Biometrijska autentifikacija je proces korištenja jedinstvene fizičke ili bihevioralne osobine kao metode za potvrđivanje identiteta i određivanje pristupnog profila osobe. Ova vrsta identifikacije uvelike je porasla u popularnosti s pojavom bržih računalnih procesora i povećanom preciznošću uređaja za prikupljanje podataka. Uobičajeni primjeri uključuju skeniranje otiska prsta i brave koje se aktiviraju glasom.
Postoje dvije vrste provjere autentičnosti koje koriste biometriju: fiziološka i bihevioralna. Fiziološka biometrija temelji se na jedinstvenoj fizičkoj osobini, kao što je otisak prsta, otisak dlana, DNK ili prepoznavanje lica. U ovoj vrsti sustava, skeniranje osobine se snima na zaštićenom mjestu i povezuje s profilom osobe. Sigurnosna prava dodjeljuju se ovom profilu na temelju radnog mjesta ili razine pristupa sigurnosti. Ti se podaci pohranjuju u osiguranom sustavu povezanom izravno s pojedinačnim bravama ili sigurnosnim stanicama.
Kako bi dobila pristup određenom prostoru ili resursu, osoba mora skeneru prikazati ispravnu fizičku osobinu. Sustav zatim uspoređuje uzorak s bazom podataka. Tek kada se dobije podudaranje, osoba može dobiti traženi pristup. Snaga ove vrste biometrijske provjere autentičnosti je uistinu jedinstvena osobina koja se mora koristiti za dobivanje pristupa. Vrlo je teško lažirati otisak prsta ili licem zaobići sigurnost.
Provjera autentičnosti ponašanja temelji se na stvarnom ponašanju osobe. Uobičajeni primjeri ove vrste provjere autentičnosti uključuju glas, hod i govorni ritam ili dikciju. Iako je prilično lako oponašati zvuk glasa druge osobe, stvarni ton ili notu njihovog govora mnogo je teže kopirati. Ova vrsta sigurnosti najčešće se koristi za pristup računalnim datotekama ili drugoj sigurnosti koju održava sustav.
Vrsta prikupljenih i pohranjenih podataka ovisi o aplikaciji i namjeni. Na primjer, tvrtka može instalirati skenere otiska prsta u svaku zgradu, a osoblje mora skenirati svoje prste kako bi pristupilo objektu. Ovo je vrlo jednostavna upotreba tehnologije, a cijena pojedinačnih skenera s vremenom se stalno smanjuje.
Koristeći isti sustav, poslodavac može odlučiti pratiti dodatne informacije iz ove aktivnosti. Na primjer, softver se može proširiti tako da zabilježi datum i vrijeme kada je osoba skenirala svoj otisak prsta. Također se može programirati da traži uzorke, kao što su isti ljudi koji stalno skeniraju zgrade i izlaze iz njih. Duljina vremena provedenog u svakoj zgradi, kao i drugim zgradama kojima se pristupa u istom vremenskom razdoblju, također se može pratiti.