No. Los datos biométricos nunca se almacenan ni se transmiten. Se utilizan únicamente de forma transitoria en el dispositivo del usuario para confirmar la presencia en vivo y se descartan inmediatamente después de la autenticación.
Autenticación poscuántica en el edge
Edge Biometrics
Autentica a los usuarios mediante presencia biométrica en vivo sin almacenar ni transmitir datos biométricos, utilizando criptografía poscuántica derivada de imágenes.
El problema de la biometría facial actual
La autenticación biométrica facial se utiliza ampliamente hoy en día, pero los modelos actuales obligan a un compromiso estructural entre privacidad, portabilidad y seguridad.
La biometría local, como Face ID, Touch ID o las passkeys, mantiene los datos biométricos en el dispositivo. Este enfoque es respetuoso con la privacidad, pero la identidad queda ligada a un dispositivo o ecosistema concreto. Cambiar de dispositivo requiere volver a enrolarse, lo que limita la verdadera portabilidad.
La biometría centralizada permite la autenticación multidispositivo, pero a un coste elevado. Las plantillas biométricas se almacenan y procesan en servidores, lo que genera un riesgo de seguridad significativo, exposición regulatoria bajo el RGPD y una responsabilidad a largo plazo en caso de brecha.
La autenticación Edge Biometrics está diseñada para eliminar este compromiso.
¿Qué es la autenticación Edge Biometrics?
Edge Biometrics es un modelo de autenticación en el que la biometría no almacena datos de identidad.
Las señales biométricas se utilizan para confirmar que la persona de la imagen está presente, mientras que la identidad se demuestra de forma independiente mediante criptografía poscuántica.
Este modelo se basa en tres principios clave:
• La criptografía demuestra la identidad
• La biometría verifica la vitalidad y la coincidencia entre la imagen y la persona en vivo
• Nunca se retienen datos biométricos
Al separar la identidad de los datos biométricos, la autenticación se vuelve portable, respetuosa con la privacidad y resiliente por diseño.
La biometría verifica la presencia, la criptografía demuestra la identidad.
¿Cómo funciona?
Todo el procesamiento biométrico ocurre de forma local, en el navegador, y finaliza inmediatamente tras la autenticación
El usuario selecciona una imagen
El usuario selecciona una imagen que incluye su rostro para su posterior validación biométrica de presencia.
Verificación de presencia en vivo
El navegador activa la cámara para confirmar la vitalidad y verificar que la persona coincide con la imagen.
Derivación de clave poscuántica
Si la verificación es correcta, se deriva una clave criptográfica poscuántica a partir de la imagen, sin que esta salga del dispositivo.
Autenticación criptográfica
La clave derivada se utiliza para realizar una autenticación sólida contra el servidor, sin exponer datos biométricos.
¿Quieres probar Edge Biometrics?
Experimenta la autenticación poscuántica con verificación de presencia biométrica y cero almacenamiento de datos biométricos.
Ventajas clave
Cero datos biométricos
Los datos biométricos nunca se almacenan ni se transmiten. Solo existen de forma transitoria en memoria y se descartan una vez finaliza la autenticación.
Poscuántico por diseño
Las claves de autenticación se derivan utilizando construcciones criptográficas diseñadas para resistir futuros ataques cuánticos, sin necesidad de migraciones posteriores.
Menor riesgo frente a deepfakes
El reconocimiento facial por sí solo es cada vez más vulnerable a deepfakes generados por IA. En este modelo, un deepfake es insuficiente sin la imagen del usuario y una verificación en vivo exitosa.
Independencia real de dispositivo
No existen claves locales que migrar o sincronizar. Los usuarios pueden autenticarse desde cualquier dispositivo rederivando la clave y completando la verificación en el edge.
¿Por qué las empresas adoptan este modelo de identidad?
La autenticación Edge Biometrics es adoptada por organizaciones que necesitan una prueba sólida de presencia sin introducir riesgos asociados a datos biométricos.
Encaja en entornos regulados, arquitecturas IAM empresariales y escenarios de acceso de alta seguridad donde la privacidad, la portabilidad y la seguridad a largo plazo son críticas.
El modelo puede combinarse con factores de autenticación adicionales o aplicarse de forma selectiva, según el nivel de riesgo y el contexto de acceso.
Integrado en Secrets Vault Identity
La autenticación Edge Biometrics es una de las capacidades de autenticación poscuántica basadas en imágenes disponibles dentro de Secrets Vault Identity.
Explorar autenticación PQC