jrbp 2010

The preservation of your identity is a fundamental right. In many situations, you need to claim your identity and this claim needs to be verified somehow. The technology called biometrics may help. But, what if a deliberate impostor claims your identity? Will this forgery be always detected? Biometric identity verification is imperfect. This presentation will review some of the techniques that a deliberate impostor could use to defeat a biometric verification system. It will focus on audio-visual forgeries using voice conversion and face animation. Such techniques also find useful applications in multimedia.
In a second part, we'll discuss the techniques which could be used if somebody wants to hide his/her identity. Again, voice conversion and face animation is quite efficient to disguise your identity. We'll review some of the techniques to detect voice disguise which could be used in forensic applications.
Finaly, we'll take a look at 'cancellable biometrics', a set of techniques to allow users renew their biometric templates and models in case these have been stolen and used by impostors.

En la ponencia se analiza el interés de la utilización de la biometría en cada uno de los canales de relación de los clientes con sus entidades financieras y de los empleados con sus empresas.
La utilización de la biometría está condicionada por sus posibilidades como elemento identificador de la persona o como credencial de la misma. El éxito en la utilización de la biometría en el sector financiero se centra en elegir cuándo puede utilizarse como identificador y cuándo como credencial.
En el análisis se examinan distintos ejes:

• Uso de la biometría: para identificación del individuo o como sustituto de sus credenciales de acceso.
• Canal utilizado: oficina, cajero electrónico, banca telefónica y banca por Internet.
• Tipo de Operación: particular (consulta y umbrales económicos) y compra-venta de valores.
• Colectivos: Clientes, no clientes, empleados de servicios centrales y empleados de oficinas.
• Número de elementos en la población a identificar.
• Predecibilidad y reinyección en su uso como credencial.

La intersección de estos ejes nos indica tanto el objetivo futuro como los caminos intermedios a recorrer para alcanzar la meta de la Seguridad de la Información: "Identificar a clientes y empleados de forma natural sin necesidad de que haya un intercambio explícito de credenciales de acceso".