desarrollo técnico de las galardonadas soluciones de depósito móvil, captura móvil y verificación de identidad de Mitek, y supervisa el equipo científico y de visión artificial de la empresa en Mitek. Stephen tiene más de 25 años de experiencia en aprendizaje automático, seguridad, nube y tecnologías biométricas, y proporciona fuentes innovadoras de experiencia y liderazgo técnico.

Alexey KhitrovAlexey Khitrov - Fundador y presidente de ID R&D

El CEO y cofundador de ID R&D, Alexey Khitrov, tiene una amplia experiencia de liderazgo de nivel C de primera mano con empresas biométricas, incluida una de las empresas biométricas más grandes de Europa. En el cargo, estableció con éxito una subsidiaria en EE. UU., fue pionero en nuevos productos e implementó soluciones galardonadas con importantes instituciones gubernamentales y financieras de Fortune 500.