Alternativas à autenticação de reconhecimento facial

Aprenda o problema com o reconhecimento facial, bem como alternativas de software e hardware para a tecnologia.

A recente mudança para o trabalho remoto criou um dilema considerável para os departamentos de TI responsáveis ​​pela segurança. Com computadores e usuários de trabalho agora espalhados por todo o país, isso cria problemas que simplesmente não existiam quando os trabalhadores estavam confinados em um escritório centralizado.

No centro desse problema está a necessidade de autenticação em dispositivos que forneçam segurança adequada, mas também não sejam intrusivos e fáceis de usar regularmente para os usuários.

Muitas empresas consideraram a tecnologia de reconhecimento facial para autenticar usuários e ar. Mas as tendências recentes mostram que o reconhecimento facial está caindo em desuso para muitos funcionários.

CONSULTE: Política de Ética em Inteligência Artificial (TechRepublic )

Veremos por que as empresas estão preocupadas com o reconhecimento facial, bem como algumas alternativas seguras e amigáveis ​​para as preocupações dos funcionários.

O problema com o reconhecimento facial

O reconhecimento facial começou como uma maneira aparentemente excelente de o autêntico do usuário a dados confidenciais. Exigiu muito pouco esforço por parte dos usuários e, na maioria das vezes, foi considerado seguro.

Mais recentemente, os funcionários estão achando o reconhecimento facial intrusivo. Com preocupações sobre como esses dados biométricos altamente pessoais são armazenados e compartilhados, isso fez com que os funcionários se perguntassem se as compensações os beneficiavam.

Há também preocupações com a confiabilidade. Quando os usuários são bloqueados incorretamente, eles geralmente não têm recursos para resolver a situação por conta própria por meio de vários métodos de redefinição. Isso cria encargos para os departamentos de TI que agora devem lidar com essas questões.

Alternativas ao reconhecimento facial

A alternativa mais comum ao reconhecimento facial seria a autenticação de dois fatores usando um aplicativo como Authy ou Google Authenticator. Essa abordagem elimina a necessidade de quaisquer dados biométricos, pois as únicas formas de autenticação necessárias são uma senha e um token fornecidos pelo aplicativo 2FA.

Muitas opções de 2FA podem ser combinadas com a tecnologia de logon único para facilitar muito a movimentação dos usuários por diferentes pontos de o em uma rede.

Soluções de software como o Duo da Cisco podem ser usadas para que os usuários só precisem se autenticar uma vez enquanto se movem entre plataformas ou até mesmo dispositivos. O Duo integra SSO e 2FA para simplificar a autenticação, e muitas empresas como Etsy, Eventbrite e outras estão implementando essa tecnologia.

Essa abordagem também pode ser mais segura do que o único método de autenticação fornecido pelo reconhecimento facial. Outro benefício é que os usuários têm algum controle sobre a recuperação de suas próprias senhas ou aplicativos de autenticação caso haja algum problema. Isso pode diminuir a carga sobre os departamentos de TI que, de outra forma, precisariam lidar com essas tarefas.

Para maior segurança e flexibilidade, as soluções de autenticação multifator também são uma alternativa ao reconhecimento facial. Com soluções de software MFA como Okta, políticas personalizadas podem ser feitas para que os usuários escolham dois ou mais métodos de autenticação dentre vários. Isso permite vários métodos de autenticação que também incluem biometria, como reconhecimento facial, se desejado.

Para algumas empresas que já implementaram o reconhecimento facial ou têm requisitos de conformidade que incluem reconhecimento facial, essa abordagem permite que eles ainda os atendam, permitindo que outros usuários tenham o menos rigoroso.

No geral, as soluções de MFA permitem opções de autenticação personalizadas que se adaptam a quase todas as situações, mantendo-se incrivelmente seguras.

Alternativas de hardware para autenticação

A autenticação de hardware pode fornecer a velocidade e a facilidade de uso do reconhecimento facial, mas sem os problemas de privacidade relacionados ao armazenamento de dados biométricos.

Um dispositivo como um YubiKey fornece autenticação de um toque em dispositivos e plataformas sem a necessidade de tokens serem inseridos pelo usuário, como Authy ou Google Authenticator. No entanto, o YubiKey oferece a capacidade de inserir tokens ou senhas de uso único para que ainda possa ser compatível com a maioria dos sistemas legados.

O YubiKey também usa o protocolo FIDO 2, que permite s completamente sem senha usando criptografia de chave pública. Isso dá a mesma liberdade de usuário que o reconhecimento facial, onde nenhuma senha precisa ser lembrada, mas de uma maneira menos intrusiva.

A desvantagem aqui é que requer o próprio YubiKey físico pequeno. No entanto, os usuários podem ter YubiKeys sobressalentes ou de backup que podem ser facilmente recuperados ou ativados por conta própria, sem a intervenção da equipe de TI.

Mais uma vez, isso permite que os usuários corrijam seus próprios problemas, semelhante a uma redefinição de senha, algo que o reconhecimento facial geralmente não possui.

Outras opções biométricas

Às vezes, a autenticação biométrica ainda é preferida ou até exigida para manter a conformidade com determinadas políticas ou fornecedores. Isso fez com que algumas empresas procurassem alternativas menos intrusivas do que o reconhecimento facial.

Uma dessas start-ups chama-se Typing DNA. Embora ainda seja uma tecnologia muito nova, ela procura usar os padrões de digitação individuais dos usuários para realizar autenticação contínua.

A empresa se refere a essa tecnologia como “digitação biométrica” e detecta micropadrões na forma como os usuários digitam. Este software apenas analisa o padrão de digitação, e o software não lê ou monitora o que está sendo digitado. Esses micropadrões formam uma impressão digital biométrica para esse usuário. Se os padrões mudarem, o sistema será bloqueado até que vários métodos de autenticação sejam atendidos.

O aspecto de autenticação contínua desse tipo de sistema biométrico é o que o diferencia. A maioria das opções de autenticação são eventos únicos. Os dispositivos deixados sem supervisão ainda podem ser segmentados. A digitação de DNA aborda isso ao ser capaz de distinguir diferentes usuários que am um dispositivo e, em seguida, bloqueá-los.

É um conceito interessante e mostra que outras autenticações biométricas menos intrusivas são possíveis com um pouco de criatividade, e algumas delas podem substituir coisas como biometria facial ou de impressão digital para algumas aplicações.