Защита биометрических данных в электронных приложениях работает путём сравнения текущих биометрических параметров пользователя с ранее сохранёнными образцами. 3

На этапе регистрации система записывает образец биометрической черты пользователя с помощью датчика, например снимает лицо на камеру. 2 Затем из биометрического образца извлекаются индивидуальные черты с помощью программного алгоритма. 2 Система сохраняет извлечённые черты в качестве шаблона в базе данных наряду с другими идентификаторами, такими как имя или идентификационный номер. 2

Для аутентификации пользователь предъявляет датчику ещё один биометрический образец. 2 Черты, извлечённые из него, представляют собой запрос, который система сравнивает с шаблоном заявленной личности с помощью алгоритма сопоставления. 2 Он возвращает рейтинг соответствия, отражающий степень схожести между шаблоном и запросом. 2 Система принимает заявление, только если рейтинг соответствия превышает заранее заданный порог. 2

Некоторые методы защиты биометрических данных:

• Трансформация биометрических параметров. 1 К исходным данным применяется необратимая функция, изменяющая их. 1 При аутентификации выполняется обратное преобразование и используемые в системе алгоритмы распознавания сопоставляют текущие биометрические параметры с уже трансформированным шаблоном. 1
• Биометрические криптосистемы. 1 Хранят только часть информации из биометрического шаблона — защищённый эскиз, данных в котором недостаточно для восстановления оригинального образца. 1
• Многофакторная аутентификация. 1 Для подтверждения личности, помимо соответствия текущих биометрических параметров заранее сохранённому шаблону, используется ещё один внешний ключ, не привязанный напрямую к проверяемым биологическим параметрам. 1
• Кратная верификация. 1 Выполняется проверка не только биометрических параметров идентифицируемой личности, но и сопоставление этой информации с данными из других источников. 1