¿Tu banco te pide la cara o el chip del carnet? Así funciona la verificación de identidad digital

Antes bastaba con ir al banco, mostrar el carnet y firmar papeles. Ahora muchas operaciones comienzan en el celular y aparecen nuevos pasos: fotografiar la cédula, mostrar el rostro frente a la cámara o acercar el documento a un teléfono con NFC. Estos controles pueden resultar molestos cuando uno tiene poco tiempo, pero buscan enfrentar un problema serio: que alguien contrate un producto o mueva dinero haciéndose pasar por otra persona. La clave está en mejorar la seguridad sin convertir cada trámite en una carrera de obstáculos.

Un comunicado de la empresa chilena BeTrust, recibido por OHZOM el 30 de octubre, plantea que bancos y aseguradoras necesitan verificar identidades mediante capas complementarias. Entre ellas menciona la lectura de documentos, biometría facial y el chip de ciertas cédulas mediante NFC. La idea no es que todos los bancos deban pedir exactamente esos tres elementos en cada operación, sino adaptar el procedimiento según riesgo y requisitos. Un flujo rígido puede terminar dejando fuera a usuarios que tienen equipos más antiguos.

En Chile existe además una regulación que conviene explicar con precisión. La Comisión para el Mercado Financiero publicó la Norma de Carácter General 538 y sus modificaciones para establecer estándares mínimos de seguridad y autenticación. Desde el 1 de agosto de 2026 se aplican casos obligatorios de Autenticación Reforzada de Clientes, especialmente en transferencias electrónicas y procesos de incorporación digital. La norma contempla situaciones particulares y excepciones: no equivale a una orden de utilizar reconocimiento facial para todas las operaciones.

Lo que debes saber

La autenticación reforzada combina al menos dos factores independientes, como algo que sabes, algo que tienes o algo que eres. Una clave puede representar conocimiento; un dispositivo autorizado, posesión; una huella, una característica inherente. El objetivo es dificultar que alguien acceda solo por conocer una contraseña filtrada. Pero los mecanismos deben implementarse correctamente: dos pasos débiles o dependientes del mismo dispositivo pueden ofrecer menos protección de la que aparentan.

El NFC permite que un teléfono compatible intercambie información a corta distancia con un chip preparado para ello. En un proceso de identidad puede ayudar a validar características del documento y complementarse con otras comprobaciones. Sin embargo, no todos los teléfonos ni documentos permiten exactamente las mismas lecturas, y la disponibilidad cambia según el proveedor. Si un lector falla, eso no significa automáticamente que la persona esté intentando engañar al sistema.

Lo mismo ocurre con la biometría facial. La cámara puede servir para comparar el rostro con datos autorizados, pero la iluminación, calidad del sensor, accesibilidad y otros factores afectan el resultado. Además, usar una imagen del rostro implica responsabilidad sobre almacenamiento, protección y límites de uso. Una entidad financiera debería explicar qué está verificando, cuánto tiempo conserva la información y qué alternativa ofrece cuando la comprobación no resulta posible.

Qué significa en Chile

BeTrust sostiene que los usuarios no deberían abandonar un trámite solo porque un paso técnico falló. Un flujo bien diseñado permite rutas alternativas sin renunciar a controles proporcionales al riesgo. Esta perspectiva también protege a quienes tienen dificultades motoras, teléfonos antiguos o problemas de conectividad. Seguridad y comodidad no son enemigos inevitables: un procedimiento mal planteado puede empujar a las personas hacia atajos inseguros, como entregar códigos a terceros para completar la operación.

Para protegerse, nunca hay que compartir claves, códigos temporales ni fotografías del carnet por enlaces que lleguen de mensajes sospechosos. Si una supuesta ejecutiva pide escanear un documento por WhatsApp, conviene iniciar el trámite desde la aplicación o página oficial del banco, no desde el enlace recibido. Tampoco es normal que una entidad solicite transferir dinero a una cuenta para validar la identidad. Las tecnologías más sofisticadas no eliminan la ingeniería social.

La conclusión para usuarios chilenos es sencilla: que un banco pida más comprobaciones puede responder a nuevas exigencias y medidas contra el fraude, pero debe hacerlo de manera transparente y accesible. La regulación no obliga a una biometría universal y ningún control por sí solo evita todos los ataques. Fuentes: comunicación oficial de la CMF sobre autenticación reforzada, NCG 538 vigente y comunicado de BeTrust recibido por OHZOM.