Detección de vida en terminales faciales: por qué los modelos baratos se rompen con una foto
Los terminales de acceso facial y de pago facial van desde unos cientos hasta varios miles, y gran parte de esa diferencia es la detección de vida. Este artículo explica algo contraintuitivo: que una fotografía engañe al equipo lo decide menos el marketing del algoritmo que la existencia de una dimensión física adicional en el hardware.
Qué es lo que vence una fotografía
El reconocimiento facial con una cámara de luz visible ordinaria compara, en esencia, una imagen plana. Si se coloca una foto impresa ante el objetivo, o se muestra una foto en alta resolución en la pantalla de un móvil, los sistemas antiguos y los equipos más baratos de hoy la aceptan. Ese es el ataque con foto.
El ataque con vídeo va más lejos: basta reproducir un clip en el que la persona parpadea y gira la cabeza delante del objetivo para saltar las detecciones de vida que solo piden movimiento cooperativo. No es un riesgo teórico: las herramientas son públicas.
Dos enfoques de detección de vida
· Detección cooperativa: el usuario debe parpadear, abrir la boca, girar o mover la cabeza y el movimiento de puntos clave decide si hay una persona real. Es barata, pero obliga a cooperar en cada uso, ralentiza las colas en horas punta y protege poco frente a ataques con vídeo · Detección silenciosa: no exige ninguna acción. El algoritmo analiza textura de piel, comportamiento del reflejo, micromovimientos y flujo óptico. La experiencia es mejor y el paso más rápido, con un coste en algoritmo y procesamiento mucho mayor
El hardware es la verdadera línea divisoria
· Cámara RGB simple o doble: solo luz visible, información plana en dos dimensiones y el algoritmo solo puede suponer. El techo es bajo · Cámara dual infrarroja: un camino de iluminación activa en infrarrojo cercano más otro de luz visible. El comportamiento del reflejo en la imagen infrarroja separa una foto plana de la piel real: poco coste añadido y gran mejora · Luz estructurada 3D o ToF: se mide la profundidad directamente. Fotos y máscaras quedan expuestas de inmediato en el mapa de profundidad. Es la vía más sólida hoy y también la más cara
En resumen: la resistencia al ataque con foto no viene de lo que diga la ficha del algoritmo, sino de disponer de infrarrojos o profundidad como dimensión física. Con solo luz visible, por mucho que se optimice, se sigue trabajando sobre la misma imagen plana.
Cuatro preguntas antes de comprar
· ¿La cámara es RGB simple, RGB con infrarrojos o con profundidad por luz estructurada o ToF? · ¿La detección de vida es cooperativa o silenciosa? ¿La silenciosa detiene la reproducción en pantalla y las fotos impresas? · ¿Hay informe de un tercero? En China la referencia habitual es la certificación de detección de vida del centro de ensayo de tarjetas bancarias, con niveles definidos · ¿Cuáles son la tasa de falsa aceptación (FAR) y la de falso rechazo (FRR)? Pida siempre el FRR para un FAR concreto: decir «99 % de acierto» no sirve de nada
Velocidad y capacidad: lea más allá del folleto
La métrica de ingeniería que importa es la velocidad de comparación 1:N. Con una base de diez mil rostros, el reconocimiento debe mantenerse por debajo de un segundo. Por encima de treinta mil suele haber que agrupar por departamento, clase o edificio, o las colas se forman en horas punta.
Y no olvide las condiciones reales: contraluz, mascarillas, gorras y poca luz reducen el acierto. El «admite cien mil rostros» del folleto suele referirse a capacidad de almacenamiento, no a rendimiento de comparación. Exija una prueba en su instalación y no se fíe del vídeo de demostración.
Privacidad y cumplimiento no se improvisan
El rostro es un dato biométrico y muchas jurisdicciones regulan su recogida, almacenamiento y transferencia internacional: información previa, consentimiento, almacenamiento cifrado local y eliminación a petición. En proyectos de exportación confirme la normativa local antes de enviar: descubrir que el sistema no cumple cuando los equipos ya están montados en la puerta es demasiado tarde.
En resumen
El orden al elegir debería ser: primero la dimensión física (infrarrojos o profundidad), después el informe de certificación de un tercero y solo al final parámetros y precio. Elegir mirando solo precio y tasa de acierto suele acabar en una puerta vistosa que en realidad no es segura.