Macedo, Ignacio

RACIMO - Repositorio Institucional USAL (Universidad del Salvador)

       Contribuciones y limitaciones sobre la seguridad en los factores de autenticación biométricos     Trabajo Final de Ingeniería en Informática  Facultad de Ingeniería  USAL      Profesores: Horacio Lurati, Joaquín Zajac  Macedo, Ignacio  Julio 2020 - Entrega Final   Página 2 | 54 Trabajo Final de Ingeniería en Informática – Entrega Final  1. Abstract   En los sistemas informáticos donde se manipula información personal, se requiere autenticación del usuario. En los inicios, existían factores no biométricos para el registro de usuarios, los cuales manejan un bajo nivel de información sensible y la protección de esa información era de nivel medio.   Con los avances tecnológicos, la web comenzó a manejar mayor información sensible que anteriormente solo existía en forma manual, este hecho ocasionó la necesidad de generar un nivel de seguridad superior, para responder a esta necesidad aparecieron los factores de autenticación biométricos, estos ofrecen un alto nivel de protección, logrando que el usuario pueda almacenar en la web información sensible como por ejemplo datos financieros y personales, entre otros. Según Tolosa Borja y Giz Bueno (2006) el objetivo último de la biometría es encontrar un sistema infalible e inequívoco para reconocer personas.  Este estudio de caso tiene como objetivo analizar y describir las características de los distintos factores de autenticación implementados, con el fin de mejorar la seguridad en el transcurso de los años en aplicaciones o sistemas de pago y en establecimiento penitenciarios. En consecuencia, buscar verificar el rendimiento de dicha implementación aplicado en sistemas financieros y de validación de personas donde es menester validar que el usuario es quien dice ser.  Esta tesis se enfocará en los tipos de factores inherentes, comparándolos por sus características y dimensiones referidas a la seguridad, para lograr responder la pregunta “¿Cómo contribuye el uso de factores de autenticación biométricos en sistemas de pago y verificación de personas/usuarios?”.  El análisis se complementa con fuentes terciarias, utilizando citas bibliográficas referidas al tema como así también fuentes primarias tomando casos reales, como entrevistas. El diseño temporal es diacrónico, dado que se analiza la evolución del objeto de estudio a través del tiempo.  Página 3 | 54 Trabajo Final de Ingeniería en Informática – Entrega Final  La muestra se seleccionó de manera no probabilística ya que los casos fueron elegidos con un criterio intencional, aportando a la investigación la oportunidad de conocer sobre distintos factores biométricos los cuales poseen especificaciones técnicas variadas, según la funcionalidad de la aplicación en cuestión. Para el análisis se optaron aquellos casos que utilizan la huella digital y el reconocimiento facial como factores de autenticación biométrica.  Los referentes empíricos a estudiar son: caso de factor biométrico huella digital en el sistema de visitas del Servicio Penitenciario Federal, autenticación de usuarios en la aplicación Todo Pago en Prisma Medios de Pago S.A. y el sistema de huella digital en cajeros de ANSES.   Palabras Clave: Autenticación, Factores Biométricos, Factores no Biométricos, Huella Digital, Reconocimiento Facial, Sistemas financieros, Validación de Personas.                   Página 4 | 54 Trabajo Final de Ingeniería en Informática – Entrega Final  2. Índice  1. Abstract 2 2. Índice 4 3. Introducción 5 4. Marco Teórico 9 4.1 Seguridad de la información 9 4.2 Usabilidad o Facilidad de uso 10 4.3 Amenazas, Vulnerabilidades y Riesgos 11 4.3.1 Amenazas 11 4.3.2 Vulnerabilidades 11 4.3.3 Riesgos 11 4.4 Identificación 12 4.5 Autenticación 12 4.5.1 Ciclo de vida de la autenticación 13 4.6 Autorización 14 4.7 Factor Simple 15 4.7.1 Contraseñas 16 4.8 Doble Factor 17 4.8.1 Tokens 18 4.9 Factor Triple 19 4.9.1 Biometría 20 4.9.2 Huella Dactilar 21 4.9.3 Reconocimiento Facial 23 4.10 Multifactor 24 5. Marco Metodológico 26 6. Desarrollo 27 Página 5 | 54 Trabajo Final de Ingeniería en Informática – Entrega Final  6.1 Riesgos y Vulnerabilidades 28 6.1.1 Riesgos en la verificación de identidad en establecimientos penitenciarios 28 6.1.2 Riesgos y vulnerabilidades en la aplicación Todo Pago - PEI 30 6.1.3 Prueba de vida ANSES, Vulnerabilidades 32 6.1.4 Conclusión general sobre riesgos y vulnerabilidades 34 6.2 Detección y prevención de fraudes 35 6.2.1 Fraude detectado al realizar visitas en establecimientos penitenciarios 35 6.2.2 Robo de Billetera virtual en Todo Pago - PEI 36 6.2.3 Prevención de fraudes, prueba de vida ANSES 37 6.2.4 Conclusión general sobre detección y prevención de fraudes 38 6.3 Seguridad en la agilidad de autenticación 40 6.3.1 Seguridad en la agilidad de autenticación manual – factor biométrico en penitenciarias 40 6.3.2 Seguridad en la agilidad de autenticación aplicación Todo Pago - PEI 44 6.3.3 Seguridad en la agilidad de autenticación prueba de fe ANSES 48 6.3.4 Conclusión general sobre la agilidad de autenticación 51 7. Bibliografía 52                 

Contribuciones y limitaciones sobre la seguridad en los factores de autenticación biométricos

https://racimo.usal.edu.ar/8051/1/5000263611-Contribuciones%20y%20limitaciones%20sobre%20la%20seguridad%20en%20los%20factores%20de%20autenticaci%C3%B3n%20biom%C3%A9tricos.pdf

Contribuciones y limitaciones sobre la seguridad en los factores de autenticación biométricos

Abstract

Similar works

Full text

Available Versions

RACIMO - Repositorio Institucional USAL (Universidad del Salvador)