Microsoft está agregando verificación facial a la identificación verificada de Entra

Microsoft ha ampliado su reconocimiento facial para incluir el reconocimiento facial Servicio de identificación verificada de Entra, que permite a las organizaciones crear y emitir credenciales verificables para validar información como empleo, educación, certificaciones y residencia. La nueva función Face Check está disponible como vista previa pública gratuita. Está previsto un lanzamiento comercial a un precio aún no pagado a finales de este año.

Face Check utiliza Azure AI Face API de Microsoft para comparar la selfie en tiempo real de un usuario capturada por la aplicación Microsoft Authenticator, cuya autenticidad ha sido verificada mediante «detección de vida», con un documento de identificación confiable existente, como una identificación de trabajo, una licencia de conducir o un Conciliar pasaporte. La función de identificación verificada de Microsoft Authenticator genera una puntuación de confianza y la envía únicamente a la parte que solicitó una verificación facial.

Los clientes de la versión preliminar están utilizando Face Check con identificación verificada para reducir el riesgo de apropiación de cuentas y robo de identidad para empleados, proveedores e invitados de negocios. Según Microsoft, el proveedor de operaciones de ciberseguridad y mesa de ayuda BEMO, un probador de verificación facial temprana, utiliza la función para verificar la identidad de un empleado que realiza una solicitud.

«Face Check con Entra Verified ID es una nueva función de verificación que se puede utilizar para verificar que la persona que se autentica es en realidad el propietario legítimo de las credenciales de autenticación, como claves de acceso o FIDO2, MFA o incluso nombre de usuario y contraseña», dijo Ankur Patel, director de Microsoft. jefe de producto de Entra Verified ID. La compañía afirma que Face Check es más confiable que la autocertificación para acceder a datos confidenciales o la autenticación para crear nuevas cuentas.

Amplíe Azure AD con ID verificado

La identificación verificada se creó con un perfil de interoperabilidad basado en estándares en asociación con IBM, Workday, Ping y Mattr, “para que cualquiera pueda crear billeteras digitales compatibles”, señala Patel. Descrito originalmente por Patel como Sistema de identidad descentralizado (DID) basado en estándares.Verified ID tiene como objetivo abordar las limitaciones de los servicios de Azure AD al permitir el uso de credenciales fuera de la organización.

Gartner predice que la integración con plataformas de verificación de identidad (IDV) y gestión de acceso se convertirá en el estándar para la incorporación, las credenciales y la recuperación para 2027. Además, según Gartner, IDV podría reducir los ataques de apropiación de cuentas en un 75%.

«Todos los proveedores de gestión de acceso (AM), incluido Microsoft y sus competidores directos, ofrecen soporte para la integración con herramientas IDV de terceros», afirmó Henrique Teixeira, director senior de investigación de Gartner. «Sin embargo, sólo una minoría ofrece su propia solución IDV y aún menos la combinan inmediatamente con una solución de autenticación biométrica».

El reconocimiento facial plantea preocupaciones sobre la privacidad

Si bien Microsoft promete un enfoque más seguro y fácil de usar para la verificación de identidad digital con Face Check y Verified ID, los críticos del reconocimiento facial han criticado durante mucho tiempo el potencial de mal uso de la tecnología. Patel, de Microsoft, describió Face Check como «una función de coincidencia facial que respeta la privacidad para una verificación altamente segura» y aseguró que se han tenido en cuenta las preocupaciones sobre la privacidad.

Por un lado, la compañía enfatizó que ni Microsoft Authenticator, Verified ID ni los servicios Azure AI almacenan ni retienen datos o imágenes.

Al utilizar Face Check, “hay un 91 por ciento de posibilidades de que sea yo y no otra persona. Así que incluso si tuvieras en tus manos mi teléfono, no podrías usarlo”, dice Patel. Añade que la posibilidad de que un partido dentro de un lapso de cinco minutos pudiera ser un ataque de robo de identidad era estadísticamente de una entre mil millones.

¿Será el 91% lo suficientemente confiable como para abordar las preocupaciones de las empresas que brindan acceso a datos confidenciales? Según Patel, las organizaciones pueden decidir si el riesgo es apropiado para ciertos tipos de decisiones comerciales y configurar el valor de aceptación en consecuencia.

Teixeira, de Gartner, predice que evitar los riesgos de ataque superará las preocupaciones sobre la privacidad. «Creo que el beneficio adicional de este tipo de soluciones al reducir la probabilidad de una vulneración superará las preocupaciones de privacidad asociadas con la tecnología», afirma.

La adición de una verificación facial a la identificación verificada tiene como objetivo aumentar la confianza en las credenciales proporcionadas por los usuarios. Patel dice que Microsoft pronto anunciará planes para expandir su patrón Face API a través de asociaciones con Dun & Bradstreet (DNB) y LexisNexis para verificar una gama más amplia de atributos de identidad, tales como: B. historial laboral verificado y verificación de persona jurídica.

Gran interés por el reconocimiento facial

A pesar de los pedidos de regulación, el reconocimiento facial es una de las formas de autenticación más populares. Cuando el Instituto de Biometría preguntó qué forma es probable que implementen las organizaciones biométricas, respondió Encuesta de la industria 2023 descubrió que el 45% de los encuestados planea aumentar el uso del reconocimiento facial. La biometría multimodal ocupó el segundo lugar con un 16%, seguida de la voz con un 9%, el iris con un 7% y las pruebas de comportamiento con un 6%.

«El enfoque de Microsoft tiene un gran valor para una adopción más amplia de identidades verificadas y debería beneficiar a toda la industria», dijo Martin Kuppinger, fundador y analista principal de KuppingerCole Analysts. «Esto ayudará a alcanzar una masa crítica».

Aún así, Kuppinger dice que no habrá una adopción masiva en el corto plazo. «Pueden surgir desafíos en términos de requisitos regulatorios para ciertos escenarios, pero fundamentalmente el enfoque ayuda a fortalecer la postura de ciberseguridad y las cuestiones de protección de datos se abordan de manera reflexiva, evitando el intercambio o el almacenamiento central de información biométrica», dice.

El costo también será un factor. «Sin duda, las empresas estarán interesadas en comprender el modelo de licencia aún no anunciado antes de tomar decisiones estratégicas», añade Kuppinger.