Reduce el riesgo de fraude en la Firma Electrónica Avanzada
En Chile, la digitalización de procesos contractuales y bancarios exige conciliar la máxima certeza jurídica con una experiencia de usuario fluida. La Ley N° 19.799 regula los documentos electrónicos y la Firma Electrónica Avanzada (FEA), exigiendo que esta sea creada bajo el exclusivo control del titular y vinculada de manera unívoca a los datos del documento. Para los líderes de tecnología en empresas de más de 50 colaboradores, implementar un proceso de enrolamiento y firma que cumpla con estos estándares sin sacrificar la tasa de conversión es un desafío crítico de arquitectura.
En Autentikar operamos sobre el motor 3D de @FaceTec y somos proveedor certificado FaceTec para Latinoamérica. Esta integración permite a los CTOs orquestar flujos de identificación biométrica avanzada directamente en sus ecosistemas de firma digital, garantizando soberanía de datos y rendimiento de nivel empresarial.
Requisitos de la FEA e identificación en Chile
La Firma Electrónica Avanzada otorga equivalencia funcional y presunción legal de autoría e integridad según el marco de la Ley N° 19.799. Esto invierte la carga de la prueba en caso de impugnación judicial: la firma certificada por un Prestador de Servicios de Certificación (PSC) acreditado ante el Ministerio de Economía presume que el documento pertenece al firmante y no ha sido alterado.
Sin embargo, la fortaleza jurídica de un certificado digital decae si el proceso de verificación de identidad previo al firmado carece de rigor. Garantizar que la persona frente a la pantalla sea realmente quien dice ser requiere evaluar la biometría facial en tiempo real mediante pruebas de vida (liveness) con altos estándares defensivos.
Arquitectura técnica de los SDKs de FaceTec
Para articular un flujo seguro, Autentikar integra los SDKs de cliente de FaceTec en aplicaciones móviles (iOS y Android) y plataformas web (PWA). El peso de estos componentes es sumamente optimizado: 3,9 MB para plataformas móviles y 3,7 MB para navegadores web, lo que minimiza el impacto en la carga inicial y la latencia del usuario.
```
[ Dispositivo Usuario ] --(3D FaceScan ~350 KB, RSA+AES)--> [ Autentikar / API Smartflow ]
|
[ FaceTec Server (Stateless) ]
|
[ 3D:2D Match / 3D:3D Map ]
```
Generación de artefactos y consumo de red
1. 3D FaceScan: Durante una sesión interactiva de aproximadamente 2 segundos, el Device SDK captura la geometría facial y genera un objeto cifrado de ~350 KB. Este contenedor incorpora la prueba de vida y la información técnica para la validación.
2. 3D FaceMap: Tras validar el Liveness, se descarga desde el servidor un mapa biométrico facial 3D de ~95 KB, el cual puede actualizarse adaptativamente hasta ~270 KB en reverificaciones futuras (3D:3D Matching).
3. Cifrado Combinado: Los datos (3D FaceScan, 3D FaceMap e IDScan) se aseguran mediante cifrado asimétrico RSA de 2048 bits combinado con AES-256 aleatorio. La clave privada se mantiene bajo control de la infraestructura del cliente, mientras que el SDK de dispositivo consulta la clave pública al inicializarse.
Control de seguridad y resistencia a ataques
Para prevenir ataques de replicación (replay attacks) y la interceptación de paquetes en tránsito, la plataforma genera y firma Tokens de Sesión (Session Tokens) cifrados con un tiempo de expiración de 30 minutos, los cuales se incrustan en el propio 3D FaceScan.
En cuanto al procesamiento biométrico, el servidor se ejecuta dentro de un entorno 100% stateless en la nube privada o dentro del firewall de la organización (por ejemplo, en clústeres AWS Elastic Beanstalk). Ningún dato de identificación personal (PII) ni plantilla biométrica se transmite a servidores externos de terceros. La tecnología de FaceTec cuenta con pruebas de conformidad ISO/IEC 30107-3 (Niveles 1 y 2) realizadas por el laboratorio independiente iBeta, lo que asegura una detección efectiva de suplantaciones físicas y digitales.
Precisión biométrica facial en el onboarding contractual
El motor biométrico permite ajustar los niveles de coincidencia en función del riesgo del negocio:
- Coincidencia 3D:2D (Rostro 3D vs. Cédula de Identidad):
- Match Level 7: Tasa de Falso Aceptación (FAR) de 1 en 500.000.
- Match Level 6: FAR de 1 en 100.000.
- Match Level 5: FAR de 1 en 10.000.
- Reverificación 3D:3D: Alcanza un FAR de 1 en 125 millones con una Tasa de Falso Rechazo (FRR) menor al 1%.
Al integrar estos niveles en los Smartflows de Autentikar, las instituciones pueden automatizar la emisión de certificados de FEA de forma transparente, reduciendo el fraude de identidad a niveles mínimos sin fricción para el usuario final.
Recomendaciones clave para el CTO
- Despliegue horizontal: Utilizar la naturaleza stateless del servidor para escalar dinámicamente mediante balanceadores de carga según la demanda de firmas.
- Gestión de claves: Garantizar la rotación y custodia segura de la clave privada RSA de 2048 bits en la infraestructura local o HSM.
- Privacidad desde el diseño: Aprovechar que la PII no abandona el perímetro defensivo para cumplir con la legislación chilena y las normativas de protección de datos personales (ARCOP).
---
Autentikar — Ecosistema de identidad digital y consentimiento
