Para fundadores y equipos que ya operan con biometría en producción
En la mayoría de los despliegues biométricos el template se almacena como un vector sin más defensa que el perímetro de la base de datos. Cuando eso falla, el daño no se revoca: el rostro o la huella de una persona no se reemiten. Trabajamos la transformación no invertible como una decisión de arquitectura, no como un parche posterior.
Definimos la función de transformación antes de elegir el sensor y el motor de matching. La sal se deriva de la clave del usuario, no de un valor global reutilizado, y el vector resultante se almacena sin rastro del feature original. Esto condiciona el pipeline completo: extracción, normalización y umbral de aceptación.
Una clave comprometida obliga a cancelar y regenerar. Diseñamos ventanas de rotación con doble template temporal para que la cobertura no caiga durante la transición, y medimos el coste real en tasa de falsos rechazos antes de tocar producción.
Si dos personas comparten la misma función y la misma sal, un atacante que rompe una rompe todas. Cada identidad recibe parámetros distintos, y el sistema mantiene trazabilidad de qué transformación corresponde a qué enrolamiento sin guardar la clave en claro.
Los modelos actuales reconstruyen rasgos faciales a partir de templates filtrados cuando la transformación es demasiado simple. Revisamos entropía de clave, tamaño del espacio de salidas y resistencia a ataques de correlación entre templates del mismo usuario capturados en sesiones distintas.
Un template protegido hoy puede dejar de estarlo si cambia el esquema de claves o el proveedor de matching. Montamos verificaciones periódicas sobre el almacén: integridad, unicidad de sales y detección de templates que quedaron con parámetros heredados.
No reemplazamos el motor biométrico ni el SDK del sensor. Trabajamos sobre la capa de transformación y almacenamiento, con interfaces claras hacia el matching existente. Si el equipo necesita contexto sobre el enfoque general, conviene empezar por el método de trabajo y luego bajar al detalle técnico.
Para ver cómo se aplica esto en un despliegue concreto, revisa cómo abordamos cada proyecto o escríbenos directamente a info@nemforecasts.com.
Antes de seguir, conviene fijar el terreno. Aquí hablamos de cómo un escaneo biométrico se transforma en un template que no se puede revertir, y de las decisiones que un fundador tiene que tomar cuando eso ya está en producción. No es una página de producto ni un comparativo de proveedores. Tampoco cubrimos cumplimiento normativo país por país: eso depende de cada jurisdicción y de cada auditoría.
Cuando decimos "template protegido" nos referimos a una representación derivada que no permite reconstruir la muestra original ni usarse en otro sistema. Cuando decimos "cancelable" hablamos de que ese template se puede revocar y regenerar a partir de la misma biometría. Si tu caso encaja en otro marco, esta página probablemente no sea el punto de partida.