Comparación local en el dispositivo
Cuando la verificación ocurre íntegramente en el equipo del cliente, la plantilla no viaja al servidor y la superficie de exposición se reduce. La contrapartida es concreta: actualizar umbrales de coincidencia exige distribuir versiones nuevas, y la auditoría central queda limitada a los eventos que el dispositivo decida reportar. No es una opción inferior por defecto; depende de cuánta verificación se concentre en un mismo canal y de cuánta trazabilidad exija el área de cumplimiento.
Comparación en servidor con cifrado homomórfico
Permite operar sobre plantillas cifradas y mantener la lógica de decisión en un punto controlado. A cambio, introduce gestión de claves, elección de parámetros de esquema y un cómputo más costoso por operación. La latencia adicional no es un detalle menor: conviene medirla con el volumen real previsto y no con una prueba acotada. Tampoco reemplaza la política de retención, que sigue siendo una decisión separada del cifrado.
Enfoque híbrido
Resuelve localmente las coincidencias claras y deriva al cómputo cifrado los casos dudosos. Reduce el costo medio por verificación, pero obliga a definir con precisión qué se considera un caso dudoso y quién ajusta ese umbral. Si esa frontera no queda documentada, el modelo híbrido termina comportándose como uno de los otros dos sin las ventajas de ninguno.
Puntos que deben quedar documentados
Para cualquiera de las tres variantes conviene registrar por escrito: dónde se genera la plantilla, quién custodia la clave, qué metadatos de consentimiento se guardan, cómo se rota el esquema criptográfico y qué procedimiento se sigue ante una solicitud de acceso regulatorio. Estos cinco puntos suelen decidir más que la elección del algoritmo.
Qué no afirma esta página
No se presentan certificaciones, resultados medidos ni comparaciones de rendimiento entre implementaciones concretas. Tampoco se mencionan licencias, precios ni proveedores. Las cifras de latencia y costo dependen del volumen de verificaciones, del hardware disponible y de los requisitos de trazabilidad de cada entidad, y por eso se describen de forma cualitativa.
Alcance del material
Los escenarios operativos, los errores frecuentes de integración y las preguntas habituales de un regulador se tratan en otras secciones del sitio. Aquí solo se fijan las condiciones que hacen comparable una opción con otra, para que la decisión no dependa de una lectura aislada.