El acceso a Members está pensado para equipos que ya tienen biometría en producción y necesitan endurecer la capa de templates: quien opera enrolamiento, quien firma la política de retención y quien responde ante una auditoría. Las capacidades de abajo se usan en conjunto, no como módulos sueltos.
Aplicamos funciones de transformación con sal derivada de clave sobre el vector extraído, no sobre la imagen cruda. Eso permite revocar un template sin volver a capturar la muestra y mantener la comparación en el mismo espacio métrico que ya usa el motor de matching.
Durante una migración conviven el template antiguo y el nuevo para no cortar el servicio. Definimos ventanas de rotación, umbrales de reenrolamiento y qué hacer con los usuarios que solo aparecen cada varios meses en el sistema.
Revisamos si dos usuarios comparten la misma sal, si la clave tiene entropía real o si el esquema depende de un secreto guardado junto al template. Es el punto donde más fallan implementaciones que parecen correctas en el papel.
Simulamos reconstrucción de rostro y huella a partir de templates filtrados para medir cuánto revela realmente el hash almacenado. El resultado orienta si conviene subir la complejidad de la transformación o cambiar el esquema completo.
Endurecer la protección tiene costo: cada rotación de clave puede mover la distribución de scores. Acompañamos la calibración del umbral para que la seguridad no se pague con usuarios legítimos rechazados en la puerta.
Dejamos trazabilidad de qué transformación se aplicó, con qué clave y en qué fecha, en un formato que un auditor externo pueda leer sin depender del equipo que implementó el sistema.
Si tu equipo está evaluando el primer despliegue de templates cancelables, conviene empezar por la auditoría de entropía antes que por la rotación. El orden importa más de lo que parece. Cómo trabajamos y canales de contacto.
Página para miembros: ingeniería de templates biométricos
Trabajamos con equipos que ya tienen biometría en producción y necesitan que el template almacenado no pueda revertirse a la cara, la huella o la voz del usuario. Estas son las ventajas concretas que buscamos en cada despliegue de transformación no invertible.
La función de transformación se audita con intentos reales de inversión sobre templates filtrados. Si un modelo generativo consigue acercarse a la muestra original, el esquema se descarta antes de llegar a producción. El resultado para el miembro es un template que resiste auditoría externa, no solo una promesa en la documentación del proveedor.
Cuando se compromete una clave o cambia el proveedor, se revoca el template de ese usuario y se emite uno nuevo a partir de la misma muestra capturada. El resto de la base sigue operando. Esto evita ventanas de reenrolamiento masivo y mantiene la cobertura del servicio durante la rotación.
La transformación introduce ruido. Antes de subirla a producción medimos la tasa de falsos rechazos por sesión, por sensor y por condición de captura. Si el impacto supera el margen acordado, se ajusta la entropía de la sal o se cambia el esquema, no se relaja el umbral de aceptación.
Dos usuarios con la misma huella no comparten sal ni parámetros de transformación. Esto corta los ataques de correlación entre bases filtradas y evita que un template robado sirva para cruzar datos entre sistemas distintos del mismo operador.
La capa de protección se inserta entre la extracción de características y el almacenamiento. No obliga a cambiar sensores ni el motor de matching. El equipo de miembros conserva su stack y añade una etapa de transformación con trazabilidad de versión por template.
Cada template guarda la versión del esquema, la política de rotación aplicada y el registro de auditorías de inversión. Cuando llega una revisión normativa o un incidente, la respuesta no depende de reconstruir decisiones pasadas: está en el propio registro del template.
Para el marco general del laboratorio, ver cómo trabajamos en BioHash Lab. Si tu equipo necesita revisar un esquema concreto, el punto de entrada es contacto.