El mejor software de verificación de identidad no es una marca, sino un conjunto de características verificables: precisión biométrica evaluada de forma independiente, detección de vida certificada, compatibilidad con todo tipo de dispositivos, cobertura de modalidades que se adapte a tu caso de uso y una arquitectura de privacidad que supere el escrutinio normativo. Esta guía te ofrece el marco de evaluación, los estándares de certificación que debes exigir, las señales de alerta que debes evitar y una lista de comprobación práctica que puedes utilizar en cualquier conversación con un proveedor. Para conocer los fundamentos de cómo funciona la verificación de principio a fin, consulta nuestra guía completa sobre la verificación de identidad.
Los deepfakes son cada vez más sofisticados, lo que aumenta el riesgo de fraude y manipulación de la identidad en entornos digitales. Descargue nuestra guía de 10 pasos para aprender a detectar amenazas de forma temprana y proteger su organización con prácticas recomendadas de eficacia probada.
Lo que debe hacer el mejor software de verificación de identidad
Si dejamos de lado el discurso comercial, todas las soluciones de verificación de identidad se evalúan en función de cuatro criterios: demostrar que el documento es auténtico, demostrar que hay una persona real presente, demostrar que la persona coincide con el documento y hacer todo ello con la rapidez suficiente para que los usuarios legítimos no abandonen el proceso. Una solución que destaca en tres de estos aspectos pero falla en uno es un riesgo: el fraude se cuela por el eslabón más débil y los ingresos se pierden por el más lento.
Los 6 criterios de evaluación que diferencian las soluciones
1. Detección certificada de vida
Las afirmaciones sobre la protección contra la suplantación de identidad no tienen ningún valor sin pruebas realizadas por terceros. Exige la certificación ISO/IEC 30107-3 PAD Nivel 2 de un laboratorio acreditado: el nivel que abarca máscaras 3D y artefactos sofisticados, no solo fotos impresas. En nuestra guía sobre software de detección de vida explicamos la norma y los tipos de ataque. El motor de Identy superó la evaluación de Nivel 2 con una tasa de penetración del 0 %; consulta los detalles de la certificación.
2. Precisión evaluada por organismos independientes
Pregunta cuál es la situación de los algoritmos de coincidencia en las evaluaciones del NIST o en pruebas comparativas independientes equivalentes, desglosados por grupos demográficos. Las cifras de precisión internas que no cuenten con una referencia externa no se pueden verificar.
3. Cobertura por modalidades
Las soluciones basadas únicamente en el reconocimiento facial excluyen los casos de uso en los que las huellas dactilares o las palmas de las manos son el rasgo registrado —como los sistemas nacionales de identificación, los sistemas centrales bancarios y las implementaciones para la plantilla—. La cobertura completa incluye la verificación facial, de huellas dactilares sin contacto y de las palmas de las manos, tal y como ofrece la plataforma de verificación de identidad biométrica de Identy.
4. Compatibilidad con todo tipo de dispositivos
Si la verificación requiere un sensor específico, tu base de usuarios potencial se reduce a los dispositivos que lo incorporan. La captura mediante la cámara estándar de un smartphone llega al 100 % de los usuarios de smartphones, lo cual es decisivo para la inclusión financiera y los programas gubernamentales.
5. Arquitectura de privacidad
Los datos biométricos constituyen una categoría especial en el marco del RGPD y otras normativas equivalentes. Opta por soluciones que procesen los datos en el propio dispositivo siempre que sea posible, almacenen únicamente plantillas cifradas (nunca imágenes sin procesar) y documenten los flujos de datos para tu delegado de protección de datos antes de que el departamento de compras lo solicite.
6. Coste real por usuario verificado
El indicador relevante no es el precio por verificación, sino el precio dividido por la tasa de aprobación, teniendo en cuenta los reintentos. Una solución más barata con una tasa de aprobación en el primer intento del 75 % resulta más cara por cliente verificado que una más cara que aprueba al 95 % de los usuarios legítimos.
Obtenga una demostración personalizada de nuestra plataforma biométrica sin contacto y compruebe cómo se adapta a su caso de uso específico.
