Control biométrico en salas de servidores: qué se puede medir y qué no
Reconocimiento facial, huella e iris aplicados al acceso físico de un centro de datos
Abrir la puerta de una sala de servidores con una sola cámara es una idea que suena bien en una demo y se cae en el primer turno de noche. En un centro de datos que da servicio a una plataforma de intercambio, por ese umbral pasa personal con guantes, con mascarilla, empujando carros con discos o con las manos ocupadas sujetando una bandeja. La biometría no sustituye al portero: sustituye a la llave, y solo funciona cuando se acepta que cada sensor mide algo distinto y falla de forma distinta.
Tres tecnologías, tres formas de fallar
El lector de huella sigue siendo el más extendido en puertas de doble hoja porque es barato y rápido. Su problema es la piel: sudor, polvo de la sala de máquinas, un corte reciente o un guante de trabajo reducen la lectura hasta obligar a reintentar. En un acceso con cola, cada reintento es tiempo perdido y una tentación clara de bajar el umbral de exigencia.
El reconocimiento facial con luz estructurada proyecta un patrón sobre el rostro y reconstruye la geometría, así que aguanta mejor la iluminación variable que una cámara RGB corriente. Aun así, una mascarilla tapa la mitad de las referencias y el ángulo importa: quien mira al suelo mientras empuja un carro no ofrece la misma cara que quien se detiene de frente. La verificación de iris es la más precisa de las tres y también la más incómoda: exige acercarse, quitarse las gafas en algunos equipos y mantener quietud unos segundos. Por eso aparece en zonas de riesgo alto y no en cada puerta del pasillo.
Falso positivo y falso negativo no cuestan lo mismo
Un falso negativo deja a una persona legítima fuera y genera una llamada al puesto de control. Un falso positivo deja entrar a quien no debería, y eso no se arregla con una llamada. La asimetría es la razón por la que casi ningún diseño serio confía en un único factor: la huella confirma identidad, la cámara verifica que hay una persona real delante y no una fotografía, y el segundo factor se exige solo cuando el nivel de riesgo lo justifica.
Combinar dos modalidades no elimina los errores, los reparte. Si un sensor tiene una tasa de fallo baja pero depende de condiciones ambientales concretas, el sistema completo hereda esa dependencia. Ahí es donde conviene medir en el sitio real y no sobre la ficha del fabricante: la luz del pasillo a las tres de la mañana, el reflejo del suelo pulido, la corriente de aire que mueve el pelo.
Lo que queda registrado y lo que no
Cada intento de acceso deja un rastro: qué modalidad se usó, en qué orden, con qué resultado y en qué momento. Ese registro es lo que permite reconstruir un evento meses después, cuando alguien pregunta quién entró a la sala y con quién. El problema aparece cuando la plantilla biométrica vive en un sistema y el registro de la puerta en otro: sin una referencia común, la auditoría se convierte en un trabajo de emparejar listas a mano.
En la Unión Europea, guardar plantillas biométricas tiene límites legales que no se resuelven con un aviso en la entrada. La plantilla es un dato personal y su conservación necesita una base jurídica y un plazo. Muchos despliegues optan por almacenar la plantilla en el propio lector y no en un servidor central, lo que reduce la exposición pero complica la gestión cuando hay que dar de baja a una persona o sustituir un equipo.
Integración con tornos y puertas de doble hoja
El sensor es la parte visible; la decisión la toma el controlador. Un torno de acceso y una puerta de doble hoja no se comportan igual ante una lectura ambigua: el torno bloquea y obliga a repetir, la puerta puede quedar entreabierta si el mecanismo no recibe una orden clara. Definir qué ocurre cuando la verificación es parcial, cuando el segundo factor no llega o cuando el lector no responde es tan importante como elegir la tecnología.
La capa física de la seguridad híbrida termina donde empieza la de red. Lo que se mide en el umbral y lo que se registra en la puerta son datos que después habrá que cruzar con otros eventos del centro. Ese cruce tiene sus propios problemas y lo tratamos en otro artículo del blog, pero conviene tenerlo presente desde el diseño del acceso: un dato que no se puede correlacionar es un dato a medias.
Si trabajas con control de acceso en zonas críticas y quieres contrastar criterios de despliegue, puedes escribirnos por la página de contacto. También puedes seguir con la lectura sobre detección de intrusiones de red con modelos neuronales.
Contacto Siguiente artículo: detección de intrusiones de red
