Desde que se anunció que desde este 2026 en México entra en vigor de forma obligatoria la CURP biométrica para trámites oficiales, buscando sustituir la tradicional validación de identidad, sumándose además el registro obligatorio de números celulares para vincularlos a la CURP biométrica, lo que es parte de la digitalización de la identidad de los mexicanos.
Cabe mencionar que, esto responde a la necesidad de contar con mecanismos más seguros frente al robo de documentos físicos, así como la suplantación de identidad, robo de contraseñas, combatir la extorsión y fraudes. Ante esto, ESET, la compañía líder en detección proactiva de amenazas, analiza los retos de esta transición en torno a la protección de esta información sensible, sobre todo entre quienes no conocen su alcance o funcionamiento.
En este contexto, se debe tener en cuenta que durante 2024, el robo de identidad experimentó un aumento significativo del 84% en México y la tendencia creciente se mantuvo en 2025, de acuerdo con el estudio A Year in Fraud 2024, elaborado por Único México.
Es por esto que ante este escenario, el uso de datos biométricos se perfila como una herramienta clave para fortalecer la seguridad en la identificación de las personas.
“Esta tecnología promete mayor rapidez y confiabilidad en la validación de identidad, pero también plantea retos significativos en términos de protección de información personal. La información biométrica es extremadamente sensible y requiere medidas de seguridad robustas, ya que su exposición podría permitir suplantación de identidad o accesos no autorizados”, advierte David González, investigador de seguridad informática de ESET Latinoamérica.
Fue a inicios de este mes de enero que RENAPO reveló que ya suman 27 millones de personas que han realizado su registro de datos biométricos, sin embargo, aún existen grandes retos para garantizar que el registro de biométricos esté acompañado de protocolos de estricta protección y transparencia en el uso de datos de millones de mexicanos para evitar que esta medida diseñada para proteger termine ampliando los ataques digitales.
“La concentración de información altamente sensible, en bases de datos centralizadas, la convierte en objetos atractivos para los cibercriminales, por lo que una filtración o mal manejo podría tener consecuencias graves para los ciudadanos”, comenta el experto.
Aunque la biometría se presenta como una herramienta casi infalible, su vulneración es posible y sus consecuencias son irreversibles. Los datos biométricos son muy efectivos para autenticar la identidad, pero si se filtran o se usan sin autorización, a diferencia de una contraseña, los afectados no pueden simplemente cambiar sus huellas o rostro.
“Por eso la protección legal y técnica es fundamental,” añade el especialista.
Desde ESET coinciden en que los sistemas biométricos requieren medidas sólidas: cifrado, control de accesos y monitoreo continuo, pues su exposición puede facilitar fraudes, suplantación de identidad o acceso no autorizado. Entre los principales desafíos identificados están:
- Desinformación ciudadana: aún existe población que desconoce qué son los datos biométricos y cómo funcionan.
- Centralización de información: la centralización de datos sensibles los convierte en objetivos atractivos para ciberdelincuentes.
- Cumplimiento legal: aún existen brechas en la implementación y supervisión de los datos biométricos.
- Irreversibilidad de la biometría: los datos biométricos no pueden modificarse si se ven comprometidos, lo que aumenta los riesgos frente a un ataque.
Es en este sentido, que “la educación digital es tan importante como la tecnología. Los ciudadanos deben comprender qué información entregan, cómo se almacena y cuáles son sus derechos frente a cualquier vulneración”, concluye el investigador de ESET. Recomendaciones de seguridad
- Consentimiento informado y transparencia: conocer cómo se recopilan y usan los datos.
- Cifrado de extremo a extremo: asegurar que los datos biométricos se almacenan y transmiten de manera cifrada para que solo el sistema autorizado pueda acceder a ellos.
- Métodos alternativos: ofrecer opciones de acceso que no dependan únicamente de biometría.
- Evaluación de riesgos: realizar análisis de riesgos antes de implementar sistemas biométricos para identificar vulnerabilidades y definir estrategias preventivas.
El auge de la biometría en México ofrece rapidez y confiabilidad en la identificación, pero también plantea riesgos significativos que requieren regulación efectiva, medidas técnicas robustas y educación ciudadana. La combinación de estas estrategias es esencial para garantizar que la tecnología sirva como herramienta de seguridad.