Señales de alerta a la hora de evaluar soluciones de verificación de identidad
- No hay ningún informe acreditado sobre PAD. La «verificación de vida de nivel bancario» sin pruebas conforme a la norma ISO/IEC 30107-3 es una afirmación, no un control.
- Cifras de precisión sin desglose demográfico. Las medias ocultan los casos de fallo que dan lugar a denuncias por discriminación.
- Las dependencias de hardware se ocultan en la letra pequeña. Realiza una prueba piloto en los dispositivos Android más baratos que tus usuarios tengan realmente.
- Almacenamiento de imágenes biométricas sin procesar. Si el proveedor conserva selfies y fotos de huellas dactilares, su filtración se convierte en la tuya.
- Niveles de precios poco transparentes. Insiste en que se calcule el coste total en función de tu volumen real, tu tasa de aprobados y la distribución de los reexámenes.
Lista de comprobación para el comprador
- Solicita el informe de ensayo según la norma ISO/IEC 30107-3, nivel 2, y comprueba la acreditación del laboratorio emisor.
- Solicitar posiciones de referencia del NIST o equivalentes para cada algoritmo de coincidencia incluido en el ámbito de aplicación.
- Realiza una prueba piloto con tu base de usuarios y dispositivos reales; mide la tasa de primer intento, el tiempo medio de finalización y el abandono.
- Realizar una revisión de la protección de datos: almacenamiento de plantillas, opciones en el propio dispositivo, garantías de conservación y eliminación.
- Prueba la integración del SDK en tu entorno real: consulta la documentación del SDK biométrico de Identy como referencia para ver cómo es un conjunto completo de herramientas.
- Negocia el coste por usuario verificado, no el coste por intento.
Cómo se ajusta Identy a estos criterios
Identy verifica la identidad mediante datos biométricos faciales, de huellas dactilares sin contacto y de la palma de la mano, capturados con cualquier cámara estándar de un smartphone, combinados con la verificación de documentos y la certificación pasiva de vida real conforme a la norma ISO/IEC 30107-3, nivel PAD 2 (tasa de penetración del 0 %). Las plantillas están cifradas y el procesamiento puede realizarse en el propio dispositivo; además, el SDK está disponible para aplicaciones móviles nativas y web. Consulta la página del producto de software de verificación de identidad para conocer sus capacidades y solicitar una demostración.
Obtenga una demostración personalizada de nuestra plataforma biométrica sin contacto y compruebe cómo se adapta a su caso de uso específico.
Preguntas frecuentes
¿Cuál es el mejor software de verificación de identidad?
El que verifica documentos y datos biométricos con una precisión contrastada de forma independiente, cuenta con la certificación de vitalidad ISO/IEC 30107-3 PAD Nivel 2, funciona con la cámara de cualquier smartphone sin necesidad de hardware específico, cubre las modalidades que requiere tu caso de uso y garantiza la privacidad de los datos biométricos desde su diseño.¿Cuánto cuesta un programa de verificación de identidad?
Por lo general, por verificación: desde menos de 0,50 dólares para comprobaciones básicas de documentos hasta más de 2 dólares para procesos completos que incluyen documentos y datos biométricos con filtrado. Calcula el coste real como el precio por verificación multiplicado por la tasa de aprobación y el número de reintentos, no por el precio de catálogo.¿Qué características son las más importantes en las soluciones de verificación de identidad?
Certificación de detección de vida (ISO/IEC 30107-3, Nivel 2), precisión validada de forma independiente, cobertura documental en sus mercados, calidad del SDK y compatibilidad con dispositivos, arquitectura de privacidad y coste en función de su volumen.
Referencias
- NIST — Evaluaciones de tecnologías faciales (FRTE/FRVT), parámetros de referencia de precisión. https://www.nist.gov/programs-projects/face-technology-evaluations-frtefate
- ISO/IEC 30107-3 — Detección de ataques de presentación biométrica. Parte 3. https://www.iso.org/standard/79520.html
- iBeta — Niveles de pruebas PAD y evaluación acreditada. https://www.ibeta.com
- FATF (2020) — Directrices sobre identidad digital (garantía de la incorporación a distancia). https://www.fatf-gafi.org/
- CEPD / RGPD, art. 9 — Tratamiento de categorías especiales de datos personales (datos biométricos). https://gdpr-info.eu/art-9-gdpr/
